Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
1. Responsable du traitement
Le responsable du traitement est Maxime Sarhan, doctorant, porteur du projet de recherche, éditeur de TRIPLO (voir les mentions légales).
Pour toute question relative à vos données personnelles : maximesarhan@triplo.fr.
2. Données collectées et finalités
Aucune donnée relative aux patients n'est saisie ni enregistrée.
- Compte du pharmacien : nom, prénom, nom et adresse de la pharmacie, n° RPPS, adresse e-mail, téléphone, mot de passe (stocké chiffré de façon irréversible), date d'acceptation de l'avertissement, dates d'inscription et de dernière connexion. Finalité : créer et gérer votre accès, réservé aux professionnels de santé.
- Vérification du RPPS : votre n° RPPS est transmis à l'Annuaire Santé de l'Agence du Numérique en Santé ; le résultat (pharmacien, autre profession, introuvable) est conservé sur votre compte. Finalité : vérifier votre qualité de pharmacien.
- Évaluations : pour chaque utilisation de l'outil, le chemin suivi dans l'arbre (questions et réponses), le résultat, l'heure de début et de fin, et la pharmacie (nom, département, région). Finalité : statistiques d'usage du projet de recherche. Les exports utilisés pour l'analyse sont pseudonymisés (pharmaciens et pharmacies remplacés par des codes).
- Sécurité : journaux techniques de l'hébergeur (adresse IP, requêtes). Finalité : sécurité et bon fonctionnement du service.
3. Bases légales et durées de conservation
- Compte et vérification RPPS : exécution des conditions d'utilisation et intérêt légitime à réserver l'outil aux professionnels de santé (art. 6.1.b et 6.1.f du RGPD). Conservation tant que le compte existe ; suppression immédiate à votre demande ou depuis « Mon compte ». Les inscriptions dont l'adresse e-mail n'a pas été confirmée sont supprimées après 30 jours.
- Évaluations : intérêt légitime de recherche scientifique (art. 6.1.f et 89 du RGPD). Conservation pour la durée du projet de recherche. Si votre compte est supprimé, vos évaluations sont conservées sans aucun lien avec vous.
- Journaux techniques : intérêt légitime, 30 jours chez l'hébergeur.
4. Sous-traitants et destinataires
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL (région UE : Francfort, aws-eu-central-1)
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Données stockées en UE (Francfort) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Envoi des e-mails transactionnels (confirmation d'adresse, validation du compte, mot de passe oublié) - région UE (Irlande, eu-west-1)
- Données traitées
- Email destinataire
- Contenu des emails envoyés
- Conservation
- 30 jours pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Agence du Numérique en Santé (ANS)
9 rue Georges Pitard, 75015 Paris, France
- Finalité
- Vérification du n° RPPS dans l'Annuaire Santé (API FHIR). Seul le n° RPPS est transmis ; l'ANS renvoie des informations publiques du répertoire
- Données traitées
- N° RPPS
- Conservation
- Aucune conservation par TRIPLO au-delà du résultat de la vérification
- Base légale
- Intérêt légitime : réserver l'outil aux professionnels de santé (art. 6.1.f RGPD)
- En savoir plus
- Politique de confidentialité
Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
- Finalité
- Gestion du nom de domaine (DNS) uniquement : le trafic du site ne transite pas par Cloudflare
- Données traitées
- Requêtes DNS (adresses IP des résolveurs)
- Conservation
- Selon la politique de Cloudflare
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT), EU-US Data Privacy Framework
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
IONOS SE
Elgendorfer Str. 57, 56410 Montabaur, Allemagne
- Finalité
- Hébergement de la boîte de messagerie de contact (maximesarhan@triplo.fr) : réception de vos réponses et demandes
- Données traitées
- Adresse e-mail
- Contenu des messages que vous envoyez
- Conservation
- Durée nécessaire au traitement de votre demande
- Base légale
- Intérêt légitime : répondre à vos demandes (art. 6.1.f RGPD)
- En savoir plus
- Politique de confidentialité
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès et de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit d’opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de déposer une plainte auprès de la CNIL (cnil.fr)
Pour exercer vos droits : maximesarhan@triplo.fr. Nous nous engageons à répondre dans un délai maximal d’un mois.
6. Cookies et stockage local
TRIPLO n'utilise aucun cookie publicitaire ni outil de mesure d'audience tiers. Seuls des éléments strictement nécessaires au fonctionnement sont utilisés, sans consentement préalable requis :
- un cookie de session sécurisé, pour rester connecté (30 jours) ;
- un stockage local sur votre appareil : préférence de thème, évaluations en attente d'envoi lorsque vous êtes hors connexion, et vérification de votre accès pour l'usage hors-ligne.
7. Modifications
Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte.