Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur le site https://apotheca.ma est :

• BuildOdyscy SARL
• 332, BD Brahim Roudani, étage 5, appt 21, Résidence Rayhane, quartier Maârif, Casablanca, Maroc
• ICE 003993346000008 - RC Casablanca 738383
• [email protected]

Aucun délégué à la protection des données n'a été désigné à ce jour. Les demandes relatives aux données personnelles sont traitées par l'éditeur à l'adresse ci-dessus.

Partie A - Le site apotheca.ma

Cette partie décrit ce qui se passe lorsque vous consultez le site vitrine, remplissez le formulaire de contact ou demandez une démonstration. BuildOdyscy SARL agit ici en qualité de responsable du traitement.

Données collectées

Le site est entièrement statique et ne comporte ni outil de mesure d'audience, ni traceur publicitaire, ni bouton de réseau social. Les seules données que vous nous transmettez sont celles que vous saisissez vous-même :

• Formulaire de contact : nom complet, nom de l'officine, adresse email, numéro de téléphone, contenu de votre message.
• Demande de démonstration : les mêmes champs, auxquels s'ajoutent la ville et le nombre d'officines que vous gérez.
• Contexte technique de l'envoi : la langue du site et la page depuis laquelle le formulaire a été envoyé, afin que la réponse vous parvienne dans la bonne langue et avec le bon contexte.

S'y ajoutent des données techniques inhérentes à toute consultation d'un site web : votre adresse IP et les caractéristiques de votre requête figurent dans les journaux du serveur et dans ceux de notre prestataire de diffusion. Votre adresse IP est également conservée de manière temporaire dans un cache technique afin de limiter le nombre d'envois de formulaire par heure et de bloquer les abus automatisés.

Les formulaires sont par ailleurs protégés par Cloudflare Turnstile, un contrôle anti-robot. Au moment de l'envoi, il transmet à Cloudflare votre adresse IP et des signaux techniques de votre navigateur, afin de distinguer une personne d'un automate. Ce contrôle ne cherche pas à vous identifier, ne vous suit pas d'un site à l'autre, et son fonctionnement en matière de cookies est décrit sur la page Cookies.

Finalités et bases légales

• Répondre à votre demande, organiser une démonstration, établir un devis - sur la base de votre démarche volontaire et de notre intérêt légitime à répondre à une sollicitation commerciale.
• Assurer la sécurité et la disponibilité du site (journalisation, limitation du débit, filtrage des robots) - intérêt légitime.
• Respecter nos obligations légales et comptables - obligation légale.

Nous n'utilisons pas ces données à des fins de prospection non sollicitée, nous ne les vendons pas et nous ne les louons pas.

Destinataires

Votre message est enregistré dans notre outil interne de suivi des demandes et notifié par email à l'équipe Apotheca. Les seuls tiers qui interviennent sont Cloudflare, pour la diffusion et la sécurité réseau ainsi que le contrôle anti-robot, et ZeptoMail (Zoho Corporation), pour l'acheminement de cet email. Le détail figure sur la page Sous-traitants.

Durée de conservation

Les demandes reçues via les formulaires sont conservées vingt-quatre (24) mois à compter du dernier échange avec vous, puis supprimées, sauf lorsqu'une relation contractuelle s'est nouée - auquel cas elles suivent la durée de conservation applicable au contrat. Les journaux techniques sont conservés au maximum douze (12) mois. Les compteurs anti-abus contenant votre adresse IP expirent au bout d'une heure.

Cookies

La navigation sur https://apotheca.ma ne dépose aucun cookie ; seul le contrôle anti-robot des formulaires peut en déposer deux, et uniquement s'il doit afficher une vérification. Le détail, y compris pour l'application, figure sur la page Cookies.

Partie B - L'application Apotheca

Qui est responsable de quoi

L'application Apotheca est un outil de gestion mis à la disposition des officines. Les données qu'une officine y saisit - ses salariés, ses clients, ses ventes, ses achats - restent les siennes : l'officine cliente est responsable du traitement, et BuildOdyscy SARL intervient en qualité de sous-traitant, agissant sur ses instructions et dans les limites du contrat conclu avec elle.

Il en découle une conséquence pratique : si vous êtes le client d'une pharmacie et souhaitez exercer vos droits sur les données vous concernant, la demande doit être adressée à cette pharmacie, qui en est responsable. Nous l'assistons, nous ne pouvons pas nous y substituer.

BuildOdyscy SARL est en revanche responsable du traitement pour les données strictement nécessaires à la fourniture du service : comptes utilisateurs, journaux de connexion et d'activité, facturation de l'abonnement et support.

