Politique de confidentialité

1. Responsable du traitement

Pharmacie de Cologny SA
Place du Manoir 20, 1223 Cologny (Genève), Suisse
Téléphone : +41 22 735 35 84
E-mail : info@pharmaciedecologny.ch

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez nous écrire à l’adresse ci-dessus.

2. Champ d’application

La présente politique s’applique aux données personnelles traitées dans le cadre du site pharmaciedecologny.ch, de ses formulaires et de sa boutique en ligne. Les données traitées à la pharmacie dans le cadre de la remise de médicaments (dossier patient, facturation aux assureurs) sont régies par la législation sur les produits thérapeutiques, l’assurance-maladie et le secret professionnel ; elles sont traitées avec le même niveau de confidentialité.

Lorsque le règlement général sur la protection des données de l’Union européenne (RGPD) est applicable, notamment pour des visiteurs situés dans l’Union européenne, nous respectons également ses exigences.

3. Données que nous collectons et finalités

3.1 Consultation du site

La simple consultation du site ne nécessite aucune inscription. Lors de chaque visite, des données techniques sont enregistrées automatiquement par nos systèmes et notre hébergeur : adresse IP, date et heure, pages consultées, type de navigateur et d’appareil, site de provenance. Ces données servent à assurer le fonctionnement et la sécurité du site (prévention des abus, diagnostic des erreurs) et ne sont pas utilisées pour vous identifier personnellement.

3.2 Formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact, nous traitons les données que vous indiquez (nom, adresse e-mail, téléphone, message) afin de répondre à votre demande. Le message est transmis par e-mail à l’équipe de la pharmacie. Pour le suivi des demandes, une copie (date, nom, coordonnées, sujet, message, statut d’envoi et adresse IP tronquée) est enregistrée dans un journal de l’administration du site, accessible uniquement aux administrateurs de la pharmacie, puis supprimée automatiquement après 90 jours.

3.3 Envoi d’une ordonnance

Le formulaire d’envoi d’ordonnance permet de transmettre vos coordonnées, le mode de retrait souhaité, un message et les fichiers de l’ordonnance. Ces informations sont des données sensibles au sens de la LPD (données sur la santé). Elles sont utilisées exclusivement pour vérifier, préparer et délivrer votre traitement et pour vous contacter à ce sujet.

Les données et fichiers sont transmis par e-mail à l’équipe de la pharmacie. Les fichiers de l’ordonnance ne sont pas conservés sur le site : ils sont effacés du serveur dès l’envoi de l’e-mail. Pour le suivi des demandes, un journal enregistré dans l’administration du site contient au plus la date, le nom, les coordonnées, le mode de retrait ou de livraison, l’adresse de livraison, le message, le nombre et le nom des fichiers, le statut d’envoi et l’adresse IP tronquée (ni la date de naissance ni le numéro d’assuré n’y figurent). Ce journal est accessible uniquement aux administrateurs de la pharmacie et chaque entrée est supprimée automatiquement après 90 jours.

Les ordonnances sont ensuite traitées au sein de la pharmacie, par des professionnels soumis au secret professionnel, et conservés selon les durées prévues par la législation applicable à la remise de médicaments.

3.4 Boutique en ligne et compte client

Lorsque vous passez une commande ou créez un compte client, nous traitons vos données d’identification et de contact (nom, adresse, e-mail, téléphone), les adresses de facturation et de livraison, le contenu et l’historique de vos commandes, ainsi que les informations relatives au paiement (statut, montant, moyen utilisé, sans le numéro complet de votre carte). Ces données sont nécessaires à l’exécution du contrat : traitement de la commande, livraison ou retrait, facturation, service après-vente, et respect de nos obligations comptables et légales.

La boutique utilise le logiciel WooCommerce, installé sur notre site : les données de commande sont enregistrées dans la base de données du site.

3.5 E-mails transactionnels

Les e-mails liés à vos commandes et à vos demandes (confirmation, avis de disponibilité) sont envoyés via un service d’envoi d’e-mails (SMTP) configuré sur le site.

3.6 Protection des formulaires contre les robots (Google reCAPTCHA)

Pour protéger les formulaires de contact et d’ordonnance contre les envois automatisés (spam), nous utilisons le service reCAPTCHA v3 de Google (Google Ireland Limited et Google LLC). Le script de Google est chargé uniquement sur les pages qui contiennent un formulaire. Il analyse des données techniques liées à votre visite (adresse IP, informations sur le navigateur et l’appareil, interactions avec la page, cookies Google éventuels) afin d’estimer si l’envoi provient d’une personne ou d’un robot ; seul le score obtenu nous est communiqué. Le contenu de vos messages et vos fichiers d’ordonnance ne sont pas transmis à Google. Ce traitement repose sur notre intérêt légitime à assurer la sécurité du site et à prévenir les abus. L’utilisation de reCAPTCHA est soumise aux règles de confidentialité et aux conditions d’utilisation de Google.

3.7 Suggestions d’adresses

Lorsque vous saisissez une adresse (commande, compte client, livraison d’une ordonnance), des suggestions peuvent vous être proposées. Le texte saisi est transmis par notre serveur, sans votre adresse IP, au service de suggestion actif : swisstopo (Office fédéral de topographie), OpenStreetMap via Photon (komoot, Allemagne) ou Google (Google Places). Seule l’adresse tapée est envoyée, jamais votre nom ni vos autres données ; les suggestions swisstopo et OpenStreetMap sont gardées en cache un jour sur notre serveur pour limiter les requêtes. Vous pouvez aussi saisir votre adresse sans utiliser les suggestions.

4. Paiement en ligne

Les paiements par carte sont traités par Stripe (Stripe Payments Europe Ltd. et sociétés du groupe Stripe), prestataire certifié selon les normes de sécurité de l’industrie des cartes de paiement (PCI DSS). Les données de carte sont saisies et traitées directement par Stripe et ne sont ni transmises à nos serveurs ni conservées par la pharmacie. Stripe peut traiter certaines données à des fins de prévention de la fraude, conformément à sa propre politique de confidentialité.

5. Cookies et outils de mesure d’audience

Le site utilise des cookies et technologies similaires :

• Cookies nécessaires : fonctionnement du panier, de la session, du compte client, de la sécurité et du choix de langue. Ils ne peuvent pas être désactivés sans altérer le fonctionnement du site.
• Mesure d’audience : Google Analytics, intégré via l’extension Google Site Kit, pour établir des statistiques de fréquentation (pages vues, provenance, appareil) et améliorer le site.
• Marketing et publicité : l’extension Google for WooCommerce (Google Merchant Center et Google Ads) et le pixel TikTok, pour mesurer l’efficacité de nos campagnes et, le cas échéant, afficher des annonces pertinentes. Ces outils peuvent enregistrer des événements tels que la consultation d’un produit ou un achat.

Aucune donnée de santé issue des formulaires d’ordonnance ou de contact n’est transmise à ces outils. Vous pouvez refuser ou supprimer les cookies dans les paramètres de votre navigateur, utiliser les modules de désactivation proposés par les fournisseurs (par exemple le module de désactivation de Google Analytics) et, si un outil de gestion du consentement est affiché sur le site, y modifier vos choix à tout moment. Le refus des cookies non nécessaires n’empêche pas d’utiliser le site.

6. Destinataires et sous-traitants

Nous ne vendons ni ne louons vos données personnelles. Elles ne sont communiquées qu’aux destinataires suivants, dans la mesure nécessaire :

• notre hébergeur et nos prestataires techniques (maintenance du site, envoi d’e-mails, sauvegardes) ;
• Stripe, pour le traitement des paiements ;
• Google et TikTok, pour la mesure d’audience et le marketing décrits ci-dessus, et Google pour la protection des formulaires (reCAPTCHA) ;
• La Poste ou le transporteur choisi, pour la livraison de vos commandes ;
• votre assurance-maladie, uniquement pour la facturation des médicaments remboursés et dans le cadre légal ;
• les autorités, lorsque la loi nous y oblige.

