politique de confidentialité pro - septembre 26 : medissimo

POLITIQUE DE CONFIDENTIALITE – SEPT 2026

MEDISSIMO a pour priorité absolue la protection des données à caractère personnel, collectées et traitées dans le respect de la loi Informatique et Libertés du 6 janvier 1978 et du Règlement Européen (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (« RGPD »).

1. Responsable de traitement

MEDISSIMO a la qualité de responsable de traitement concernant les données collectées sur le site medissimo.fr, medissimo.com (les « Sites ») et/ou les applications web Medissimo Pharmacien et Medissimo Etablissement, ainsi que l’application mobile Medissimo Infirmière (les « Applications ») lorsqu’il s’agit des données personnelles des professionnels de santé.

2. Données personnelles traitées et moyens de collecte

Données personnelles traitées par Medissimo	Identification	Nom, prénom, date de naissance et numéro RPPS
	Coordonnées	Adresse postale, email, numéros de téléphone et télécopieur
	Données de paiement	Données de carte bancaire
Moyens de collecte	Collecte directe	Cookies : lors de la navigation sur les Sites et les Applications, des cookies peuvent être installés sur votre terminal (cf. Annexe cookies pour en savoir plus)
		Formulaires de création de compte, connexion des Sites et des Applications
		Utilisation des Applications
		Solution de paiement en ligne des Sites
		Formulaire de contact
		Relations commerciales fournisseurs et partenaires (prise de contact, mise en relation)

Le caractère obligatoire ou facultatif de fourniture des données est signalé lors de la collecte par un astérisque (*). En fournissant volontairement les données, y compris les données facultatives, vous acceptez expressément qu’elles soient traitées conformément à la finalité indiquée lors de la collecte et dans les conditions de la présente Politique de confidentialité.

3. Finalités poursuivies par les traitements de vos données personnelles et bases légales

MEDISSIMO traite vos données personnelles pour des finalités déterminées, suivant différents types de fondements. Les durées de conservation de vos données personnelles dépendent de la finalité poursuivie par le traitement.

FONDEMENTS

FINALITES

DUREE DE CONSERVATION

Exécution des mesures précontractuelles

Traitement des candidatures envoyées, communication avec le candidat et, le cas échéant, la création d’une fiche candidat

2 ans à compter du dernier contact

Création d’une fiche client, la gestion de la relation client et, le cas échéant, la création d’une fiche prospect

3 ans après le dernier contact

Exécution des mesures précontractuelles ou du contrat

Communication avec vous, en particulier aux fins de réponse aux sollicitations et demandes d’informations sur l’activité et offres proposées

3 ans après le dernier contact

Création d’un compte sur les Sites et les Applications

Durée d’utilisation + 5 ans en archivage intermédiaire

Exécution du contrat

Conclusion de la commande, exécution, traitement, gestion, facturation et paiement des commandes de produits et/ou de services

10 ans pour les données de facturation

Fourniture par des parties tierces de fonctions techniques, logistiques ou autres pour son compte (notamment solution de paiement en ligne, transporteur, comptabilité etc.)

Durée strictement nécessaire à la prestation

Intérêt légitime ou consentement

Amélioration de l’offre, en invitant les clients à participer à des sondages, des études, et des enquêtes de satisfaction

3 ans après le dernier contact

Envoi d’offres personnalisées par communication électronique (email, sms etc.)

3 ans après le dernier contact

Création et gestion d’évènements en lien avec l’activité de MEDISSIMO (salons, évènements annuels, concours)

3 ans après le dernier contact

Intérêt légitime

Elaboration de statistiques commerciales et utilisateurs

3 ans pour les données personnelles ; durée illimitée pour les données anonymisées

Gestion des éventuelles procédures amiables ou contentieuses et établissement de la preuve de nos obligations

5 ans après le dernier contact

Utilisation de cookies ou traceurs pour le bon fonctionnement de nos Sites et Applications

13 mois maximum

Intérêt légitime (obligation déontologique)

Bon fonctionnement des Applications et notamment la traçabilité des opérations

10 ans

Obligation légale

Traitement des demandes de garanties

Durée de la garantie légale + 2 ans

Gestion de l’exercice de vos droits sur le traitement de vos données personnelles

Temps de l’utilisation du dossier en base active 10 ans en base intermédiaire

Exécution des règles comptables, fiscales et sociales et de lutte contre la fraude

6 à 10 ans selon la réglementation applicable

4. Destinataires de vos données personnelles

Les données personnelles sont traitées au sein de l’entreprise.

