Politique de confidentialité et cookies

La présente Politique décrit comment WEBET Sp. z o.o. traite vos données personnelles en lien avec l'usage de la plateforme MédicamentÉconomique (taniejpolek.pl). Rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la réglementation polonaise sur la protection des données (en France : Loi Informatique et Libertés du 6 janvier 1978 modifiée).

1.1 Coordonnées du Responsable

Responsable de vos données personnelles :
WEBET SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. 1 Maja 30A
45-355 Opole, Pologne
NIP : 7543346806
REGON : 520717497
KRS : 0000940072 (Sąd Rejonowy w Opolu, VIII Wydział Gospodarczy KRS), capital social 5 000,00 PLN
Email : biuro@webet.pl
Téléphone : +48 798 908 242

1.2 Contact en matière de protection des données

Pour toute question de protection des données :
Email : biuro@webet.pl
Téléphone : +48 798 908 242 (lun-ven, 9h00-17h00)
Par courrier : WEBET Sp. z o.o., ul. 1 Maja 30A, 45-355 Opole, Pologne, avec la mention « Protection des données »

2.1 Données fournies par l'utilisateur

Données du compte (obligatoires) :

• Adresse email
• Mot de passe (hash bcrypt avec sel - irréversible)
• Nom et prénom (facultatifs)

Données d'abonnement et paiements :

• Type d'abonnement
• État et date d'achat
• Informations de paiement (Stripe)
• Historique des transactions

Données d'utilisation :

• Liste de courses et médicaments recherchés
• Historique de recherches et comparaisons
• Préférences enregistrées
• Contenu des conversations avec la Pharmacie IA (messages texte ; les images envoyées ne sont pas conservées)
• Demandes aux pharmacies des environs : articles (y compris les médicaments sur ordonnance que vous saisissez), localité et rayon, position de l’appareil (si vous la partagez), numéro de téléphone (si vous le communiquez), commentaire et conversation avec la pharmacie, réponse de la pharmacie, code de retrait

2.2 Données collectées automatiquement

• Adresse IP et localisation approximative
• Type et version du navigateur
• Système d'exploitation et appareil
• Pages visitées et durée
• Source de visite (referrer)
• Données techniques de session
• Cookies et technologies similaires

2.3 Données de paiement

Important : les données de votre carte sont traitées exclusivement par Stripe, Inc. (certifié PCI DSS Level 1). Nous ne stockons PAS les données complètes de la carte.

Nous conservons uniquement :

• Stripe Customer ID
• Stripe Subscription ID
• Stripe Payment Intent ID
• Montant et devise (dans la devise du marché de l'utilisateur)
• État du paiement
• 4 derniers chiffres de la carte

Nous traitons vos données conformément à l'art. 6 RGPD :

3.1 Exécution du contrat (art. 6, par. 1, point b) RGPD)

• Création et gestion du compte
• Services de comparaison de prix
• Exécution de l'abonnement
• Gestion des paiements
• Notifications liées au service
• Fonctionnement de la Pharmacie IA et décompte du quota et des forfaits de questions
• Traitement des demandes aux pharmacies des environs : transmission de la réponse de la pharmacie, réservation et confirmation du retrait, décompte du quota mensuel de demandes

3.2 Obligations légales (art. 6, par. 1, point c) RGPD)

• Émission et conservation des factures
• Obligations fiscales
• Obligations consuméristes
• Réponse aux autorités

3.3 Intérêt légitime (art. 6, par. 1, point f) RGPD)

• Sécurité et détection d'abus
• Analyse et amélioration
• Réclamations et litiges
• Défense ou exercice de prétentions
• Archivage pour conformité

3.4 Consentement (art. 6, par. 1, point a) RGPD)

• Newsletter avec offres (marketing direct)
• Personnalisation du marketing
• Cookies analytiques et marketing

Newsletter - base juridique combinée :

L'envoi de la newsletter repose sur trois bases juridiques conjointes : (a) art. 6, par. 1, point a) RGPD - consentement volontaire ; (b) art. 10, par. 1 de la loi polonaise sur les services électroniques - consentement aux communications commerciales ; (c) art. 172, par. 1 de la loi polonaise sur les télécommunications - consentement au marketing direct. Les consentements sont collectés conjointement. Vous pouvez les retirer à tout moment via le lien « Se désinscrire » ou en contactant biuro@webet.pl.

Le consentement peut être retiré à tout moment sans affecter la licéité du traitement effectué auparavant.

