Politique de confidentialité

Cette politique décrit le traitement des données personnelles dans l'application mobile MCPHARMA – THUIR, consacrée aux informations et services de la pharmacie MCPHARMA située à Thuir.

L'interlocuteur pour les données liées aux services de la pharmacie est MENARDO-CHAINE PHARMACIE (MCPHARMA), société d'exercice libéral à responsabilité limitée, SIRET 828 307 793 00020, Parc commercial Super U, cellule MS3, avenue de la Padrouze, 66300 Thuir, France.

Contact pour l'exercice des droits : mcpharma.thuir2@gmail.com — téléphone 04 68 53 04 54.

AB CONNECT, prestataire technique, intervient dans les limites de ses missions. Les rôles de responsable de traitement, de sous-traitant ou de responsable conjoint dépendent des opérations réellement réalisées et des accords applicables. Les coordonnées de l'éditeur technique figurent dans les mentions légales.

Les catégories ci-dessous concernent uniquement les fonctionnalités effectivement activées dans la version de l'application utilisée :

• Compte et identification, si un compte est proposé : adresse e-mail, identifiant technique de compte, nom, prénom, éléments nécessaires à l'authentification.
• Profil, si les champs correspondants existent : préférences, informations facultatives et photo de profil éventuellement ajoutée.
• Utilisation, si les fonctions sont proposées : favoris, interactions avec les contenus, préférences, données liées à un éventuel programme de fidélité.
• Notifications, lorsqu'elles sont activées : autorisation du téléphone et identifiants techniques de distribution des notifications.
• Fonctionnement et sécurité : informations techniques et journaux nécessaires à la sécurité, au fonctionnement et au diagnostic des erreurs selon les services et SDK installés.

L'application n'a pas vocation à recueillir un dossier médical ou des ordonnances dans un champ générique. N'envoyez pas de données médicales sensibles par les contacts ou champs qui ne sont pas explicitement destinés et sécurisés pour cet usage.

Les données sont obtenues directement auprès de l'utilisateur, produites lors de ses interactions ou transmises par les services techniques utilisés.

Selon les fonctions effectivement présentes :

• Créer et maintenir un compte, fournir un profil, des favoris ou un service de fidélité : fourniture du service demandé et exécution des conditions contractuelles applicables.
• Présenter les informations et actualités de la pharmacie : fourniture du service et, selon les traitements, intérêt légitime à informer les utilisateurs.
• Sécuriser les accès, prévenir les abus et corriger les dysfonctionnements : intérêt légitime à la sécurité et à la fiabilité.
• Envoyer des notifications d'informations pratiques : fonctionnement de la fonctionnalité sollicitée et autorisation du terminal lorsqu'elle est requise.
• Envoyer des notifications promotionnelles ou de prospection : consentement préalable lorsqu'il est exigé par les règles applicables à la prospection électronique, indépendamment de la simple autorisation du système de notifications.
• Répondre aux demandes d'accès, de rectification ou d'effacement : respect des obligations légales relatives à la protection des données.

Toute nouvelle fonctionnalité impliquant d'autres finalités doit faire l'objet d'une information adaptée avant son activation.

Les données peuvent être accessibles aux personnes habilitées de MENARDO-CHAINE PHARMACIE et, dans la limite de leurs missions, aux personnels et prestataires techniques autorisés d'AB CONNECT.

Selon la configuration effectivement déployée, l'application peut s'appuyer sur des services d'authentification, de stockage, de base de données et de notifications, notamment Firebase / Google Cloud et, sur iOS, Apple Push Notification service (APNs) pour la remise des notifications.

L'identité des SDK, sous-traitants et destinataires effectivement utilisés doit correspondre à la configuration livrée et aux déclarations de données des boutiques Apple et Google. L'ajout de nouveaux fournisseurs peut nécessiter une mise à jour de cette politique.

Le site Internet pharmaciemcpharma-thuir.mesoigner.fr est un service distinct qui peut traiter d'autres données, notamment pour ses services de commande ou d'ordonnance, conformément à ses propres documents.

