Version 1.3 en développement. Copie des données de production : rien de ce qui est fait ici n’arrive dans la version en service, et aucun courriel automatique ne part.
MyPharma

MyPharma

Confidentialité et données personnelles

MyPharma est un outil de suivi comptable des pharmacies, utilisé par des cabinets d’expertise comptable et par les pharmaciens qu’ils accompagnent. Cette page explique quelles données personnelles il traite et comment exercer vos droits.

Qui est responsable

  • Votre compte (nom, prénom, adresse e-mail, statut) est créé par le cabinet qui vous a invité : ce cabinet est responsable de ces données.
  • Les données comptables d’une pharmacie appartiennent à la pharmacie, responsable de traitement ; son cabinet les traite pour son compte, dans le cadre de sa lettre de mission.
  • MyPharma est édité et hébergé par Lucas Mailhes, qui agit comme sous-traitant du cabinet : il ne traite les données que pour faire fonctionner le service, selon un contrat conforme à l’article 28 du RGPD.

Données traitées et finalités

  • Identité et adresse e-mail des utilisateurs, statut et pharmacies affectées : gérer les accès (base légale : intérêt légitime du cabinet et exécution de sa mission).
  • Fichiers des écritures comptables (FEC) et documents mensuels des logiciels d’officine : produire les écritures et les indicateurs de gestion de la pharmacie (exécution de la lettre de mission). Les noms des patients qui règlent par virement sur le compte tiers payant sont masqués dès l’import ; ceux des salariés, du titulaire et des clients professionnels (rétrocessions, laboratoires) peuvent figurer dans les écritures, pour retrouver une opération.
  • Journal des connexions et des actions (date, compte, adresse IP, navigateur, documents consultés) : sécurité du service et traçabilité des accès (intérêt légitime, obligation de sécurité).
  • Courriels de service (invitation, demande de documents, avis de synthèse disponible) : aucune publicité, aucune donnée comptable dans le courriel.

Aucune décision automatisée n’est prise à votre sujet. Les documents sont lus sur le serveur de MyPharma, sans service d’analyse externe.

Destinataires et sous-traitants

Les données d’une pharmacie ne sont visibles que des personnes du cabinet affectées au dossier, de ses administrateurs et des comptes Pharmacien rattachés à cette pharmacie. Sous-traitants de l’éditeur :

  • Hostinger International Ltd : hébergement du serveur et de la base de données (centre de données de Francfort, Allemagne, Union européenne).
  • Sendinblue SAS (Brevo), France : envoi des courriels de service. Brevo insère dans chaque courriel un pixel de mesure d’ouverture (petite image invisible qui lui indique l’heure d’ouverture, l’adresse IP et le logiciel de messagerie). MyPharma n’utilise pas ces statistiques : elles servent seulement à Brevo à vérifier la bonne remise des courriels (exemption « délivrabilité » de la recommandation de la CNIL du 14 avril 2026). Pour les bloquer, désactivez l’affichage automatique des images dans votre messagerie : les courriels de MyPharma restent lisibles.

Aucune donnée n’est vendue ni utilisée à d’autres fins.

Durées de conservation

  • Compte utilisateur : tant que la personne a besoin de l’accès ; effacé ou anonymisé à sa suppression.
  • Données d’une pharmacie : pendant la mission du cabinet ; à la fin, le dossier est archivé, ses données sont remises à la pharmacie (export complet) puis supprimées, au plus tard 12 mois après l’archivage.
  • Documents déposés mais non validés, tentatives de connexion échouées : 24 heures.
  • Journal des connexions et des consultations : 12 mois, puis suppression automatique.

Sécurité

Connexion chiffrée (HTTPS), mots de passe de 12 caractères au moins conservés sous forme d’empreinte, code de vérification envoyé par e-mail aux administrateurs, à la première connexion depuis un appareil puis tous les 30 jours, blocage temporaire après plusieurs tentatives échouées (15 minutes), accès limité aux dossiers affectés, journal des accès.

Cookies

MyPharma n’utilise que des cookies techniques indispensables (session de connexion, protection des formulaires, reconnaissance de l’appareil pendant 30 jours après le code de vérification, si la case est cochée). Aucun cookie de mesure d’audience ni de publicité : aucun consentement n’est donc demandé.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou vous y opposer, et recevoir vos données dans un format lisible. Pour votre compte, vous pouvez le faire vous-même depuis « Mon compte » (vos données, votre mot de passe, le téléchargement de vos données, une demande de suppression). Pour le reste, adressez votre demande au cabinet qui vous a ouvert votre compte, ou à l’éditeur : lucas.mailhes@gmail.com. Une réponse vous est apportée sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).