Nous conservons vos données pour les durées nécessaires et exigées par la loi :

La liste d'achats de médicaments sans ordonnance et de compléments alimentaires que vous créez dans le Service, ainsi que les messages que vous envoyez à la Pharmacie IA, peuvent révéler des informations sur votre santé ou sur celle des personnes pour lesquelles vous achetez. Ce sont alors des données concernant la santé au sens de l'art. 4, point 15, et de l'art. 9, paragraphe 1, du RGPD. Nous les traitons toujours ainsi, quelle que soit la personne pour laquelle vous achetez.

5.1 Base juridique du traitement

Consentement explicite de l'Utilisateur (art. 9, paragraphe 2, point a), RGPD). Nous demandons deux consentements distincts, chacun au moment où il est nécessaire : le consentement pour le panier et la comparaison des prix avant l'ajout du premier produit au panier, et le consentement pour la Pharmacie IA avant le premier message. La recherche ne demande pas de consentement. Le refus de l'un n'affecte pas l'autre : sans consentement pour le panier, nous ne créons pas de panier sur notre serveur et ne comparons pas son prix ; sans consentement pour la Pharmacie IA, nous n'envoyons pas de messages. Les autres pages du Service peuvent être consultées sans eux. Nous demandons un consentement distinct pour chaque demande adressée à des pharmacies proches (point 5.8.3).

5.2 Étendue

Consentement pour le panier : noms et quantités des produits du panier, y compris le plan de réserve et les alertes de prix rattachés au panier. Consentement pour la Pharmacie IA : texte des messages et images envoyés à la Pharmacie IA, listes collées, doses saisies dans le plan de réserve et liste de produits établie dans la conversation. S'y ajoutent les lignes d'une demande à des pharmacies proches, y compris les médicaments sur ordonnance que vous saisissez, le commentaire et la conversation avec la pharmacie (point 5.8). Nous les rattachons à l'identifiant du Compte et, sans connexion, à un identifiant aléatoire de session et de navigateur.

5.3 Finalité

Consentement pour le panier : rechercher des produits, enregistrer le panier et comparer le prix de tout le panier dans les pharmacies en ligne présentées dans le Service, et sur le Compte aussi les alertes de prix et les rappels du panier. Consentement pour la Pharmacie IA : répondre à vos messages et conserver la conversation pour que vous puissiez y revenir, pendant 12 mois au plus après le dernier message. Lorsque vous envoyez une demande à des pharmacies proches, aussi la leur transmettre et gérer le retrait (point 5.8).

Sur la base du même consentement, nous enregistrons aussi le déroulement de votre visite : ce que vous avez recherché, ce que vous avez ajouté au panier, le résultat de la comparaison et les liens vers les pharmacies que vous avez ouverts. Nous le faisons uniquement pour vérifier et améliorer la recherche et la comparaison. Nous n'utilisons pas ces données à des fins publicitaires ni de profilage et ne les transmettons pas à des acteurs publicitaires.

Les termes saisis avant votre consentement restent dans votre navigateur. Nous ne les envoyons à notre serveur qu'au moment du consentement et uniquement pour la visite en cours. Si vous refusez ou fermez l'onglet, ils disparaissent du navigateur et ne nous parviennent pas.

5.4 Retrait du consentement

Vous pouvez retirer chacun des deux consentements à tout moment, indépendamment de l'autre : avec l'interrupteur des Paramètres de confidentialité (lien en bas de chaque page ; dans le Compte : Paramètres › Confidentialité) ou en écrivant à biuro@webet.pl. Supprimer un panier n'est pas retirer le consentement. Après le retrait du consentement pour le panier, nous supprimons de notre serveur les paniers enregistrés avec leurs lignes, plan de réserve, liens de partage, historique des prix et prévisions, ainsi que les alertes de prix, les produits masqués et les e-mails relatifs aux paniers ; dans les registres des comparaisons et des événements, nous supprimons le lien avec vous. Le panier enregistré dans votre navigateur reste sur cet appareil. Après le retrait du consentement pour la Pharmacie IA, nous supprimons les conversations enregistrées ; les copies transmises à Anthropic y disparaissent sous 30 jours (point 6.8). Nous conservons 6 ans la trace de l'octroi et du retrait du consentement comme preuve (point 4). Le retrait du consentement n'affecte pas la licéité du traitement effectué avant celui-ci. Vous retirez le consentement à la transmission d'une demande aux pharmacies en annulant la demande (point 5.8.8).