Nos sous-traitants sont tenus contractuellement de traiter les données uniquement selon nos instructions et de garantir leur sécurité.

7. Transfert de données à l’étranger

Certains prestataires (notamment Google, Stripe et TikTok) peuvent traiter des données en dehors de la Suisse, en particulier dans l’Union européenne et aux États-Unis. Ces transferts ont lieu vers des pays offrant un niveau de protection adéquat reconnu par le Conseil fédéral (par exemple les États de l’Union européenne, ou les entreprises américaines certifiées selon le Swiss-U.S. Data Privacy Framework) ou, à défaut, sur la base de garanties appropriées, notamment les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

8. Sauvegardes

Pour éviter toute perte de données, le site fait l’objet de sauvegardes régulières au moyen de l’extension UpdraftPlus. Ces sauvegardes contiennent notamment la base de données du site (comptes clients, commandes et journal des formulaires, mais jamais les fichiers d’ordonnance). Elles sont conservées de manière sécurisée pendant une durée limitée, puis remplacées par les sauvegardes plus récentes.

9. Durée de conservation

Nous conservons vos données aussi longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées, puis les effaçons ou les anonymisons, sous réserve des obligations légales de conservation :

• journal des formulaires de contact et d’ordonnance dans l’administration du site : 90 jours, puis suppression automatique (les fichiers d’ordonnance ne sont jamais conservés sur le site) ;
• e-mails reçus par la pharmacie via les formulaires : le temps de traiter votre demande et le suivi qui en découle ;
• documents comptables et données de commande : 10 ans, conformément au Code des obligations ;
• données relatives à la remise de médicaments : selon les durées prévues par la législation sanitaire applicable ;
• compte client : jusqu’à sa suppression, sur demande de votre part ;
• données de mesure d’audience : selon les durées paramétrées dans les outils concernés.

10. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation : connexion chiffrée (HTTPS), accès restreint aux personnes autorisées, mises à jour régulières du site, sauvegardes. Les collaborateurs de la pharmacie sont soumis au secret professionnel. Aucune transmission sur internet n’étant totalement sûre, nous vous recommandons de ne pas envoyer de données de santé par un autre canal que les formulaires prévus à cet effet ou le téléphone.

11. Vos droits

Conformément à la LPD, vous disposez notamment des droits suivants :

• le droit d’obtenir des informations sur les données vous concernant que nous traitons (droit d’accès) ;
• le droit de faire rectifier des données inexactes ;
• le droit de demander l’effacement de vos données ou de vous opposer à leur traitement, sous réserve de nos obligations légales de conservation ;
• le droit de recevoir les données que vous nous avez fournies dans un format électronique courant, ou de les faire transmettre à un tiers (portabilité) ;
• le droit de retirer à tout moment un consentement donné, sans effet rétroactif.

Pour exercer ces droits, écrivez-nous à info@pharmaciedecologny.ch ou à l’adresse postale ci-dessus ; nous pourrons vous demander une preuve d’identité. Si vous estimez que le traitement de vos données n’est pas conforme, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch.

12. Liens vers d’autres sites

Le site contient des liens vers des sites tiers (autorités sanitaires, réseaux sociaux, transports publics). Nous n’avons pas d’influence sur leur traitement des données ; leur propre politique de confidentialité s’applique.

13. Modifications

Nous pouvons adapter la présente politique de confidentialité, notamment en cas d’évolution du site, de nos prestataires ou de la législation. La version publiée sur cette page fait foi. En cas de modification importante, nous vous en informerons de manière appropriée.

Version du 2 octobre 2026.