L'utilisateur peut accepter ou refuser les notifications via son téléphone, et les désactiver ensuite dans les réglages iOS ou Android. Cette action n'efface pas automatiquement le compte.

Les notifications peuvent contenir du texte et, selon les fonctions mises en service, des images. Pour les messages commerciaux, l'autorisation de notification du téléphone ne dispense pas des règles de consentement à la prospection applicables.

Aucune vente des données personnelles des utilisateurs à des annonceurs n'est prévue par les services décrits.

Les données sont conservées pour une durée limitée et proportionnée à leur finalité :

• Compte, informations de profil et préférences : pendant l'utilisation du compte, puis effacement lors de sa suppression, sauf conservation imposée par une obligation légale.
• Favoris et fidélité, lorsque disponibles : pendant le maintien du compte ou du programme concerné, sous réserve d'obligations de preuve ou de conservation dûment justifiées.
• Identifiants de notification : uniquement lorsqu'ils sont nécessaires à la distribution des notifications, et supprimés ou invalidés lorsqu'ils deviennent inutiles.
• Journaux de sécurité, diagnostics et sauvegardes : pour les périodes techniques limitées définies par les configurations et contrats effectivement utilisés.
• Demandes relatives aux droits des personnes : pendant la durée nécessaire pour les traiter et, le cas échéant, documenter leur gestion.

Les délais précis des journaux, sauvegardes et éventuelles archives réglementaires doivent être confirmés dans le registre interne des traitements et auprès des prestataires concernés. Les suppressions peuvent nécessiter un délai de propagation technique dans les sauvegardes.

L'emplacement des données dépend des services réellement activés et des régions de stockage configurées. Certains prestataires peuvent effectuer des traitements ou des accès depuis un pays situé hors de l'Espace économique européen.

Lorsque de tels transferts existent, ils doivent reposer sur un mécanisme reconnu par le RGPD : décision d'adéquation, clauses contractuelles types et garanties complémentaires, selon la situation.

La région d'hébergement et les modalités de transfert doivent être vérifiées auprès des prestataires avant la soumission définitive de l'application.

Des mesures techniques et organisationnelles sont mises en œuvre en fonction des risques : protection des accès, authentification, autorisations, sécurisation des communications et contrôle des personnes habilitées.

La sécurité dépend également de la confidentialité des identifiants conservés par l'utilisateur. Signalez sans délai tout accès suspect aux coordonnées indiquées en rubrique 1.

Sous les conditions prévues par le RGPD, l'utilisateur peut exercer les droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, ainsi que le retrait d'un consentement lorsque le traitement repose sur celui-ci.

Envoyez votre demande à mcpharma.thuir2@gmail.com. Une vérification d'identité proportionnée peut être demandée en cas de doute raisonnable, sans exiger la communication de votre mot de passe.

Vous pouvez également adresser une plainte à la CNIL.

Si l'application propose la création d'un compte, sa suppression doit pouvoir être demandée depuis l'application, ainsi qu'en dehors de celle-ci.

La procédure publique Demander la suppression de mon compte MCPHARMA reste accessible après désinstallation et sans connexion. Elle permet l'envoi d'un e-mail à la pharmacie.

Le traitement de la demande doit porter sur le compte et les données personnelles associées, sous réserve des éventuelles conservations légalement obligatoires. La page Web ne supprime pas automatiquement les données : l'effacement doit être effectué par les intervenants habilités.

L'utilisation par des mineurs doit respecter les dispositions applicables à l'âge de l'utilisateur. Les titulaires de l'autorité parentale sont invités à accompagner leur utilisation de l'Application.

Lorsqu'un consentement parental est nécessaire, les mécanismes adaptés doivent être proposés.

La présente politique pourra être actualisée lorsque les fonctionnalités, les catégories de données ou les prestataires évoluent. Les changements substantiels sont portés à la connaissance des utilisateurs par un moyen approprié.

Autres documents : CGU MCPHARMA – Thuir, mentions légales et suppression de compte.

Dernière mise à jour : 4 novembre 2026.