5.5 Pas de profilage sanitaire

L'Administrateur N'UTILISE PAS ces données pour le profilage sanitaire ni pour le marketing personnalisé. Elles sont communiquées aux sous-traitants mentionnés aux points 6.1–6.8 et 6.10, qui agissent sur ses instructions, aux fins décrites aux points 5.3 et 5.7 et, lorsque vous envoyez une demande aux pharmacies des environs, également aux pharmacies physiques, qui sont des responsables de traitement distincts (points 5.8 et 6.9). Le Service ne fournit pas de conseil médical ni pharmaceutique.

5.6 Pas de transfert vers le marketing

Ces données ne sont PAS transférées à Google Ads, Meta ou aux services analytiques en dehors d'agrégats anonymisés.

5.7 Fonctionnalités d'intelligence artificielle, dont la Pharmacie IA

La Pharmacie IA est un assistant reposant sur le modèle d'intelligence artificielle Claude, fourni par Anthropic Ireland, Limited (point 6.8). À partir de vos messages, elle recherche des produits dans notre catalogue, établit une liste d'achats et calcule où l'ensemble du panier coûte le moins cher. Nous utilisons le même modèle lorsque nous lisons des noms de produits dans une liste collée ou une photo, lorsque nous proposons des équivalents moins chers aux produits du panier et lorsque nous réécrivons une dose que vous indiquez vous-même dans le plan de réserve.

Quelles données : le contenu de vos messages à la Pharmacie IA (noms de médicaments et de compléments alimentaires et tout ce que vous y ajoutez), les images envoyées, l'historique de la conversation en cours, la liste de produits établie dans la conversation et, pour les équivalents, les noms, identifiants et prix des produits du panier. Nous associons la conversation à votre Compte. Les conversations enregistrées avant le 16 octobre 2026 sans connexion sont associées à un identifiant aléatoire de session et de navigateur. Nous ne conservons pas les images. Nous enregistrons uniquement l'information qu'une image était jointe.

Le nom d'un produit suffit pour le rechercher. Ne décrivez pas de symptômes ni de maladies et n'envoyez pas de photos d'ordonnances ni de documents médicaux. La Pharmacie IA ne donne pas de conseils de santé.

Finalité : à votre demande, recherche de produits, établissement de la liste d'achats et comparaison du prix du panier ; enregistrement de la conversation afin de pouvoir la poursuivre ; explication des erreurs dans les réponses et prévention des abus.

Base juridique : votre consentement explicite pour la Pharmacie IA (art. 6, paragraphe 1, point a), et art. 9, paragraphe 2, point a), RGPD), distinct du consentement pour le panier (point 5.1). Nous le demandons avant le premier message à la Pharmacie IA. Il couvre aussi la lecture des noms de produits d'une liste collée ou d'une photo et la transcription d'une dose saisie dans le plan de réserve. Sans consentement, la Pharmacie IA n'envoie pas de messages. Les équivalents moins chers et la prévision de prix n'envoient au modèle que des noms de produits du catalogue, sans identifiant de la personne, et reposent sur le consentement pour le panier. La limite de questions et les packs de questions sont facturés sur la base du contrat (art. 6, paragraphe 1, point b), RGPD, § 7 des CGU).

Destinataire : Anthropic Ireland, Limited, en qualité de sous-traitant, sur la base d'un contrat de sous-traitance (point 6.8). Nous lui transmettons le contenu des messages, des images et l'historique de la conversation en cours. Nous ne transmettons ni nom, ni prénom, ni adresse e-mail, ni identifiant du Compte, ni adresse IP. Anthropic ne peut pas entraîner de modèles sur ces données et les supprime dans un délai de 30 jours, avec les exceptions décrites au point 6.8. Les données peuvent être traitées en dehors de l'Espace économique européen dans les conditions du point 7.

Les réponses sont générées par un modèle d'intelligence artificielle et peuvent comporter des erreurs. Vous vérifierez le prix et la composition sur la fiche du produit et sur la page de la pharmacie. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou vous affecterait de manière significative de façon similaire (art. 22 du RGPD).

Durée de conservation des données : point 4. Vos droits, y compris l'accès aux conversations enregistrées et leur suppression : point 8.

5.8 Demande aux pharmacies des environs et retrait avec un code

5.8.1. En quoi cela consiste. Lorsque vous envoyez une demande aux pharmacies des environs, nous la transmettons aux pharmacies d’officine du rayon que vous avez choisi, l’une après l’autre en commençant par la plus proche, jusqu’à ce que l’une d’elles réponde. La pharmacie ouverte la plus proche reçoit la demande en premier, la suivante environ 10 minutes plus tard ; si vous avez Premium, la demande parvient immédiatement aux deux pharmacies les plus proches. Nous vous montrons la réponse de la pharmacie et, lorsque vous réservez le retrait, nous vous attribuons un code de retrait.

