Politique de confidentialité

L’essentiel : OffiTools n’enregistre aucune donnée de patient. Le bilan est rempli, téléchargé ou imprimé dans votre navigateur ; rien de ce que vous saisissez sur le patient n’est envoyé à notre serveur.

1. Qui est responsable ?

Pour les données des comptes (pharmacies et pharmaciens utilisateurs), le responsable de traitement est l’éditeur : Jules Garniche, Entrepreneur individuel (EI), micro-entreprise, contact@offitools.com.

Pour les données des patients, la pharmacie reste seule responsable : elles sont saisies et traitées uniquement sur son poste, dans son navigateur. L’éditeur n’y a jamais accès.

2. Les données que nous gardons

Données	Pourquoi	Base légale	Durée
Nom de la pharmacie, nom et e-mail du contact, logo (facultatif), noms des pharmaciens du compte	Créer et faire fonctionner le compte ; imprimer le nom de la pharmacie et du pharmacien sur la fiche	Exécution du contrat	Durée de l’abonnement, puis suppression sous 30 jours
Mot de passe (sous forme chiffrée irréversible), codes de connexion envoyés par e-mail, ordinateurs reconnus	Sécuriser l’accès (double authentification)	Intérêt légitime (sécurité)	Code : 10 min ; ordinateur reconnu : 60 jours sans utilisation ; session : 30 min d’inactivité
Journal d’activité : connexions, actions d’administration, adresse IP, navigateur	Sécurité, détection des abus, preuve en cas d’incident	Intérêt légitime (sécurité)	12 mois
Compteur de bilans : jour (jamais l’heure), PDF ou impression, tranche d’âge, pharmacien	Tableau de bord de la pharmacie, suivi de l’usage et facturation	Exécution du contrat	26 mois
Factures et données de paiement	Obligations comptables	Obligation légale	10 ans

Nous ne gardons jamais : nom, prénom, âge exact ou contenu du bilan d’un patient, ni le PDF produit.

3. Qui y a accès ?

Seul l’éditeur, et ses prestataires techniques, chacun pour sa mission et sous contrat de sous-traitance (article 28 du RGPD) :

Scalingo SAS (13 rue Jacques Peirotes, 67000 Strasbourg, France) : hébergement du site et de la base de données, en France ;
Brevo (Sendinblue SAS) (Paris, France) : envoi des e-mails (codes de connexion, invitations, mot de passe oublié).

Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires. Aucun transfert hors de l’Union européenne n’est organisé par l’éditeur.

4. Cookies et stockage dans le navigateur

Le site n’utilise que des cookies strictement nécessaires, dispensés de consentement : il n’y a ni mesure d’audience, ni publicité, ni réseau social.

pt_session : vous garder connecté (jusqu’à la déconnexion ou 30 min d’inactivité) ;
pt_csrf : protéger les formulaires contre les envois frauduleux ;
pt_device : reconnaître un ordinateur déjà validé par code (60 jours), si vous l’avez demandé.

L’outil garde aussi, dans votre navigateur seulement, quelques préférences : écriture choisie, dernier pharmacien sélectionné. Ce ne sont pas des données de patient.

5. Sécurité

Connexion chiffrée (HTTPS), double authentification par code e-mail, mots de passe chiffrés (Argon2id), limitation des tentatives, base de données non accessible depuis internet et sauvegardée chaque nuit, journal des accès.

6. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression, leur portabilité, la limitation du traitement, ou vous opposer à un traitement fondé sur l’intérêt légitime. Écrivez à contact@offitools.com : nous répondons sous un mois. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr/plaintes).

Dernière mise à jour : 30 octobre 2026.