Quand vous achetez un médicament en ligne, vous ne confiez pas seulement vos coordonnées bancaires à un site marchand. Vous partagez potentiellement des informations sur votre santé — les médicaments que vous prenez, vos pathologies, votre situation physiologique. Ces données sont parmi les plus sensibles qui existent au regard du droit européen et français. Cette page vous explique précisément quelles données sont collectées, comment elles sont protégées, qui y a accès et quels droits vous pouvez exercer à tout moment.
Pourquoi les données de santé méritent une protection renforcée ?
Les données de santé ne sont pas des données personnelles ordinaires. Elles révèlent des informations intimes sur votre état physique et mental, vos vulnérabilités, vos traitements en cours et parfois votre mode de vie. Entre de mauvaises mains, elles pourraient être utilisées à des fins discriminatoires — par un employeur, une compagnie d'assurance ou un tiers malveillant.
Le droit européen en a tiré les conséquences. Le Règlement Général sur la Protection des Données (RGPD), entré en application en mai 2018, classe les données de santé parmi les catégories de données dites « sensibles » à l'article 9, soumises à des obligations de protection renforcées par rapport aux données personnelles ordinaires. En France, la loi Informatique et Libertés complète ce dispositif, et la réglementation spécifique aux données de santé numérique impose l'hébergement de ces données chez un prestataire certifié Hébergeur de Données de Santé (HDS) par l'Agence du Numérique en Santé.
Une pharmacie en ligne agréée, comme la Pharmacie Eiffel Commerce, est soumise à l'ensemble de ce cadre — et son respect est contrôlé par la Commission Nationale de l'Informatique et des Libertés (CNIL), qui peut infliger des sanctions pouvant atteindre 4 % du chiffre d'affaires annuel mondial en cas de manquement grave.
Les données collectées : ce que nous traitons et pourquoi
Données d'identification et de contact
Nom, prénom, adresse postale, adresse électronique, numéro de téléphone. Ces données sont collectées pour créer votre compte, traiter vos commandes, assurer la livraison et vous contacter en cas de besoin relatif à votre commande ou à un rappel de lot.
Données de commande et d'historique d'achat
Les médicaments et produits commandés, les dates de commande, les quantités, les modes de livraison choisis. Ces données sont nécessaires à l'exécution de vos commandes, à la gestion des retours et remboursements, à la traçabilité réglementaire des médicaments dispensés et à la pharmacovigilance.
L'historique de vos achats peut également permettre au pharmacien de vous alerter en cas de rappel d'un lot que vous avez reçu — c'est une utilisation directement protectrice pour votre santé.
Données de santé communiquées volontairement
Les informations que vous choisissez de partager lors d'un échange de conseil avec le pharmacien : traitements en cours, pathologies connues, allergies, situation de grossesse ou d'allaitement, poids et âge pour les dosages pédiatriques. Ces données sont strictement limitées à ce que vous avez transmis, ne sont jamais inférées ou devinées, et sont protégées par le secret professionnel pharmaceutique.
Leur traitement repose sur votre consentement explicite et sur la nécessité médicale de leur utilisation pour vous dispenser un conseil adapté. Elles ne sont jamais utilisées à des fins commerciales ou publicitaires.
Données de paiement
Les informations de paiement sont traitées par notre prestataire certifié PCI-DSS (Payment Card Industry Data Security Standard). Nous ne stockons jamais le numéro complet de votre carte bancaire sur nos serveurs. Seules des données pseudonymisées permettant de faciliter un remboursement éventuel peuvent être conservées temporairement.
Données de navigation
Les données techniques liées à votre navigation sur le site — adresse IP, type de navigateur, pages consultées, durée de visite — peuvent être collectées à des fins d'amélioration du service et de sécurité informatique. Ces données sont anonymisées ou pseudonymisées dans les meilleurs délais et ne sont pas croisées avec vos données de santé.
Ce que nous ne collectons pas
Nous ne collectons pas vos données de santé à partir de sources tierces. Nous ne déduisons pas d'informations médicales à partir de votre comportement de navigation. Nous ne collectons pas d'informations sur votre situation financière, votre situation familiale ou vos opinions politiques ou religieuses. Nous ne constituons pas de profil publicitaire à partir de vos données de santé.
