1. Introduction
PharmaBot s'engage à protéger la vie privée de ses utilisateurs. Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD/GDPR) de l'Union européenne et à la loi belge relative à la vie privée.
2. Responsable du traitement
Le responsable du traitement des données est :
3. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom complet, adresse e-mail, profession
- Données de connexion : adresse IP, journaux de connexion, type de navigateur
- Données d'utilisation : questions posées au chatbot, historique des conversations
- Données de paiement : identifiants Stripe/PayPal (les données bancaires sont traitées exclusivement par nos prestataires de paiement)
4. Base légale du traitement
Le traitement de vos données repose sur les bases légales suivantes :
- Exécution du contrat (article 6.1.b du RGPD) : gestion de votre compte et de vos abonnements
- Consentement (article 6.1.a du RGPD) : cookies analytiques et marketing (Google Analytics, Meta Pixel)
- Intérêt légitime (article 6.1.f du RGPD) : sécurité du service et prévention de la fraude
- Obligation légale (article 6.1.c du RGPD) : conservation des données comptables
5. Finalités du traitement
Vos données sont utilisées pour :
- Fournir l'assistant pharmaceutique basé sur la base SAM/CSP officielle belge
- Gérer votre compte utilisateur et vos abonnements
- Traiter les paiements via Stripe et PayPal
- Améliorer la qualité de nos réponses et corriger les erreurs orthographiques
- Envoyer des communications relatives au service (notifications de renouvellement, alertes de sécurité)
- Respecter nos obligations légales et réglementaires en tant que service de santé
6. Données SAM/CSP et AFMPS/FAGG
Les données pharmaceutiques affichées (médicaments, substances, formes galéniques) proviennent de la base SAM/CSP officielle belge, gérée par l'AFMPS (Agence fédérale des Médicaments et des Produits de Santé) / FAGG (Federaal Agentschap voor Geneesmiddelen en Gezondheidsproducten). Ces données sont publiques et ne constituent pas des données personnelles. PharmaBot agit comme un intermédiaire technologique pour faciliter l'accès à ces informations.
7. Cookies et technologies similaires
Nous utilisons les cookies suivants :
- Cookies essentiels : session de connexion, sécurité CSRF — ne peuvent pas être désactivés
- Cookies analytiques (optionnels) : Google Analytics pour mesurer l'audience
- Cookies marketing (optionnels) : Meta Pixel pour la mesure de conversion
Vous pouvez gérer vos préférences cookies via les paramètres de votre navigateur. Le bandeau de consentement vous permettra de personnaliser vos choix lors de votre première visite.
8. Durée de conservation
- Données de compte : jusqu'à la suppression de votre compte ou 3 ans d'inactivité
- Historique chat : 2 ans à compter de la dernière conversation
- Données de paiement : 10 ans (obligation comptable belge)
- Journaux de connexion : 1 an
9. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (droit à l'oubli) : demander la suppression de votre compte
- Droit à la limitation : restreindre temporairement le traitement
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement à des fins de marketing
Pour exercer ces droits, contactez-nous à admin@pharmabot.be. Nous répondrons dans un délai de 30 jours.
10. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement SSL/TLS (HTTPS) pour toutes les communications
- Hachage des mots de passe avec bcrypt (coût 12)
- Protection CSRF sur tous les formulaires
- Rate limiting pour prévenir les attaques par force brute
- CSP (Content Security Policy) avec nonces dynamiques
- Stockage des sessions en base de données MySQL sécurisée
11. Transferts internationaux
Vos données sont hébergées en Belgique. En cas d'utilisation de services tiers (Stripe, PayPal, Google Analytics), nous nous assurons que ces prestataires respectent le RGPD ou offrent des garanties adéquates (clauses contractuelles types de la Commission européenne).
12. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge (APD) : autoriteprotectiondonnees.be.