Elles peuvent être transmises à des destinataires externes, uniquement pour les finalités précédemment mentionnées et dans la limite strictement nécessaire à l’accomplissement des tâches qui leurs sont confiées et/ou des dispositions législatives et réglementaires.

Il s’agit notamment :

· Des professionnels de santé constituant l’équipe de soins d’un patient ;

· De sous-traitants, en particulier des catégories suivantes : cabinet d’expertise comptable, établissements bancaires et prestataires de services de paiements en ligne, prestataires techniques de systèmes d’information, éditeurs de cookies (sur ce point, veuillez consulter l’Annexe cookies) ;

· Autorités légalement compétentes : Tracfin, organismes sociaux et fiscaux et toutes autorités judiciaires autorisées par les dispositions législatives et réglementaires.

Les données sont hébergées en France par la société OSPI, certifiée Hébergeur de Données de Santé (HDS), conformément à l’article L. 1111-8 du code de la santé publique.

5. Transfert hors UE

Vos données sont traitées sur le territoire de l’Union Européenne.

Vos données sont traitées sur le territoire de l’Union Européenne. Elles ne font en aucun cas l’objet de transferts dans des pays situés hors de ce territoire.

6. Vos droits

Vous disposez de plusieurs droits sur les données vous concernant et traitées par MEDISSIMO :

· Droit d’effacement ;

· Droit d’accès ;

· Droit de rectification ;

· Droit d’opposition ;

· Droit de limitation du traitement ;

· Droit à la portabilité ;

· Droit de définir des directives post-mortem relatives à la conservation, l’effacement et la communication de vos données.

7. Contact MEDISSIMO

Vos droits peuvent être exercés en adressant une demande complète accompagnée d’un justificatif d’identité aux adresses suivantes :

dpo@medissimo.fr

MEDISSIMO SAS

Délégué à la Protection des Données

Technoparc – 8, rue Jeanneret

78300 POISSY

La demande devra contenir les noms, prénoms, adresse e-mail ou adresse postale à laquelle vous souhaitez que la réponse de MEDISSIMO vous parvienne.

Sauf circonstances particulières justifiées, cette demande recevra une réponse dans un délai d’un mois suivant la réception de la demande.

Enfin, vous disposez du droit d’introduire une réclamation auprès de la CNIL.

SOUS-ANNEXE – COOKIES

1. Que sont les « cookies » ?

Lors de visites sur les Sites / les Applications, des technologies de traçage sont utilisées et des données sont collectées. Le terme « cookies » désigne l’ensemble des technologies de traçage susceptibles d’être utilisées. Il s’agit notamment de fichiers textes enregistrés sur le terminal de l’utilisateur lors de sa visite sur les Sites / les Applications, contenant des informations sur sa navigation et permettant certaines fonctionnalités.

Il existe plusieurs catégories de cookies, qui poursuivent des finalités différentes :

· Les cookies techniques : ces cookies contribuent à rendre les Sites / les Applications utilisables en activant des fonctions de base comme la navigation de page. Les Sites / les Applications ne peuvent pas fonctionner correctement sans ces cookies.

· Les cookies de mesure d’audience : ces cookies aident, par la collecte et la communication d’informations de manière anonyme, à mesurer le nombre de visiteurs et à comprendre comment leur interaction avec les Sites / les Applications.

· Les cookies de réseaux sociaux : ces cookies dits « sociaux » sont liés aux services fournis par des sites tiers, comme les boutons applicatifs « J’aime », « Partager » ou les lecteurs de contenu multimédia.

Ils sont utilisés pour fournir des services aux utilisateurs ou pour mémoriser leurs préférences de partage avec les réseaux sociaux.

Le réseau social fournissant un tel bouton applicatif est susceptible d’identifier l’utilisateur grâce à ce bouton, même sans utilisation par l’utilisateur de ce bouton lors de la consultation des Sites / des Applications. En effet, ce type de bouton applicatif peut permettre au réseau social concerné de comprendre la navigation de l’utilisateur sur les Sites / les Applications, du seul fait l’ouverture de la session de l’utilisateur sur son terminal.