Les mesures de protection techniques et organisationnelles
L'hébergement certifié Hébergeur de Données de Santé
Toutes les données de santé collectées sur comme la Pharmacie Eiffel Commerce, sont hébergées chez un prestataire certifié Hébergeur de Données de Santé (HDS) par l'Agence du Numérique en Santé. Cette certification garantit que l'hébergeur respecte un référentiel de sécurité exigeant, comprenant la sécurité physique des serveurs, les procédures de sauvegarde, la gestion des incidents et la traçabilité des accès.
L'hébergement HDS n'est pas une option confortable pour les pharmacies en ligne — c'est une obligation légale pour tout traitement de données de santé à caractère personnel. Un site qui ne respecterait pas cette obligation serait en infraction grave vis-à-vis de la réglementation sanitaire et informatique.
Le chiffrement des communications
Toutes les communications entre votre navigateur et notre site sont chiffrées via le protocole TLS (Transport Layer Security), identifiable par le préfixe HTTPS et le cadenas dans votre barre d'adresse. Ce chiffrement garantit qu'aucun tiers ne peut intercepter les données que vous échangez avec notre site — qu'il s'agisse de vos données de connexion, de vos informations de commande ou de vos échanges de conseil avec le pharmacien.
Le chiffrement des données stockées
Les données sensibles — données de santé, données de paiement pseudonymisées — sont stockées sous forme chiffrée dans nos systèmes. Un accès non autorisé aux serveurs ne suffirait pas à lire ces données en clair.
La gestion stricte des accès
L'accès à vos données personnelles et de santé est limité aux personnes qui en ont strictement besoin dans le cadre de leurs fonctions : le pharmacien et les membres habilités de l'équipe officinale pour les données de santé, les équipes logistiques et de service client pour les données de commande dans la mesure nécessaire à leur mission.
Chaque accès est traçable et horodaté. Tout accès non justifié par une nécessité opérationnelle constitue une violation du règlement intérieur et des obligations légales.
Les sauvegardes et la continuité de service
Vos données sont sauvegardées régulièrement selon des procédures documentées, dans des environnements distincts du système principal. Ces sauvegardes permettent la restauration des données en cas d'incident technique, dans le respect des délais de conservation réglementaires.
Les tests et audits de sécurité
Notre système d'information fait l'objet de tests de sécurité réguliers — tests d'intrusion, audits de vulnérabilité — pour identifier et corriger les failles potentielles avant qu'elles ne puissent être exploitées. Ces tests sont conduits par des prestataires spécialisés indépendants.
Le secret professionnel pharmaceutique : une protection supplémentaire
Au-delà des obligations du RGPD, les informations de santé que vous partagez avec notre pharmacien sont protégées par le secret professionnel pharmaceutique, prévu aux articles R. 4235-5 et R. 4235-6 du Code de la santé publique.
Ce secret est absolu : le pharmacien ne peut divulguer à aucun tiers les informations que vous lui avez confiées dans le cadre du conseil pharmaceutique, sauf exceptions légales strictement encadrées — notamment les obligations de déclaration en matière de pharmacovigilance, qui ne révèlent pas votre identité personnelle.
Le secret professionnel pharmaceutique ne prend pas fin à la clôture de votre compte ni à l'expiration de votre relation avec la pharmacie. Il est permanent et couvre l'ensemble des échanges intervenus pendant toute la durée de votre relation avec notre équipe.
Vos droits sur vos données
Le RGPD vous confère un ensemble de droits sur vos données personnelles, que vous pouvez exercer à tout moment auprès de notre Délégué à la Protection des Données (DPO).
Droit d'accès. Vous pouvez demander à tout moment la liste complète des données personnelles que nous détenons sur vous, leur origine, leur finalité de traitement et leurs éventuels destinataires. Nous vous fournirons une copie de ces données dans un délai d'un mois.
Droit de rectification. Si des données vous concernant sont inexactes ou incomplètes, vous pouvez demander leur correction. Ce droit est particulièrement important pour les données de santé, dont l'exactitude conditionne la qualité du conseil pharmaceutique.
Droit à l'effacement. Vous pouvez demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation qui s'imposent à nous — notamment les durées de conservation réglementaires des données de dispensation pharmaceutique.
