Cette politique décrit les données personnelles que YiZo traite lorsque vous utilisez le service, dans quel but, pendant combien de temps, et les droits dont vous disposez. Elle complète les conditions générales.
1. Responsable du traitement
Raphaël Breteau, entrepreneur individuel, SIRET 914 368 568 00020, 2 rue Hégésippe Moreau, 77210 Avon, France. Toute question relative à vos données peut lui être adressée à raphael.breteau@yizo.fr.
2. Données traitées
- Compte : adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), dates de création et de connexion, sessions ouvertes.
- Identifiants des portails fournisseurs : l’identifiant et le mot de passe HubPharma et Alliance Healthcare que vous renseignez, chiffrés avant d’être stockés et utilisés uniquement pour collecter vos documents.
- Documents collectés : les factures d’achat et les relevés de remise de votre officine, ligne par ligne, ainsi que le journal des collectes (date et résultat).
- Facturation : nom de l’officine, adresse et SIRET, communiqués lors de la souscription pour l’émission des factures.
- Journaux techniques : adresse IP et requêtes, le temps nécessaire à la sécurité du service.
Le service ne traite aucune donnée de santé ni de patient : les documents collectés sont des pièces commerciales entre l’officine et ses fournisseurs. Aucune donnée n’est collectée à des fins publicitaires.
3. Finalités et bases légales
- Fournir le service et calculer vos remises : exécution du contrat.
- Sécuriser l’accès au compte et prévenir les abus : intérêt légitime.
- Facturer et tenir la comptabilité : obligation légale.
- Vous écrire au sujet de votre compte (confirmation d’adresse, mot de passe, changement d’adresse, information contractuelle) : exécution du contrat.
Aucune prospection commerciale sans votre accord, aucun profilage.
4. Destinataires
Les données ne sont ni vendues ni cédées. Elles sont accessibles à l’éditeur et, pour son compte et sur ses instructions, aux prestataires suivants :
- Hébergement : OVH SAS, sur des serveurs situés dans l’Union européenne.
- Envoi des e-mails de service : Brevo (Paris).
Les portails HubPharma et Alliance Healthcare reçoivent vos identifiants à chaque collecte, comme si vous vous y connectiez vous-même.
5. Transferts hors de l’Union européenne
Les données sont hébergées dans l’Union européenne et ne sont pas transférées en dehors. L’hébergeur et le prestataire d’e-mails sont tous deux établis en France.
6. Durées de conservation
- Compte et documents collectés : pendant l’abonnement, puis suppression dans les trois mois qui suivent sa fin.
- Identifiants des portails : jusqu’à leur suppression depuis votre profil, ou la fin de l’abonnement.
- Sessions : au plus quatre-vingt-dix jours après la dernière connexion.
- Factures et pièces comptables : dix ans, conformément au Code de commerce.
- Journaux techniques : douze mois.
7. Sécurité
Les mots de passe sont hachés avec Argon2id. Les identifiants des portails sont chiffrés avec AES-GCM, avec une clé distincte de la base de données. Les échanges se font en HTTPS, les cookies de session sont inaccessibles aux scripts, et chaque session peut être révoquée. L’accès aux données est limité à l’éditeur.
8. Cookies
YiZo utilise uniquement deux cookies strictement nécessaires, qui maintiennent votre session une fois connecté. Ils ne servent ni à la mesure d’audience ni à la publicité et ne requièrent pas de consentement. Les polices de caractères sont chargées depuis Google Fonts et deux bibliothèques depuis le CDN jsDelivr : votre adresse IP leur est transmise à l’affichage des pages.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir le sort de vos données après votre décès. Pour l’exercer, écrivez à raphael.breteau@yizo.fr depuis l’adresse de votre compte, ou en joignant un justificatif d’identité. Vous recevrez une réponse dans un délai d’un mois. Vous pouvez aussi saisir la CNIL : www.cnil.fr.
10. Modifications
La date de mise à jour figure en tête de cette page. Toute modification substantielle vous est signalée par e-mail.