Protection des Données de Santé & RGPD
En tant que professionnels de santé diplômés d’État, les pharmaciens d’officine de la plateforme Santé Douce sont investis d’une mission de santé publique fondamentale. La présente politique de confidentialité et de gestion des données détaille avec une transparence absolue les protocoles techniques, cliniques et juridiques déployés pour sanctuariser vos Données de Santé à Caractère Personnel (DSP). Placées sous l’autorité directe de notre Docteur en Pharmacie titulaire et Responsable Déontologique, nos pratiques répondent rigoureusement aux dispositions du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679), de la loi Informatique et Libertés modifiée, ainsi qu’aux exigences cardinales de l’article L. 1111-8 du Code de la santé publique (CSP) régissant l’hébergement de données de santé certifié (HDS).
Cadre Réglementaire & Engagements Déontologiques Clés
Notre officine physique parisienne et son prolongement numérique opèrent sous le contrôle strict de l’Agence Régionale de Santé (ARS) Île-de-France, de l’Agence Nationale de Sécurité du Médicament (ANSM) et du Conseil National de l’Ordre des Pharmaciens (CNOP). Votre prise en charge repose sur 4 garanties inaliénables :
1. Statut Particulier des Données de Santé & Devoir de Confidentialité Médicale
Le législateur européen et les autorités sanitaires françaises accordent aux données relatives à la santé un statut juridique d’exception. En vertu de l’article 9 du RGPD, le traitement des données concernant la santé est prohibé par principe, sauf dérogations formellement circonscrites par le droit de l’Union ou des États membres, notamment lorsque le traitement est nécessaire aux fins de la « médecine préventive, de diagnostics médicaux, de la fourniture de soins ou de traitements de santé, ou de la gestion des systèmes et des services de soins de santé » (Article 9.2.h).
Le Serment de Galien et le Secret Médical Partagé
Conformément aux dispositions des articles L. 1110-4 et R. 4235-5 du Code de la santé publique, le pharmacien d’officine est tenu au secret professionnel dans les conditions fixées par l’article 226-13 du Code pénal. Ce secret s’étend aux données administratives, anamnestiques, thérapeutiques, aux ordonnances médicales, ainsi qu’aux questionnaires pré-dispensation remplis par l’usager sur le site santedouce.ch. Toute révélation d’une information couverte par ce secret est pénalement réprimée.
Dans le contexte du commerce électronique de médicaments encadré par les articles L. 5125-33 et suivants du CSP et l’Arrêté ministériel du 28 novembre 2016 relatif aux Bonnes Pratiques de Dispensation (BPD), l’acte de dispensation en ligne n’est pas une simple transaction commerciale. Il s’agit d’un acte pharmaceutique complet comportant la validation de l’ordonnance ou du choix thérapeutique, la détection des contre-indications, la prévention de l’iatrogénie médicamenteuse et le conseil personnalisé. À ce titre, les informations collectées bénéficient de l’immunité déontologique la plus haute.
2. Hébergement de Données de Santé Certifié HDS (Art. L. 1111-8 du CSP)
L’article L. 1111-8 du Code de la santé publique impose que tout professionnel de santé, établissement de santé ou officine de pharmacie qui héberge des données de santé à caractère personnel recueillies lors d’activités de prévention, de diagnostic, de soins ou de suivi social et médico-social, doit s’assurer que cet hébergement est réalisé par un prestataire titulaire du certificat HDS (Hébergeur de Données de Santé) délivré conformément au référentiel élaboré par l’Agence du Numérique en Santé (ANS).
Cette rigueur technique assure qu’aucun transfert de données médicales n’est opéré vers des juridictions tierces ne présentant pas un niveau de protection adéquat validé par la Commission Européenne. Les serveurs de Santé Douce échappent totalement aux législations extraterritoriales invasives telles que le Cloud Act américain.
3. Finalités Légitimes du Traitement & Bases Juridiques
Dans le respect du principe de minimisation des données (Article 5.1.c du RGPD), l’officine Santé Douce ne collecte que les informations strictement nécessaires à l’accomplissement de ses devoirs légaux et pharmaceutiques. Le tableau ci-après explicite l’articulation entre finalités sanitaires, bases légales et durées de conservation opposables :
Le Questionnaire Médical de Pré-dispensation
Conformément à l’Arrêté du 28 novembre 2016, la validation d’une commande de médicaments sur notre site nécessite obligatoirement le renseignement d’un questionnaire médical en ligne. Ce questionnaire n’a d’autre vocation que de permettre au Docteur en Pharmacie responsable de la commande d’évaluer l’adéquation du traitement demandé avec votre profil physiologique, de dépister les contre-indications majeures ou d’identifier des posologies erronées. En aucun cas ces éléments ne font l’objet d’un profilage algorithmique ou d’une décision automatisée au sens de l’article 22 du RGPD : chaque analyse est intégralement réalisée par un professionnel de santé humain d’exercice officinal.