Catégories de données traitées

• Comptes du personnel de l'officine : nom, prénom, nom d'utilisateur, adresse email, numéro de téléphone, date de naissance, photo de profil, rôle et permissions, empreinte du mot de passe, empreinte du code PIN, paramètres de la double authentification.
• Identité de l'officine : raison sociale, adresse, ICE, numéro de patente.
• Clients de l'officine : nom, prénom, email, téléphone, adresse, ville, pays, type de client, organisme de rattachement, solde de compte différé et points de fidélité.
• Historique commercial : ventes, retours et remboursements, préparations magistrales, règlements et échéances, rattachés le cas échéant à un client nommé.
• Confrères et fournisseurs : coordonnées des officines partenaires, des délégués et des représentants commerciaux enregistrés par l'officine.
• Données de connexion et de traçabilité : adresse IP, agent utilisateur, type d'appareil, navigateur, système d'exploitation, ville et pays déduits de l'adresse IP, succès ou échec de la tentative, ainsi qu'un journal d'activité des actions sensibles.
• Présence horaire des salariés lorsque l'officine active le pointage.
• Contributions au forum : publications, commentaires, mentions « j'aime », images jointes et statut de présence en ligne.
• Abonnement : formule, montant, statut, dates et justificatif de virement. Aucune donnée de carte bancaire n'est collectée : le règlement s'effectue par virement, en dehors de l'application.

Données relatives à la santé

L'application n'est pas un dossier patient et ne comporte ni ordonnance numérisée, ni document médical, ni pièce d'identité : les seuls fichiers téléversables sont des images, dans trois espaces limités (offres du marketplace, annonces, forum).

Il reste que le rapprochement d'un client nommé et des médicaments qui lui ont été délivrés constitue, par nature, une donnée touchant à la santé. La loi n° 09-08 soumet un tel traitement à une autorisation préalable de la CNDP, et l'officine, en tant que responsable du traitement, doit accomplir les formalités qui lui incombent pour son propre fichier. BuildOdyscy SARL accomplit de son côté les formalités qui lui reviennent en tant que sous-traitant et hébergeur. Aucune de ces formalités n'est achevée à la date de publication de cette page ; les numéros de récépissé seront ajoutés ici dès leur obtention.

Mesures de sécurité

Les mesures effectivement mises en œuvre sont décrites sans embellissement sur la page Sécurité, qui indique aussi ce qui n'est pas en place. En résumé : chiffrement des échanges, empreintes bcrypt pour les mots de passe et les codes PIN, double authentification, expiration et révocation des jetons de session, verrouillage après échecs répétés, permissions par module, journal d'activité non modifiable et limitation du débit des requêtes.

Nous ne pratiquons pas, à ce jour, de chiffrement au niveau des colonnes de la base de données. Nous préférons l'écrire que le laisser supposer.

Durée de conservation et suppression

Les données d'une officine sont conservées pendant toute la durée de son abonnement. À la résiliation, elles lui sont restituées sur demande dans un format exploitable, puis supprimées dans le délai prévu au contrat.

L'application ne propose pas aujourd'hui de suppression de compte en libre-service : la désactivation d'un utilisateur révoque immédiatement ses accès, et toute demande de suppression définitive est traitée manuellement à réception d'un message à [email protected]. Le journal d'activité, conçu pour être inaltérable, fait exception : ses entrées ne peuvent être ni modifiées ni effacées, car c'est précisément ce qui lui donne sa valeur de preuve.

Partage entre officines

Le réseau inter-pharmacies repose sur des informations que l'officine choisit de publier : échanges de produits, excédents de stock, commandes passées auprès des offres du marketplace. Le fichier clients d'une officine, ses ventes et ses données financières ne sont jamais publiés sur le réseau. Les contributions au forum et le statut de présence en ligne sont, par construction, visibles des autres utilisateurs.

Transferts hors du Maroc

Les données du site et de l'application sont hébergées en Allemagne, au sein de l'Union européenne, chez Hetzner Online GmbH. D'autres prestataires interviennent depuis les États-Unis : Cloudflare pour la diffusion et la sécurité réseau, ZeptoMail (Zoho Corporation) pour les emails de service, et Google pour la géolocalisation approximative des connexions. Les données concernées, leur destination et leur finalité sont détaillées sur la page Sous-traitants.

Les articles 43 et 44 de la loi n° 09-08 subordonnent un transfert de données personnelles vers un pays étranger à l'autorisation de la CNDP. Cette autorisation n'a pas encore été obtenue à la date de publication de cette page ; elle sera mentionnée ici lorsqu'elle le sera. Nos prestataires sont par ailleurs tenus contractuellement à la confidentialité et à des garanties de sécurité.

Vos droits

Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez d'un droit d'accès, de rectification et d'opposition, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour les exercer, écrivez à [email protected] ou à [email protected]. Nous répondons dans un délai maximal de trente (30) jours. Une pièce justificative d'identité peut vous être demandée lorsqu'un doute raisonnable existe sur l'identité du demandeur.

Si vous êtes client d'une pharmacie utilisatrice, adressez votre demande à cette pharmacie : c'est elle qui est responsable de son fichier.

Vous pouvez à tout moment saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), www.cndp.ma.

Mineurs

Le site et l'application s'adressent à des professionnels de santé et à leurs équipes. Nous ne collectons pas sciemment de données concernant des mineurs par leur intermédiaire.

Modification de cette politique

Cette politique peut évoluer avec nos pratiques, nos prestataires ou le cadre réglementaire. La version en vigueur est celle publiée sur cette page, datée en tête. Les officines clientes sont informées des modifications substantielles par email.