← Retour à l'accueil

Politique de confidentialité

1. Qui sommes-nous ?

SwiftyPharm est un service édité par Swiftup. Il permet aux pharmacies d'officine de disposer d'une page en ligne (swiftypharm.fr/nom-de-la-pharmacie) et de la gérer depuis un espace dédié, le back office. Notre site est accessible à l'adresse swiftypharm.fr.

Swiftup est responsable de traitement des données des pharmaciens titulaires d'un compte et des personnes qui nous contactent. Pour les données des patients (ordonnances, commandes), Swiftup agit en qualité de sous-traitant de la pharmacie concernée, dans les conditions de l'accord de sous-traitance des données.

2. Données collectées

Pharmaciens titulaires d'un compte :

• Identifiants de connexion : adresse email et mot de passe (stocké sous forme hachée, illisible par Swiftup)
• Informations affichées sur la page de la pharmacie : nom, sous-titre, adresse, téléphone, nom du pharmacien titulaire, horaires, logo, bannière, liens (Google Avis, réseaux sociaux, Doctolib, Bilan de prévention, liens personnalisés) et promotions. Pour le logo et la bannière, l'image d'origine et le cadrage choisi sont conservés afin de pouvoir recadrer sans réimporter
• Adresse email de réception des ordonnances et des commandes
• Invitation et achat : nom de la pharmacie, ville, email, montant et date de l'achat, et adresse de livraison des supports physiques (plaques NFC, stickers). Les données bancaires sont traitées exclusivement par Stripe ou Shopify : Swiftup n'en conserve aucune
• Messages envoyés à l'assistance depuis le back office
• Données de connexion : adresse IP, navigateur, date et heure, enregistrées dans les journaux techniques de nos hébergeurs

Personnes qui nous contactent depuis la page /pro : nom, pharmacie ou groupement, ville, email, téléphone et message.

Patients qui utilisent la page d'une pharmacie :

• Envoi d'ordonnance : document (photo ou PDF), nom, téléphone et, s'ils sont renseignés, email et message. Ces données sont transmises à la pharmacie et ne sont jamais conservées par Swiftup (voir l'article 3)
• Commande click & collect : nom, prénom, téléphone, email facultatif, articles commandés et créneau de retrait
• Questionnaire de bilan de prévention : tranche d'âge, réponses sur la santé et les habitudes de vie, sujets à aborder lors du bilan, nom, téléphone, disponibilités et, s'il est renseigné, email. Ces réponses sont transmises à la pharmacie et ne sont jamais conservées par Swiftup ; une copie est envoyée au patient s'il la demande

Statistiques du tableau de bord : les pages des pharmacies comptent les ordonnances transmises, les questionnaires de bilan de prévention envoyés et les clics vers Google Avis, Instagram, Facebook et TikTok. Chaque compteur enregistre uniquement la page, le type d'événement et la date : aucun nom, aucune adresse IP, aucun identifiant d'appareil. Ces compteurs ne sont pas des données personnelles.

3. Ordonnances et bilans de prévention : transmis, jamais conservés

Le document envoyé par le patient est compressé dans son navigateur, puis transmis par nos fonctions serveur à notre prestataire d'envoi d'emails, qui le remet en pièce jointe à l'adresse de réception choisie par la pharmacie. Swiftup n'en garde aucune copie : l'ordonnance n'est enregistrée ni dans notre base de données, ni dans notre stockage de fichiers, ni dans nos journaux. Seule la date de réception alimente le compteur du tableau de bord de la pharmacie.

Les réponses au questionnaire de bilan de prévention suivent le même chemin : elles sont envoyées par email à la pharmacie, et au patient s'il demande une copie, sans jamais être enregistrées par Swiftup.

La messagerie de la pharmacie est le seul endroit où l'ordonnance et le questionnaire sont conservés ; la pharmacie en est responsable.