Related Articles
4. Interdiction Stricte de Cession, Vente ou Traçage Publicitaire
La ligne déontologique de Santé Douce est sans compromis : votre santé n’est pas un actif commercial. Les pratiques répandues dans le commerce en ligne conventionnel sont formellement bannies de notre pharmacie :
Seuls nos sous-traitants techniques strictement audités (opérateur de paiement bancaire conforme PCI-DSS, hébergeur certifié HDS, transporteurs médicaux agréés sous contrat de confidentialité conforme à l’article 28 du RGPD) ont accès aux seules parcelles d’information indispensables à l’acheminement de votre colis ou à l’exécution de la transaction monétaire, à l’exclusion totale de vos détails cliniques ou diagnostics médicaux.
5. Modalités d’Exercice de vos Droits & Rôle du DPO
Conformément aux articles 15 à 22 du RGPD, vous disposez de prérogatives complètes sur vos données personnelles. Toutefois, s’agissant de données médicales encadrées par le Code de la santé publique, l’exercice de certains droits est régi par des dispositions d’ordre public sanitaire :
Vous pouvez exiger la mise à jour immédiate d’informations inexactes ou incomplètes (ex. : apparition d’une nouvelle intolérance médicamenteuse, changement d’adresse de livraison).
Ce droit s’applique pleinement aux données de compte utilisateur non médicales. Néanmoins, l’effacement immédiat des ordonnances délivrées et des registres de dispensation ne peut être accordé avant le terme des délais légaux de conservation fixés par l’article R. 5125-70 du CSP (3 ans minimum) et par le Code de commerce (10 ans pour les justificatifs comptables).
Vous pouvez solliciter l’exportation structurée de votre historique de dispensation au format interopérable CSV/XML, pour transmission à une autre officine ou intégration à votre Dossier Médical Partagé (DMP / Mon Espace Santé).
Saisine de notre Délégué à la Protection des Données (DPO)
Pour exercer vos droits ou pour toute interrogation déontologique relative à la conservation de vos documents médicaux, notre Délégué à la Protection des Données se tient à votre entière disposition :
Courrier postal : Délégué à la Protection des Données, Pharmacie Santé Douce, 124 Rue du Faubourg Saint-Honoré, 75008 Paris, France.
Délai de réponse contractuel : 30 jours calendaires maximum. En cas de contestation non résolue, vous conservez le droit légal d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL – www.cnil.fr).
Questions Fréquentes & Renseignements Réglementaires
Mes données médicales sont-elles hébergées sur des serveurs sécurisés en France ?
Oui. Conformément à l’article L. 1111-8 du Code de la santé publique, l’intégralité de vos Données de Santé à Caractère Personnel (DSP) est stockée exclusivement sur des serveurs physiquement localisés en France et au sein de l’Union européenne, certifiés HDS (Hébergeur de Données de Santé) par les organismes accrédités par l’ANSSI. Cette infrastructure garantit un chiffrement de niveau militaire (AES-256) au repos et en transit (TLS 1.3).
La pharmacie Santé Douce peut-elle transmettre mes historiques thérapeutiques à des tiers commerciaux ?
Non, formellement et irrévocablement non. En vertu du serment de Galien, du secret professionnel médical (article L. 1110-4 du Code de la santé publique et article 226-13 du Code pénal) et du RGPD, aucune donnée médicale ou personnelle n’est commercialisée, louée ou cédée à des courtiers de données, régies publicitaires ou partenaires commerciaux. Vos données servent exclusivement à la sécurisation de la dispensation pharmaceutique et aux déclarations légales obligatoires de pharmacovigilance.
Qui a accès à mon questionnaire médical et à mes ordonnances téléversées ?
Seuls les Docteurs en Pharmacie inscrits au tableau de l’Ordre National des Pharmaciens (Section A) et les préparateurs en pharmacie habilités sous leur contrôle direct au sein de l’officine Santé Douce ont accès à votre dossier pharmaceutique numérique et à vos pièces justificatives. Cet accès est individualisé, tracé et soumis à authentification forte multifacteur (MFA).
Comment puis-je exercer mes droits RGPD d’accès, d’effacement ou de portabilité ?
Vous pouvez solliciter notre Délégué à la Protection des Données (DPO) par courriel à dpo@santedouce.ch ou par pli recommandé avec avis de réception à l’adresse postale de l’officine. Votre demande sera traitée sous 30 jours calendaires maximum. Veuillez noter que les obligations légales de conservation des ordonnances et factures (durée légale de 3 à 10 ans selon le CSP) prévalent sur le droit à l’effacement immédiat pour des impératifs stricts de santé publique et de traçabilité médico-légale.
Besoin d’un Conseil Pharmaceutique ou d’un Renseignement RGPD ?
Nos pharmaciens diplômés d’État sont à votre disposition directe au comptoir de notre officine ou par nos canaux de télécommunication sécurisés du lundi au samedi, de 08h30 à 20h00, pour répondre à toute interrogation sur vos traitements, effets indésirables ou la gestion de vos données de santé.
Commentaires récents