Confidentialité
Strataos SRL est responsable des données traitées sur apoly.be. Ce site s'adresse aux pharmaciens, pas aux patients : apoly.be ne vend aucun produit : ni médicament, ni parapharmacie. Aucun panier, aucun prix de vente au public n'y figure. Seule une officine peut vendre, sur son propre site.
Sommaire
1. Qui est responsable
- Dénomination
- Strataos SRL
- Contact
- bonjour@apoly.be
- Site
- apoly.be
- Numéro d'entreprise (BCE)
- BE 0746.993.139
À compléter
Identité d'Apoly à compléter : siège social, numéro d'entreprise et numéro de TVA. Ces valeurs ne sont pas encore enregistrées ; rien n'est affiché à leur place, et aucune mention provisoire ne tient lieu d'identifiant.
Apoly est responsable de traitement pour les données collectées sur apoly.be. Sur la boutique d'une officine, le rapport s'inverse : l'officine est responsable de traitement et Apoly n'est que sous-traitant. Deux sites, deux responsables.
À compléter
Délégué à la protection des données : à désigner ou à écarter formellement. Aucun nom n'est affiché tant que la décision n'est pas prise.
2. Ce qui est traité, et pourquoi
apoly.be ne comporte ni compte client, ni panier, ni commande. Les traitements se limitent à ceux-ci.
Demande de démonstration et signalement d'une officine
- Finalité
- recontacter un pharmacien qui demande une démonstration, ou noter l'officine signalée par un patient
- Base légale
- mesures précontractuelles prises à votre demande ; intérêt légitime pour un signalement
- Données
- nom de l'officine, commune, nom du contact, e-mail, téléphone, message
- Destinataires
- l'équipe d'Apoly ; le prestataire d'envoi d'e-mails pour la notification interne
- Conservation
- à définir : aucune purge automatique n'est programmée dans le système à ce jour
Comptes de l'équipe et des pharmaciens
- Finalité
- donner accès à l'administration et à l'espace du pharmacien, par lien de connexion envoyé par e-mail
- Base légale
- exécution du contrat d'abonnement ; intérêt légitime pour les comptes internes
- Données
- adresse e-mail, nom, rôle, officine de rattachement
- Conservation
- à définir : aucune purge automatique n'est programmée dans le système à ce jour
Limitation des abus de formulaire
- Finalité
- empêcher l'envoi massif de messages : cinq envois au maximum par heure et par visiteur
- Base légale
- intérêt légitime à protéger le service
- Données
- empreinte de l'adresse IP, obtenue par hachage avec une clé secrète du serveur ; l'adresse IP n'est jamais enregistrée en clair
- Conservation
- à définir : aucune purge automatique n'est programmée dans le système à ce jour
Journalisation technique et audit
- Finalité
- détecter les pannes et garder la trace des écritures effectuées depuis l'administration
- Base légale
- intérêt légitime à la sécurité et à la continuité du service
- Données
- événements techniques sans données personnelles ; auteur, objet et date pour les écritures d'administration
- Conservation
- à définir : aucune purge automatique n'est programmée dans le système à ce jour
Aucune donnée de santé n'est collectée sur ce site, et aucune donnée de patient d'une officine cliente n'y est traitée.
3. Destinataires et prestataires
- Supabase
- base de données PostgreSQL, authentification et stockage des fichiers — Union européenne (projet hébergé en Irlande, région eu-west-1)
- Vercel
- hébergement et exécution de l'application web — société de droit américain ; réseau de diffusion mondial
- Resend
- envoi des e-mails transactionnels — société de droit américain
Aucun outil de mesure d'audience, aucune régie publicitaire, aucun bouton de réseau social n'est intégré. Les données ne sont ni vendues ni louées.
La carte de l'annuaire des officines affiche un fond OpenStreetMap relayé par nos serveurs : votre adresse IP n'est jamais transmise à OpenStreetMap et aucun cookie n'est déposé.
Le prestataire de paiement Stripe n'intervient pas sur apoly.be : il n'est appelé que depuis la boutique d'une officine, où une vente est possible.
4. Transferts hors de l'Union européenne
La base de données est hébergée dans l'Union européenne, en Irlande. L'hébergement applicatif et l'envoi des e-mails sont assurés par des sociétés appartenant à des groupes américains : un accès depuis un pays hors Union européenne ne peut pas être exclu pour ces prestations.
À compléter
Mécanisme de transfert invoqué par chaque prestataire : à vérifier contrat par contrat avant publication. Rien de plus précis n'est affirmé ici.
5. Vos droits
- Accès, rectification, effacement.
- Limitation et opposition lorsque le traitement repose sur l'intérêt légitime.
- Portabilité des données que vous avez fournies.
- Retrait d'un consentement, sans effet sur ce qui a été fait avant.
- Exercer vos droits
- par e-mail à bonjour@apoly.be
- Autorité de protection des données — Rue de la Presse 35, 1000 Bruxelles
À compléter
Adresse postale pour l'exercice des droits : à compléter une fois le siège social arrêté.