Droit à la limitation du traitement. Vous pouvez demander que le traitement de vos données soit suspendu dans certaines situations — pendant la vérification d'une contestation sur leur exactitude, par exemple.
Droit à la portabilité. Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, pour les transmettre à un autre prestataire.
Droit d'opposition. Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale. Ce droit est absolu pour la prospection et peut également s'exercer pour d'autres finalités sous réserve de motifs légitimes.
Droit de retrait du consentement. Pour les traitements fondés sur votre consentement — en particulier les données de santé partagées dans le cadre du conseil pharmaceutique — vous pouvez retirer ce consentement à tout moment, sans que cela affecte la licéité des traitements intervenus avant ce retrait.
Droit de définir des directives post-mortem. Vous pouvez définir des instructions sur le sort de vos données personnelles après votre décès.
Pour exercer l'un de ces droits, contactez notre DPO à l'adresse indiquée dans notre politique de confidentialité. Nous répondrons à votre demande dans un délai maximum d'un mois, prolongeable à trois mois pour les demandes complexes.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), l'autorité de contrôle française compétente.
FAQ
Mes données de santé sont-elles vendues à des annonceurs ou des assureurs ? Non, absolument pas. La vente ou la transmission de données de santé à des fins commerciales est interdite par le RGPD, la loi Informatique et Libertés et le Code de la santé publique. Nos données de santé ne sont jamais transmises à des tiers à des fins publicitaires, de profilage commercial ou d'évaluation de risque assurantiel. Cette interdiction est absolue et ne souffre d'aucune exception contractuelle.
Le pharmacien peut-il voir tous mes achats passés ? Le pharmacien a accès à votre historique de commandes dans la mesure nécessaire à l'exercice de ses missions de conseil et de pharmacovigilance. Cet accès est tracé et justifié par une nécessité professionnelle. Il ne consulte pas votre historique par curiosité mais pour vous dispenser un conseil adapté ou pour vous alerter en cas de rappel d'un lot que vous avez reçu.
Mes échanges de conseil avec le pharmacien sont-ils confidentiels ? Oui, intégralement. Les échanges de conseil sont couverts par le secret professionnel pharmaceutique et par les obligations du RGPD sur les données de santé. Ils sont accessibles uniquement au pharmacien et aux membres habilités de l'équipe officinale directement impliqués dans votre suivi.
Que se passe-t-il si la pharmacie subit une violation de données ? En cas de violation de données présentant un risque pour vos droits et libertés, nous avons l'obligation légale de notifier la CNIL dans les 72 heures et de vous informer personnellement dans les meilleurs délais si la violation est susceptible d'engendrer un risque élevé pour vous. Cette notification vous indiquera la nature de la violation, les données concernées et les mesures prises pour y remédier.
Puis-je demander la suppression de mon compte et de toutes mes données ? Vous pouvez demander la clôture de votre compte et la suppression de vos données personnelles. Certaines données doivent cependant être conservées pendant les durées légales obligatoires — notamment les données de dispensation pharmaceutique, soumises à des obligations de conservation réglementaires pour des raisons de pharmacovigilance et de traçabilité. Ces données seront anonymisées ou conservées de façon isolée, sans lien avec votre identité, à l'issue de la période obligatoire.
Mes données sont-elles stockées en dehors de l'Union européenne ? Nos données sont hébergées sur des serveurs situés en France, chez un prestataire certifié HDS. Aucun transfert de données de santé vers des pays situés hors de l'Espace Économique Européen n'est effectué sans les garanties appropriées prévues par le RGPD.
Comment sont protégées mes données de paiement ? Les paiements sont traités par notre prestataire certifié PCI-DSS. Votre numéro de carte bancaire complet n'est jamais stocké sur nos serveurs. Les transactions sont chiffrées de bout en bout et le protocole 3D Secure ajoute une couche d'authentification pour les paiements en ligne.
Qui est le Délégué à la Protection des Données et comment le contacter ? Notre Délégué à la Protection des Données (DPO) est le point de contact désigné pour toute question relative au traitement de vos données personnelles et à l'exercice de vos droits. Ses coordonnées figurent dans notre politique de confidentialité accessible depuis le bas de notre page d'accueil.