4. Finalités et bases légales

• Création et gestion du compte, affichage de la page de la pharmacie, tableau de bord : exécution du contrat (conditions générales d'utilisation)
• Transmission des ordonnances, des questionnaires de bilan de prévention et des commandes à la pharmacie, suivi de commande et SMS de suivi lorsque ce service est activé : exécution du contrat conclu avec la pharmacie, pour le compte de laquelle Swiftup agit
• Gestion des achats et facturation : exécution du contrat et obligations légales
• Réponse aux demandes d'assistance et de contact : intérêt légitime de Swiftup à répondre aux personnes qui le sollicitent
• Sécurité du service et prévention des abus : intérêt légitime. L'adresse IP sert à limiter le nombre d'envois ; Swiftup ne l'enregistre pas

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Elles sont accessibles aux seuls membres de l'équipe Swiftup qui en ont besoin, et aux prestataires suivants :

• Supabase — base de données, authentification et stockage des images. Données hébergées à Paris (région AWS eu-west-3)
• Netlify — hébergement du site et fonctions serveur qui transmettent les ordonnances, les questionnaires de bilan de prévention et les commandes. Ces fonctions s'exécutent aux États-Unis (Ohio) : les données y transitent sans y être conservées par Swiftup. Transfert encadré par le Data Privacy Framework UE–États-Unis, avec les clauses contractuelles types de la Commission européenne en repli
• Brevo — envoi des emails (ordonnances, questionnaires de bilan de prévention, commandes, invitations, assistance) et des SMS de suivi de commande. Serveurs situés dans l'Union européenne
• Stripe et Shopify — paiement de l'accès et des supports physiques, livraison des supports. Transferts éventuels hors de l'Union européenne encadrés par leurs propres garanties (Data Privacy Framework, clauses contractuelles types)
• Telegram — alertes internes de l'équipe Swiftup (nouvelle inscription, demande de contact, demande d'assistance). Ces alertes peuvent contenir le nom, l'email ou le téléphone d'un pharmacien ou d'un contact professionnel, jamais de données de patient. Telegram est situé hors de l'Union européenne
• Base Adresse Nationale (api-adresse.data.gouv.fr) — suggestions d'adresse lors de la saisie de l'adresse de la pharmacie
• Google Fonts et jsDelivr — polices de caractères et bibliothèque technique chargées par les pages, qui reçoivent l'adresse IP de connexion

6. Durée de conservation

• Compte du pharmacien et contenu de sa page : jusqu'à la suppression du compte. Le pharmacien peut supprimer son compte à tout moment depuis son back office (Mon compte) : sa fiche, ses commandes, ses promotions et son accès sont alors effacés
• Données de facturation : 10 ans, conformément aux obligations comptables
• Ordonnances et questionnaires de bilan de prévention : aucune conservation par Swiftup
• Commandes click & collect : 12 mois après la commande, puis suppression automatique
• Demandes de contact et d'assistance : 3 ans au plus après le dernier échange
• Journaux techniques : durée limitée, fixée par nos hébergeurs

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement

Pour exercer ces droits, contactez-nous à : contact@swiftup.fr. Nous répondons dans un délai d'un mois.

Patients : pour une ordonnance ou une commande, la pharmacie est responsable de vos données. Adressez-vous d'abord à elle ; Swiftup l'aide à vous répondre. Vous pouvez aussi nous écrire à la même adresse.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et stockage local

SwiftyPharm n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience tiers. Les pages des pharmacies conservent seulement, dans le navigateur du patient, son panier en cours et les numéros de ses dernières commandes, pour lui permettre d'en suivre l'état. Le back office conserve la session de connexion du pharmacien. Ces éléments sont strictement nécessaires au fonctionnement du service et ne nécessitent pas de consentement.

9. Sécurité

Les échanges sont chiffrés (HTTPS) et les données sont hébergées chez Supabase, à Paris, avec chiffrement au repos. Les mots de passe sont stockés sous forme hachée. Le suivi d'une commande par le patient passe par un lien personnel et imprévisible. L'accès aux données est réservé aux membres de l'équipe Swiftup qui en ont besoin, et les ordonnances comme les questionnaires de bilan de prévention ne sont jamais enregistrés sur nos serveurs.

10. Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement important, les pharmaciens sont prévenus par email.

11. Contact

Pour toute question relative à vos données personnelles : contact@swiftup.fr