5.8.2. Quelles données nous collectons.

• a) articles de la demande : noms, conditionnements et quantités des médicaments sans ordonnance et des compléments alimentaires du panier et, si vous cochez le consentement correspondant, également les noms et quantités des médicaments sur ordonnance que vous saisissez, avec la participation, si vous l’indiquez ;
• b) localité et rayon choisi (votre propre localité ou 5, 10 ou 20 km) et, si vous partagez la position de l’appareil, les coordonnées ;
• c) numéro de téléphone portable, si vous le communiquez ;
• d) commentaire de la demande et conversation avec la pharmacie ;
• e) adresse e-mail : celle du Compte et, lorsque vous envoyez la demande sans vous connecter, celle indiquée dans le formulaire, à laquelle nous créons un Compte sans mot de passe ;
• f) déroulement de la demande : moments de transmission et d’ouverture par les pharmacies, réponse de la pharmacie (disponibilité, quantités, substituts, prix), code et délai de retrait, moment du retrait ainsi que votre réponse à la question posée après le retrait sur la conformité du prix ;
• g) enregistrement de votre consentement : date, version du texte du consentement, adresse IP et identifiant du navigateur.

Les noms de médicaments et de compléments alimentaires peuvent révéler des informations sur votre santé ou sur celle de la personne pour laquelle vous achetez. Nous les traitons comme des données concernant la santé, y compris pour les produits sans ordonnance.

5.8.3. Base juridique. Nous transmettons la demande aux pharmacies sur la base de votre consentement explicite (art. 9, paragraphe 2, point a), du RGPD), que nous demandons pour chaque demande. Sans consentement, nous n’envoyons pas la demande. Nous joignons les médicaments sur ordonnance à la demande uniquement si vous cochez le consentement correspondant aux médicaments sur ordonnance ; un panier composé exclusivement de médicaments sur ordonnance ne sera pas envoyé sans lui. Les autres données (adresse e-mail, localité, déroulement de la demande, quota de demandes) sont traitées pour exécuter le service que vous commandez en envoyant la demande (art. 6, paragraphe 1, point b), du RGPD).

Texte du consentement :

Je donne mon consentement explicite à la transmission de ma demande — noms et quantités de médicaments et de compléments alimentaires, y compris des médicaments sur ordonnance, mon commentaire, mon prénom et mon numéro de téléphone si je l'indique — aux pharmacies d'officine dans le rayon que j'ai choisi, l'une après l'autre en commençant par la plus proche, afin d'obtenir des informations sur la disponibilité et le prix et de réserver un retrait. Je sais que ces données peuvent révéler des informations sur la santé (article 9, paragraphe 2, point a), du RGPD) et que je peux retirer mon consentement en annulant la demande. Détails : Politique de confidentialité, point 5.8.

5.8.4. Ce que voit la pharmacie. Les pharmacies sont des responsables de traitement distincts : elles répondent elles-mêmes de ce qu’elles font des données de la demande et les traitent pour répondre, préparer la réservation, vendre et remettre les produits.

La pharmacie ne voit ni l’adresse e-mail, ni le nom de famille, ni la localisation exacte. Dans l’e-mail de notification, la pharmacie reçoit une liste de huit articles au plus de la demande, la distance et l’heure jusqu’à laquelle elle peut répondre, sans prénom ni numéro de téléphone. Le SMS adressé à la pharmacie ne contient aucune donnée de la demande.

5.8.5. Qui d’autre les reçoit. Le nom et l’adresse de la pharmacie qui a répondu vous sont montrés dans la réponse, avec son information sur le traitement des données. La liste de toutes les pharmacies qui ont reçu votre demande vous sera communiquée sur demande adressée à biuro@webet.pl. Les e-mails contenant la réponse de la pharmacie et le code de retrait sont envoyés par notre prestataire de messagerie (point 6.3), et les données sont conservées chez le prestataire d’hébergement (point 6.2). Nous ne transmettons pas les données des demandes à des entités de marketing (point 5.6) et ne prélevons auprès des pharmacies aucune redevance dépendant du nombre ou de la valeur des demandes.

5.8.6. Ce que vous voyez de la pharmacie. Vous ne connaissez le nom, l’adresse, le numéro de téléphone et les horaires d’ouverture que de la pharmacie qui a répondu. Pendant l’attente, vous ne voyez que les distances des pharmacies auxquelles la demande est parvenue. Les pharmacies ne connaissent pas mutuellement leurs noms.