· Les cookies publicitaires : ces cookies sont utilisés pour présenter des publicités qui peuvent correspondre aux centres d’intérêts de l’utilisateur, en personnalisant la publicité et le contenu des Sites / des Applications.

Les cookies peuvent être déposés par MEDISSIMO ou par des tiers. Dans ce dernier cas, l’utilisateur est informé et son consentement est recueilli préalablement à leur dépôt, mais MEDISSIMO n’a pas de contrôle direct sur ces cookies. L’utilisateur est invité à se reporter aux politiques de confidentialité des tiers éditeurs de cookies.

2. Droits concernant les cookies

a) Consentement au dépôt de cookies

Conformément aux dispositions applicables ainsi qu’aux recommandations de la CNIL, aucun cookie n’est déposé si l’utilisateur n’a pas préalablement consenti à ce dépôt. Le consentement exprès est recueilli par un dispositif informant l’utilisateur des cookies utilisés, de leurs éditeurs et de leurs finalités ; ce dispositif lui permettant d’accepter ou de refuser le dépôt des cookies.

La durée de validité du consentement de l’utilisateur concernant les cookies est de 13 mois, à l’expiration de cette durée, le consentement est de nouveau requis.

Certains cookies, considérés comme strictement nécessaires à la fourniture du service, sont exemptés de consentement. Tel est notamment le cas des traceurs suivants :

· Les cookies de « panier d’achat »,

· Les cookies « identifiants de session » pour la durée d’une session, ou les cookies persistants limités à quelques heures dans certains cas,

· Les cookies d’authentification,

· Certaines solutions d’analyse de mesure d’audience (analytics),

· Les cookies persistants de personnalisation de l’interface utilisateur (choix de langue ou de présentation).

En tout état de cause, l’utilisateur peut retirer son consentement à tout moment en s’opposant au dépôt des cookies.

b) Opposition au dépôt des cookies

Lorsque l’utilisateur s’oppose à l’installation ou à l’utilisation d’un cookie, un cookie de refus est installé sur son terminal.

· Le paramétrage du navigateur

L’utilisateur peut configurer son navigateur concernant les cookies, afin de refuser ou d’accepter certaines catégories de cookies :

• Google Chrome: https://support.google.com/chrome/answer/95647?hl=fr

• Internet Explorer : https://support.microsoft.com/fr-fr/help/260971/description-of-cookies

• Mozilla Firefox : https://support.mozilla.org/fr/kb/cookies-informations-sites-enregistrent

• Safari : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac

• Safari (mobile) : https://support.apple.com/fr-fr/HT201265

• Navigateur Android :

https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DAndroid&oco=1&hl=fr

· Le paramétrage des cookies déposés par des tiers

L’utilisateur peut s’opposer au dépôt des cookies tiers. Par exemple, pour désactiver le cookie Google Analytics, il est possible de télécharger un module complémentaire à l’adresse https://tools.google.com/dlpage/gaoptout?hl=fr

· Le paramétrage des cookies de publicité personnalisée par la plateforme interprofessionnelle « Youronlinechoices »

L’utilisateur peut se connecter au site Youronlinechoices, proposé par les professionnels de la publicité digitale regroupés au sein de l’association européenne EDAA (European Digital Advertising Alliance) et géré en France par l’Interactive Advertising Bureau France ; et ainsi connaître les entreprises inscrites à cette plateforme et qui offrent la possibilité de refuser ou d’accepter les cookies utilisés par ces entreprises pour adapter aux informations de navigation les publicités susceptibles d’être affichées sur le terminal des utilisateurs : http://www.youronlinechoices.com/fr/controler-ses-cookies

Cette plateforme européenne est partagée par des centaines de professionnels de la publicité sur internet et constitue une interface centralisée permettant à l’utilisateur d’exprimer son refus ou son acceptation des cookies susceptibles d’être utilisés afin d’adapter à la navigation de son terminal les publicités susceptibles d’y être affichées. Cette procédure n’empêchera pas l’affichage de publicités sur les sites internet visités, mais ne bloquera que les technologies qui permettant d’adapter des publicités.