Politique de confidentialité

Dernière mise à jour : juillet 2026. CareCycle attache une grande importance à la protection des données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD — règlement UE 2016/679) et à la loi Informatique et Libertés modifiée. Cette politique couvre à la fois l'application mobile CareCycle et le présent site web.

1. Données collectées. • Tous les utilisateurs : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (haché), photo de profil (facultative), historique et contenu des commandes, avis laissés, jeton de notification push, données de localisation lorsque l'utilisateur y consent (pour afficher les pharmacies à proximité), et photos prises via l'appareil (scan de QR code de retrait). • En cas de connexion via Google ou Facebook : nom, adresse e-mail et photo de profil transmis par ces services, dans la limite des autorisations accordées lors de la connexion. • Pharmacies et parapharmacies partenaires : raison sociale, numéro FINESS ou SIRET, adresse de l'établissement, photos et descriptions de produits (pouvant être générées ou retouchées avec assistance de l'IA à la demande du commerçant), ainsi que les coordonnées bancaires nécessaires au versement des ventes (nom du titulaire, IBAN, BIC) — ces coordonnées sont stockées de façon sécurisée dans notre base de données à seule fin de procéder aux versements et ne sont jamais utilisées à d'autres fins ni transmises à des tiers hors obligation légale.

2. Finalités et base légale du traitement. Chaque traitement repose sur une base légale précise : • Exécution du contrat (article 6.1.b RGPD) : gestion du compte, mise en relation pharmacie/client, traitement et suivi des commandes, paiement, retrait en pharmacie, versement des ventes aux pharmacies partenaires. • Obligation légale (article 6.1.c) : conservation des factures et données comptables pour la durée légale. • Intérêt légitime (article 6.1.f) : amélioration du service (y compris l'assistance à la rédaction de fiches produit), prévention de la fraude, statistiques d'usage anonymisées. • Consentement (article 6.1.a) : géolocalisation, notifications push, connexion via Google/Facebook, mesure d'audience du site web — retirable à tout moment dans les réglages de l'appareil, du compte ou via le bandeau de consentement du site. Aucune donnée n'est vendue à des tiers à des fins commerciales.

3. Durée de conservation. Les données de compte sont conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant une demande de suppression (voir point 7). Les données de facturation et bancaires sont conservées 10 ans conformément aux obligations comptables (article L123-22 du Code de commerce). Les données de géolocalisation ne sont jamais conservées au-delà de la session en cours.

4. Sous-traitants et destinataires des données. CareCycle fait appel aux sous-traitants suivants, chacun lié par un contrat de sous-traitance conforme à l'article 28 du RGPD : • Supabase (hébergement base de données, authentification, stockage des fichiers) — hébergement UE. • Stripe (traitement des paiements, certifié PCI-DSS) — CareCycle ne transmet jamais les données de carte bancaire ; les coordonnées bancaires des pharmacies (IBAN/BIC) sont en revanche stockées par CareCycle, comme précisé au point 1. • Resend (envoi des e-mails transactionnels : code de vérification, confirmation de commande, réinitialisation de mot de passe). • Expo / EAS (infrastructure technique de l'application mobile — notifications push, mise à jour de l'application). • Anthropic (génération assistée par IA des descriptions de produit, à la demande des pharmacies partenaires) et PhotoRoom (génération/retouche IA de visuels produit) — ces traitements ne portent que sur les photos et informations produit fournies par les pharmacies, jamais sur des données personnelles de clients. • Google et Meta (Facebook) — fournisseurs d'identité lorsque l'utilisateur choisit de se connecter via Google Sign-In ou Facebook Login. • Vercel — hébergement du présent site web et mesure d'audience (voir point 9). Les données nécessaires à l'exécution d'une commande (code de retrait, contenu du panier) sont partagées avec la pharmacie partenaire concernée.

5. Droits des utilisateurs. Conformément au RGPD, chaque utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives post-mortem. Ces droits peuvent être exercés à tout moment via les paramètres du compte ou en écrivant à privacy@carecycle.app. En cas de réponse insatisfaisante, chaque utilisateur peut introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Contact / Délégué à la protection des données (DPO). Pour toute question relative à vos données personnelles ou pour exercer vos droits : privacy@carecycle.app.

7. Suppression du compte. Pour supprimer définitivement votre compte, envoyez une demande à privacy@carecycle.app (ou support@carecycle.app) depuis l'adresse e-mail associée à votre compte. Votre profil, vos favoris et vos avis sont supprimés sous 30 jours. Les données que nous devons légalement conserver (factures, coordonnées bancaires, historique de commandes à des fins comptables) sont conservées pendant la durée légale requise (voir point 3), puis supprimées ou anonymisées.

8. Sécurité. CareCycle met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit et au repos, contrôle d'accès par rôle, authentification forte) pour protéger les données contre tout accès non autorisé, avec une vigilance particulière sur les coordonnées bancaires des pharmacies partenaires.

9. Cookies et traceurs. Le site web utilise un cookie strictement nécessaire pour mémoriser votre choix de consentement, ainsi que Vercel Analytics, qui n'est chargé qu'après votre consentement explicite via le bandeau prévu à cet effet — vous pouvez le refuser ou le retirer à tout moment. L'application mobile utilise uniquement des identifiants techniques nécessaires à son fonctionnement (session, préférences, jeton de notification). Aucun traceur publicitaire tiers n'est utilisé.