5.8.7. Durée de conservation des données. Demande (articles, réponse, code de retrait) : 12 mois à compter de la fin de la demande. Numéro de téléphone, commentaire et conversation avec la pharmacie : 30 jours à compter de la fin de la demande. Position indiquée avec la demande : 30 jours à compter de la fin de la demande. Enregistrement du consentement (date, version du document, adresse IP) : 6 ans à compter du consentement. Le contenu des e-mails comportant les articles de la demande est conservé aussi longtemps que la demande elle-même. Après la suppression de la demande, les prix indiqués par la pharmacie restent chez nous en tant que données de prix, sans lien avec vous. La suppression du Compte supprime immédiatement vos demandes.

5.8.8. Vos droits. Vous disposez de tous les droits prévus au point 8. En outre :

• a) Vous retirez votre consentement en annulant la demande. Les pharmacies qui n’ont pas répondu perdent alors immédiatement l’accès à vos données ; la pharmacie qui a déjà répondu perd immédiatement le numéro de téléphone et, après 24 heures, les autres données.
• b) Le retrait du consentement n’annule pas la transmission déjà intervenue. Adressez à la pharmacie les demandes relatives aux données que la pharmacie a conservées de son côté.
• c) Le numéro de téléphone et le commentaire sont facultatifs.
• d) Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou vous affecterait de manière significative de façon similaire. L’ordre des pharmacies résulte exclusivement de la distance.
• e) Le lien vers l’état d’une demande envoyée sans connexion est valable 7 jours.

Nous communiquons vos données personnelles aux sous-traitants (points 6.1–6.8 et 6.10) exclusivement dans la mesure nécessaire à la réalisation des finalités du traitement ; nous avons conclu avec chacun d’eux un contrat de sous-traitance conformément à l’art. 28 du RGPD. Lorsque vous envoyez une demande aux pharmacies des environs, les données de la demande sont également reçues par les pharmacies physiques (point 6.9). Elles sont des responsables de traitement distincts et nous ne concluons pas avec elles de contrat de sous-traitance.

6.1 Stripe Payments Europe Ltd. et Stripe, Inc. (paiements)

• Rôle : Sous-traitant
• Finalité : gestion des paiements, abonnements, remboursements, prévention de la fraude.
• Étendue : Stripe Customer ID, Subscription ID, ID transaction, montant, devise, état, 4 derniers chiffres, email, IP.
• Localisation : Stripe Payments Europe Ltd. - Irlande (EEE) ; Stripe, Inc. - États-Unis.
• Base : art. 6, par. 1, point b) et f) RGPD.
• Transfert hors EEE : EU-US Data Privacy Framework. CCT. PCI DSS Level 1.
• Politique : stripe.com/privacy

6.2 Hetzner Online GmbH (hébergement infrastructure)

• Rôle : Sous-traitant
• Finalité : hébergement de l'application, API, PostgreSQL, Elasticsearch, Redis.
• Étendue : étendue complète des données utilisateur.
• Localisation : Allemagne (EEE) - pas de sortie de l'EEE.
• Base : art. 6, par. 1, point b) RGPD.
• Transfert : non applicable - traitement intégralement dans l'EEE. Hetzner détient ISO 27001 et ISO 9001.

6.3 Twilio SendGrid, Inc. (emails transactionnels et newsletter)

• Rôle : Sous-traitant
• Finalité : envoi d'emails transactionnels et de newsletters marketing.
• Étendue : email, nom (si fourni), contenu, liens de confirmation, état de livraison.
• Localisation : États-Unis.
• Base : art. 6, par. 1, point b) et a) RGPD.
• Transfert hors EEE : EU-US Data Privacy Framework. CCT.

6.4 Amazon Web Services EMEA SARL (hébergement fichiers S3)

• Rôle : Sous-traitant
• Finalité : stockage de pièces jointes, ressources statiques et sauvegardes.
• Étendue : fichiers joints ou générés par le Service.
• Localisation : Amazon Web Services EMEA SARL - Luxembourg (siège). Nous conservons les données dans une région de l’Union européenne.
• Base : art. 6, par. 1, point b) et c) RGPD.
• Transfert hors EEE : EU-US Data Privacy Framework et CCT. AWS ISO 27001/27017/27018, SOC 1/2/3.

