Confidentialité

En bref

Cette page explique quelles données la pharmacie traite, pourquoi, avec qui et pendant combien de temps. Le compte est facultatif : vous pouvez aussi appeler la pharmacie ou passer sur place.

• Seules les données nécessaires au site, à sa sécurité et à vos démarches sont traitées. Aucun outil de publicité, de réseau social, de carte intégrée ou de mesure d’audience n’est chargé.
• Les formulaires ne demandent ni symptôme, ni diagnostic, ni ordonnance, ni document. Le choix d’une prestation ou d’un médicament, ou le simple lien avec la pharmacie, peut toutefois révéler une information sensible.
• Vous pouvez accéder à vos données, les faire corriger et, selon les cas, les faire effacer ou vous opposer à leur traitement.

Responsable du traitement

Pour toute question sur vos données, utilisez ces coordonnées.

Données et finalités

Navigation et sécurité

Pour transmettre et protéger chaque page, l’infrastructure traite des données techniques : adresse réseau, date et heure, page demandée, type de navigateur et résultat de la requête. Les journaux de l’application sont conçus pour exclure les paramètres d’URL, le contenu des formulaires, les coordonnées et les identifiants de rendez-vous ou de retrait.

Compte

Si vous créez un compte, le site traite votre adresse e-mail, une empreinte non lisible du mot de passe, votre nom d’usage et votre téléphone (facultatifs), les preuves de vérification, vos préférences, vos sessions et les événements de sécurité, pour fournir et protéger votre espace. Le compte n’est pas un dossier patient.

Messages

Pour vous envoyer un code ou une information sur un rendez-vous ou une demande, le site utilise l’adresse e-mail ou le numéro choisi et garde une preuve d’envoi. Les messages restent neutres : le détail se trouve dans votre espace protégé.

Vos retours

Un retour envoyé depuis votre compte est conservé avec son type, votre message (1 200 caractères au plus), le lien avec votre compte et ses dates d’envoi et de fin de conservation. L’équipe habilitée l’utilise pour traiter le problème et améliorer les services en ligne. N’y indiquez ni information médicale, ni donnée sur une autre personne.

Rendez-vous

Pour un rendez-vous en ligne, le site traite la prestation et l’horaire choisis, vos déclarations (personne majeure qui réserve pour elle-même), le mode d’accès, la coordonnée nécessaire et l’état du rendez-vous. Aucun champ ne permet de décrire votre santé.

Click & Collect

Pour une demande de retrait, le site traite les articles, les quantités, la période souhaitée, le mode d’accès, la coordonnée nécessaire et l’état de la demande. Il n’accepte ni nom de produit saisi librement, ni ordonnance, ni photo, ni paiement. Une demande n’est ni une vente, ni une garantie de stock.

Favoris et panier

Un favori enregistre l’article choisi dans votre compte, avec ses dates d’ajout et de modification. Le panier garde vos articles et leurs quantités dans la session du serveur, même sans compte. Il expire 30 minutes après sa dernière modification, puis il est effacé à la consultation suivante ou au nettoyage de la session. L’envoi de la demande vide le panier.

Contact direct

Quand vous appelez la pharmacie, lui écrivez ou passez sur place, elle utilise les informations que vous donnez pour vous répondre et assurer le suivi.

Cookies strictement nécessaires

Le site peut déposer deux cookies, indispensables aux fonctions utilisées :

• tulipiers_session (12 heures au plus) : maintenir votre connexion ou une démarche en cours.
• tulipiers_csrf (1 an au plus) : empêcher un autre site d’envoyer un formulaire à votre place.

Vous pouvez les bloquer dans votre navigateur, mais les formulaires et votre espace ne fonctionneront plus. Si le site est protégé par un mot de passe, la session garde aussi la preuve de cet accès, et les essais sont limités grâce à une empreinte protégée de l’adresse réseau.

Destinataires et pays de traitement

Seules les personnes autorisées de la pharmacie accèdent aux données utiles à leur tâche. Les pharmaciens et leurs auxiliaires sont soumis au secret professionnel.

Les prestataires suivants traitent des données pour la pharmacie, selon ses instructions :

• Hébergement du site, de l'application et de la base de données : Infomaniak Network SA. Pays de traitement et d’accès : Suisse. Garanties : Connexions HTTPS, accès techniques limités et comptes d'administration protégés par authentification à deux facteurs.
• Administration technique, maintenance et assistance : Pharmacie des Tulipiers SA. Pays de traitement et d’accès : Suisse. Garanties : Accès réservés aux personnes habilitées, authentification à deux facteurs et traçabilité des interventions. Les demandes concernant vos données sont traitées par la pharmacie.
• Sauvegardes chiffrées et restauration — Infomaniak Swiss Backup : Infomaniak Network SA. Pays de traitement et d’accès : Suisse. Garanties : Sauvegardes chiffrées avant transfert, accès limité et clés de déchiffrement conservées séparément. Une restauration est effectuée dans un environnement isolé.
• Envoi des e-mails de vérification et des messages neutres : Infomaniak Network SA. Pays de traitement et d’accès : Suisse. Garanties : Connexion SMTP chiffrée et authentifiée. Les messages invitent à consulter l'espace protégé sans indiquer le détail d'une prestation ou d'un produit.

Conservation

Les données sont conservées le temps nécessaire à leur finalité, puis effacées ou anonymisées, sauf si une obligation légale, un besoin de preuve ou un litige justifie une durée plus longue. Les codes et les tentatives temporaires expirent rapidement. L’expiration d’un cookie n’efface pas immédiatement les données du serveur ou des sauvegardes.

• Comptes, profils, coordonnées et préférences : Pendant l'utilisation du compte, puis traitement d'une demande de fermeture vérifiée. Suppression après examen individuel. Les demandes en cours et les données soumises à une obligation de conservation sont traitées séparément; elles ne sont pas effacées par une simple fermeture du compte.
• Sessions web et paniers temporaires : Jusqu'à l'expiration ou à la révocation de la session; les paniers suivent la durée de leur session. Nettoyage technique quotidien des éléments expirés, sans délai supplémentaire de conservation.
• Codes de vérification, tentatives et compteurs de sécurité : Codes: un jour après leur expiration lorsqu'ils ne sont plus liés à une démarche active. Compteurs de sécurité: 30 jours après leur dernière mise à jour et après la fin d'un éventuel blocage. Suppression lors du nettoyage quotidien, sous réserve des liens nécessaires à une démarche en cours.
• Journaux techniques et preuves d'accès ou d'actions : Les journaux techniques sont remplacés automatiquement selon leur volume: au plus trois fichiers de 10 Mo par conteneur. Les preuves d'actions restent liées à la finalité et aux données concernées, avec un examen au moins annuel. Accès limité. Une preuve nécessaire à la sécurité, à une obligation légale ou à un litige peut être conservée; les journaux ne contiennent pas le corps des demandes ni les secrets d'authentification.
• Demandes d'exercice des droits et preuves de leur traitement : Pendant le traitement de la demande et aussi longtemps que la preuve reste nécessaire à sa justification; nécessité réexaminée au moins annuellement. Accès limité aux personnes habilitées. La suppression est examinée selon les obligations applicables et les éventuelles procédures en cours.
• Sauvegardes chiffrées, copies de restauration et gels de conservation : Les sauvegardes arrivent à échéance 30 jours après leur création. Un nombre minimal de points de restauration vérifiés ou un gel justifié peut prolonger leur conservation. Suppression selon la politique de sauvegarde. Une restauration tient compte des suppressions déjà décidées avant la remise en service; les copies de travail sont retirées après vérification.
• Correspondance reçue directement par téléphone ou e-mail : Pendant le traitement de l'échange, puis selon sa finalité et les obligations applicables, avec un examen au moins annuel. Conservation limitée aux éléments nécessaires. Les informations relevant du dossier patient suivent ses règles propres.
• Retours sur l'application : 90 jours après l'envoi d'un retour sur le site. Suppression lors du nettoyage quotidien après l'échéance.
• Messages de notification et preuves d'envoi : Les éléments devenus sans lien avec une démarche utile peuvent être supprimés après un délai technique de 90 jours. Les preuves nécessaires au suivi, à la prévention d'un double envoi ou à la résolution d'un résultat incertain sont conservées jusqu'à examen.
• Rendez-vous, allocations, historique et preuves associées : 365 jours à compter de la confirmation de la réservation en ligne. À l'échéance, les coordonnées invitées sont minimisées. La suppression du dossier de réservation demande un examen individuel; les démarches actives, obligations légales et litiges restent protégés. Le dossier patient suit ses règles propres.
• Demandes de retrait Z/D/E, lignes, historique et preuves associées : 180 jours à compter de la confirmation de la demande de retrait. À l'échéance, les coordonnées invitées sont minimisées. La suppression de la demande exige un examen individuel; les demandes actives, obligations comptables ou légales et litiges restent protégés.
• Favoris du compte : Jusqu'à leur retrait par vos soins ou au traitement de la fermeture du compte. Suppression dans le cadre de la gestion des favoris ou de l'effacement vérifié du compte.