6.5 Rollbar, Inc. (surveillance des erreurs)

• Rôle : Sous-traitant
• Finalité : détection et diagnostic d'erreurs applicatives.
• Étendue : stack trace, ID session, user agent, IP. DCP filtrées avant envoi.
• Localisation : États-Unis.
• Base : art. 6, par. 1, point f) RGPD - intérêt légitime.
• Transfert hors EEE : CCT. Rollbar n'est pas certifié EU-US Data Privacy Framework - uniquement CCT et PII scrubbing.

6.6 Google Ireland Ltd. et Google LLC (GTM, GA4, Google Ads)

• Rôle : Sous-traitant pour GA4 et Google Ads.
• Finalité : mesure du trafic, analyse, conversions, retargeting. GTM container : GTM-5ZLFN8Z7.
• Étendue : données comportementales, événements de conversion, Google Client ID, IP tronquée. Pour Enhanced Conversions : email hash SHA-256.
• Localisation : Google Ireland Ltd. - Irlande ; Google LLC - États-Unis.
• Base : art. 6, par. 1, point a) RGPD (consentement bannière cookies).
• Transfert hors EEE : EU-US Data Privacy Framework. CCT.
• Politique : policies.google.com/privacy

6.7 Meta Platforms Ireland Ltd. et Meta Platforms, Inc. (Facebook Pixel)

• Rôle : Responsable conjoint (pour la mesure des événements de conversion).
• Finalité : mesure des conversions, retargeting, Lookalike Audiences. Pixel ID : 699317922143678.
• Étendue : événements de conversion, ID Meta de l'utilisateur (si présent), URL, IP. Sans identifiants directs côté Service.
• Localisation : Meta Platforms Ireland Ltd. - Irlande ; Meta Platforms, Inc. - États-Unis.
• Base : art. 6, par. 1, point a) RGPD (consentement bannière cookies).
• Transfert hors EEE : EU-US Data Privacy Framework. CCT.
• Politique : facebook.com/privacy/policy

6.8 Anthropic Ireland, Limited (modèle d'intelligence artificielle Claude)

• Rôle : Sous-traitant. Le cocontractant de l'Administrateur est Anthropic Ireland, Limited (Irlande). Anthropic fait appel aux sous-traitants ultérieurs énumérés sur anthropic.com/subprocessors.
• Finalité : génération des réponses de la Pharmacie IA, lecture de noms de produits à partir de textes et d'images, proposition de produits équivalents dans le panier et réécriture des doses indiquées par l'Utilisateur dans le plan de réserve - v. point 5.7.
• Étendue : contenu des messages et des images envoyés à la Pharmacie IA, historique de la conversation en cours, liste de produits de la conversation et noms, identifiants et prix des produits du panier. Sans nom, prénom, adresse e-mail, identifiant du Compte ni adresse IP de l'Utilisateur.
• Localisation : Anthropic Ireland, Limited - Irlande (EEE) ; le traitement par Anthropic et ses sous-traitants ultérieurs a lieu aussi en dehors de l'EEE.
• Base : consentement explicite de l'Utilisateur (art. 6, paragraphe 1, point a), et art. 9, paragraphe 2, point a), du RGPD) - v. point 5.7. Contrat de sous-traitance (art. 28 du RGPD) : conditions commerciales d'Anthropic (Commercial Terms of Service) avec le Data Processing Addendum, acceptés par l'Administrateur. Anthropic ne peut pas entraîner de modèles sur les données transmises par l'Administrateur.
• Transfert hors EEE : clauses contractuelles types (décision d'exécution (UE) 2021/914 de la Commission européenne) intégrées au Data Processing Addendum d'Anthropic.
• Conservation chez Anthropic : les entrées et les réponses sont supprimées dans un délai de 30 jours ; plus longtemps — jusqu'à 2 ans — uniquement si les systèmes de sécurité automatiques d'Anthropic signalent une conversation comme contraire aux règles d'utilisation, ou si la loi l'exige.
• Informations d'Anthropic sur la protection des données : anthropic.com/legal/privacy ; liste des sous-traitants ultérieurs : anthropic.com/subprocessors.

6.9 Pharmacies physiques (destinataires des demandes)

• Catégorie de destinataires : pharmacies d’officine en Pologne ayant conclu un contrat avec nous et situées dans le rayon que vous avez choisi.
• Rôle : responsables de traitement distincts. Nous ne concluons pas de contrat de sous-traitance avec les pharmacies ; la pharmacie ne traite pas de données en notre nom.
• Étendue : point 5.8.4.
• Finalité : réponse à la demande, réservation, vente et remise des produits.
• Base de la transmission : votre consentement explicite (art. 9, paragraphe 2, point a), du RGPD).
• Localisation : Pologne.

6.10 SMSAPI (notifications SMS pour les pharmacies)

• Rôle : Sous-traitant
• Finalité : envoi de notifications SMS aux pharmacies ayant activé ce canal.
• Étendue : numéro de téléphone de la pharmacie et contenu de la notification. Sans données de patients.
• Localisation : Pologne.
• Base : art. 6, par. 1, point b) RGPD (exécution du contrat avec la pharmacie).

Nous avons conclu avec tous les sous-traitants mentionnés ci-dessus (points 6.1–6.8 et 6.10) des contrats de sous-traitance de données personnelles (DPA) conformément à l’art. 28 du RGPD. L'Administrateur n'a pas désigné de DPO (les conditions de l'art. 37, par. 1 RGPD ne sont pas remplies). Contact direct : biuro@webet.pl.

Certaines données sont traitées hors EEE : Stripe Inc., Twilio SendGrid, AWS (global, avec données en régions UE), Rollbar, Google LLC, Meta Platforms Inc. (tous États-Unis), ainsi qu'Anthropic (sous-traitants ultérieurs d'Anthropic Ireland, Limited hors EEE). Hetzner : Allemagne uniquement (EEE). Transfert fondé sur :

• (a) Décision (UE) 2023/1795 sur EU-US Data Privacy Framework pour les entités certifiées (Stripe, SendGrid, AWS, Google, Meta)
• (b) Clauses contractuelles types (Décision (UE) 2021/914) pour les autres cas, dont Rollbar et Anthropic
• (c) Mesures organisationnelles/techniques conformes à PCI DSS, ISO 27001, SOC 2
• (d) Garanties techniques supplémentaires : SSL/TLS, pseudonymisation, PII scrubbing

Copie des CCT et informations sur les garanties à demander à biuro@webet.pl.

Au titre du RGPD vous disposez des droits suivants :

8.1 Droit d'accès (art. 15 RGPD)

Confirmation et accès aux données traitées.

8.2 Droit de rectification (art. 16 RGPD)

Rectification de données inexactes ou incomplètes.

8.3 Droit à l'effacement (art. 17 RGPD)

Effacement si les données ne sont plus nécessaires ou si vous retirez le consentement.

8.4 Droit à la limitation (art. 18 RGPD)

Limitation du traitement dans certaines situations.

8.5 Portabilité (art. 20 RGPD)

Données en CSV/JSON et transmission à un autre responsable.

8.6 Opposition (art. 21 RGPD)

Opposition au traitement à des fins de marketing.

8.7 Retrait du consentement (art. 7, par. 3 RGPD)

Si le traitement repose sur le consentement, vous pouvez le retirer à tout moment.

8.8 Droit de réclamation (art. 77 RGPD)

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle (en France : CNIL ; en Pologne : UODO) :

Commission Nationale de l'Informatique et des Libertés / UODO
3 Place de Fontenoy, 75007 Paris, France / ul. Stawki 2, 00-193 Warszawa, Pologne
Email : voir cnil.fr/fr/plaintes (FR) / kancelaria@uodo.gov.pl (PL)
Téléphone : +33 1 53 73 22 22 (FR) / +48 22 531 03 00 (PL)
Site : cnil.fr / uodo.gov.pl

Comment exercer vos droits ?

Pour exercer un droit, contactez-nous :

• Email : biuro@webet.pl
• Téléphone : +48 798 908 242
• Courrier : WEBET Sp. z o.o., ul. 1 Maja 30A, 45-355 Opole, Pologne

Nous répondons sans retard injustifié - au plus tard dans un délai d'un mois.

Nous appliquons des mesures techniques et organisationnelles appropriées :

9.1 Mesures techniques

• Chiffrement SSL/TLS pour toutes les transmissions
• Hashing bcrypt avec sel (irréversible)
• Chiffrement des données sensibles en base
• Sauvegardes chiffrées régulières
• Pare-feu et protection DDoS
• Surveillance 24/7

9.2 Mesures organisationnelles

• Accès limité
• Politiques de sécurité de l'information
• Formation du personnel
• Accords de confidentialité
• Audits de sécurité périodiques

10.1 Que sont les cookies ?

Petits fichiers texte enregistrés par le navigateur sur votre appareil lors de la navigation.