Sauvegardes et restauration

Les sauvegardes sont chiffrées avant leur transfert vers Infomaniak Swiss Backup. Une donnée effacée du site peut y subsister jusqu’à l’expiration de la copie, selon les durées et les éventuels gels indiqués ci-dessus.

Une restauration est d’abord isolée du site en service. Avant sa remise en service, les accès, les durées de conservation et les demandes d’effacement ou de rectification reçues depuis la sauvegarde sont vérifiés. Elle ne réactive pas automatiquement les comptes ni l’envoi de messages.

Sécurité

La pharmacie limite les données demandées au nécessaire et en réserve l’accès aux personnes autorisées. Les connexions sont chiffrées (HTTPS) et les formulaires sont protégés contre l’envoi par un autre site. Aucun système n’est toutefois parfaitement sûr.

L’e-mail et le SMS ordinaires peuvent révéler votre relation avec la pharmacie : n’y transmettez ni information médicale, ni ordonnance, ni pièce d’identité. Le téléphone et le passage en pharmacie restent possibles, notamment si un message attendu n’arrive pas.

Vos droits

Vous pouvez demander si la pharmacie traite des données vous concernant, y accéder et faire corriger celles qui sont inexactes. Selon les cas, vous pouvez aussi en obtenir une copie dans un format électronique courant, demander leur effacement ou vous opposer à leur traitement. Une obligation de conservation, les droits d’autres personnes ou un autre motif légal peuvent limiter une demande. L’accès est en principe gratuit et la réponse arrive normalement dans les 30 jours.

Adressez une demande d'accès, de rectification ou d'effacement aux coordonnées de la pharmacie indiquées sur cette page. Votre espace permet aussi de demander une copie des données et la suppression du compte. Indiquez seulement les informations nécessaires pour retrouver votre demande; ne transmettez ni mot de passe, ni code de vérification, ni document médical par e-mail ordinaire. La pharmacie vérifie votre identité de manière proportionnée, examine les données concernées et les éventuelles obligations de conservation, puis vous informe de la suite donnée et des motifs d'une éventuelle limitation. Une demande de suppression du compte n'annule pas une démarche en cours.

Sans réponse après un mois, ou si la réponse vous paraît incomplète ou erronée, vous pouvez signaler le traitement au Préposé fédéral à la protection des données et à la transparence (PFPDT). Les prétentions individuelles relèvent des tribunaux civils.

Suppression du compte

La page Supprimer mon compte et mes données associées explique comment faire la demande.

Après vérification proportionnée de votre identité et clarification de la demande, la pharmacie vise un traitement dans les 30 jours calendaires. Si une prolongation est nécessaire, elle vous en indique la raison et le délai prévu. Les données soumises à une obligation de conservation ou nécessaires à une procédure en cours sont conservées avec un accès limité.

La pharmacie confirme le résultat par le canal convenu avec vous. Elle précise les données supprimées ou anonymisées ainsi que les catégories conservées, leur motif et leur durée applicable.

Décisions automatisées et marketing

Aucune décision ayant des effets juridiques pour vous n’est prise de manière entièrement automatisée. Il n’y a ni profilage publicitaire, ni suivi d’un site à l’autre, ni vente de données, ni newsletter.

Textes officiels

• Loi fédérale sur la protection des données (LPD)
• La nouvelle LPD et la protection dès la conception (PFPDT)
• Externalisation et sous-traitance (PFPDT)
• Communication de données à l’étranger (PFPDT)

Modifications

Cette page est adaptée lorsque l’utilisation de vos données change. La version en vigueur est indiquée ci-dessous.