10.2 Quels cookies utilisons-nous ?

Cookies nécessaires

Finalité : fonctionnement du site
Base : intérêt légitime (art. 6, par. 1, point f) RGPD)
Durée : session ou jusqu'à 1 an

Exemples : session ID, CSRF token, cookie_consent

Cookies fonctionnels

Finalité : mémorisation des préférences
Base : intérêt légitime
Durée : jusqu'à 12 mois

Exemples : user_preferences, theme_mode

Cookies Stripe (paiements)

Finalité : traitement des paiements, antifraude
Fournisseur : Stripe, Inc. (USA)
Base : exécution du contrat (art. 6, par. 1, point b) RGPD)
Durée : de session jusqu'à 2 ans

Exemples : __stripe_mid, __stripe_sid
Plus d'infos : stripe.com/cookies-policy/legal

Cookies analytiques

Finalité : analyse du comportement
Base : consentement (art. 6, par. 1, point a) RGPD)
Durée : jusqu'à 24 mois

privacy.sections.cookies.types.analytics.examples

Note : utilisés uniquement avec consentement explicite.

10.3 Gestion des cookies

Lors de la première visite, nous affichons une bannière. Vous pouvez :

• Accepter tous
• Personnaliser les préférences
• Refuser les optionnels

Gestion possible aussi depuis le navigateur.

Note : la désactivation peut affecter la fonctionnalité. Les cookies nécessaires ne sont pas désactivables.

Le Service est destiné aux majeurs. L'Administrateur ne collecte pas sciemment de données de mineurs de 16 ans. En cas de collecte sans consentement de l'autorité parentale (art. 8, par. 1 RGPD), les données seront supprimées sans délai. Contact : biuro@webet.pl.

Nous communiquerons les modifications importantes par :

• Notification email
• Avis sur la page d'accueil
• Par un avis dans le Service après connexion

Nous vous informerons des modifications importantes affectant l’étendue du traitement des données personnelles au moins 14 jours avant leur entrée en vigueur. Lorsque le traitement requiert votre consentement, nous vous le demanderons séparément.

Pour toute question ou exercice de vos droits :

Email : biuro@webet.pl

Téléphone : +48 798 908 242 (lun-ven, 9h00-17h00)

Adresse : WEBET Sp. z o.o., ul. 1 Maja 30A, 45-355 Opole, Pologne

Réponse aux questions générales sous 3 jours ouvrés, aux demandes RGPD sous un mois.

Conformité au RGPD : MédicamentÉconomique est pleinement conforme au RGPD (Règlement UE 2016/679) et à la loi polonaise sur la protection des données du 10 mai 2018 (en France : Loi Informatique et Libertés du 6 janvier 1978 modifiée).

• Règlement (UE) 2016/679 (RGPD)
• Loi polonaise du 10 mai 2018 sur la protection des données personnelles (en France : Loi Informatique et Libertés du 6 janvier 1978 modifiée)
• Loi polonaise du 18 juillet 2002 sur les services électroniques
• Loi polonaise du 16 juillet 2004 - Télécommunications
• Loi polonaise du 30 mai 2014 sur les droits des consommateurs
• Décision (UE) 2023/1795 (EU-US Data Privacy Framework)
• Décision (UE) 2021/914 (clauses contractuelles types)

• 16 octobre 2026 — ajout du point 5.8 (demande aux pharmacies des environs et retrait avec un code), du point 6.9 (pharmacies physiques en tant que responsables de traitement distincts), du point 6.10 (prestataire SMS) et du point 2.4 (données des pharmacies) ; complément des points 2, 3 et 4 ; modification des points 5.1–5.5 et de l’introduction du point 6.
• 31 octobre 2026 — ajout du point 5.7 (fonctionnalités d'intelligence artificielle, dont la Pharmacie IA) et du point 6.8 (Anthropic Ireland, Limited en qualité de sous-traitant), complément des points 2, 3, 4, 5 et 7 par les conversations avec la Pharmacie IA ; le consentement au traitement des données de santé couvre, à partir de cette version, aussi les messages à la Pharmacie IA et est recueilli avant le premier message.
• 3 juillet 2026 — mise à jour de la date du document. Les points 5.7 et 6.8 décrits alors dans l'historique n'ont pas été publiés ; leur contenu est introduit par la version du 31 octobre 2026.
• 13 mai 2026 - mise à jour selon audit de conformité : mise à jour de la liste des sous-traitants (Stripe, Hetzner, SendGrid, AWS, Rollbar, Google, Meta au lieu des précédents Vercel/Scalingo), ajout de la section sur les catégories particulières (art. 9 RGPD - données de santé dans les listes de médicaments sans ordonnance), mise à jour des clauses sur les modifications et le renouvellement automatique, correction de la terminologie bcrypt (hashing).
• 17 novembre 2025 - version initiale.