🔒

Politique de confidentialité

PharmaPocket — Gestionnaire de stock de médicaments à domicile

1. Responsable du traitement

PharmaPocket est une application à usage personnel et familial. En utilisant cette app, vous acceptez les conditions décrites ci-dessous.

Pour toute question : contact@pharmapocket.dev

2. Base légale du traitement

Vos données sont traitées sur les bases suivantes, conformément au RGPD :

Base légale	Données concernées
Consentement explicite (art. 6.1.a + art. 9.2.a)	Données de santé : médicaments, quantités, dates de péremption, historique de prises. Consentement recueilli lors de l'inscription via une case à cocher dédiée.
Exécution du contrat (art. 6.1.b)	Email et mot de passe : nécessaires pour fournir le service d'authentification.
Intérêt légitime (art. 6.1.f)	Logs techniques : sécurité et bon fonctionnement du service.

⚖️ Vos données de stock de médicaments sont qualifiées de données de santé au sens de l'article 9 du RGPD. Elles bénéficient d'un niveau de protection renforcé.

3. Données collectées et finalités

Donnée	Finalité
Email + mot de passe	Authentification à votre compte
Noms de médicaments	Gestion de votre stock personnel
Quantités, dates de péremption	Alertes et suivi du stock
Historique des prises	Suivi personnel des mouvements de stock
Horodatage du consentement nouveau	Preuve du consentement RGPD (date + version des CGU acceptées)

🔐 Chaque utilisateur n'accède qu'à ses propres données. Aucun partage entre comptes. Aucune revente de données.

4. Mode démo (comptes anonymes) nouveau

Le mode "Découvrir sans créer de compte" utilise l'authentification anonyme :

Aucune donnée personnelle n'est collectée (pas d'email, pas de mot de passe)
Un identifiant technique temporaire est créé pour la session
Les données de démonstration (stock fictif) sont automatiquement supprimées au départ de l'utilisateur ou au plus tard sous 24 heures
Le compte anonyme lui-même est supprimé dans le même délai

🧪 Le mode démo respecte le principe de minimisation des données (art. 5.1.c RGPD) : aucune donnée personnelle collectée, suppression automatique.

5. Liste de courses pharmacie nouveau

La fonctionnalité "Liste de courses" génère un résumé textuel de vos médicaments à racheter (stock faible, périmés, expirant bientôt). Ce texte peut être :

Copié dans le presse-papiers de votre appareil
Partagé via les fonctions natives de votre appareil (SMS, email, WhatsApp, etc.)

⚠️ Une fois partagé, le contenu de la liste sort du périmètre de protection de l'application. PharmaPocket ne peut garantir la confidentialité des données transmises via des services tiers. Vous êtes responsable du choix du destinataire.

6. Fonctionnalité vocale — données audio

La reconnaissance vocale fonctionne en deux étapes distinctes :

Étape 1 — Transcription audio → texte

Quand vous appuyez sur le micro, votre voix est traitée par le service de reconnaissance vocale intégré à votre navigateur :

Chrome / Android → serveurs Google (politique de confidentialité Google)
Safari / iOS → traitement Apple, en partie on-device depuis iOS 14

PharmaPocket ne reçoit et ne stocke jamais le fichier audio brut — uniquement le texte transcrit.

Étape 2 — Interprétation du texte

Le texte transcrit (ex : "j'ai pris 2 Doliprane") est transmis à un service d'intelligence artificielle tiers afin d'en extraire les informations structurées (nom du médicament, quantité, etc.).

Ce service ne reçoit que la phrase vocale — pas votre email, pas votre identité
La transmission est sécurisée côté serveur ; aucune clé d'accès n'est exposée dans l'application

✋ Consentement : En utilisant la fonction micro, vous acceptez que votre voix soit traitée par Google ou Apple selon le navigateur utilisé, et que le texte transcrit soit analysé par un service d'IA tiers. La fonction micro est entièrement optionnelle — vous pouvez utiliser PharmaPocket uniquement avec le clavier.

6b. Scanner de code-barres et lecture par photo

PharmaPocket peut scanner les codes-barres (CIP-13, CNK, GTIN, Data Matrix) via la caméra de votre appareil.

Scan automatique : le décodage s'effectue directement sur votre appareil. Aucune image n'est envoyée à un serveur externe.
Lecture par photo (IA) : si le scan automatique échoue, vous pouvez capturer une photo de l'emballage. Cette image est transmise de façon sécurisée à un service d'IA tiers pour en extraire le code numérique, le nom du médicament et la date de péremption. L'image n'est pas conservée après traitement.

7. Services tiers et sous-traitants

Service	Usage	Localisation
Supabase	Base de données et authentification	UE (Francfort) ou US selon le projet
Vercel	Hébergement de l'application	Réseau mondial (CDN)
Google (Gemini)	Interprétation vocale et lecture photo	US
Google / Apple	Reconnaissance vocale navigateur	US / US+on-device

📋 Accords de traitement (DPA) : Des accords de traitement de données conformes à l'article 28 du RGPD sont en place avec nos sous-traitants (Supabase, Google). Ces accords encadrent les transferts de données hors UE via les clauses contractuelles types (CCT) de la Commission européenne.

8. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Accès : consulter toutes vos données via l'interface de l'app
Rectification : modifier vos données directement dans l'app
Effacement : supprimer votre stock via "Vider mon stock", ou supprimer l'intégralité de votre compte et données via le bouton dédié dans l'écran Stock nouveau
Portabilité : vos données sont exportables sur demande
Opposition : vous pouvez désactiver la fonction vocale à tout moment
Retrait du consentement : vous pouvez retirer votre consentement à tout moment en supprimant votre compte. Ce retrait n'affecte pas la licéité du traitement antérieur.

Pour exercer vos droits : contact@pharmapocket.dev. Réponse sous 30 jours (art. 12.3 RGPD).

9. Durée de conservation

Données de compte : conservées tant que le compte est actif
Données de stock : supprimées immédiatement si vous videz votre stock ou supprimez votre compte
Comptes anonymes (démo) : supprimés automatiquement sous 24 heures
Preuve de consentement : conservée pour la durée du compte + 3 ans (prescription)
Logs techniques : 7 jours maximum

10. Sécurité

Toutes les communications sont chiffrées (HTTPS/TLS)
Les mots de passe sont hachés (bcrypt) — jamais stockés en clair
L'accès aux données est strictement limité à chaque utilisateur via des politiques Row Level Security (RLS)
Les accès aux services tiers (IA) sont sécurisés côté serveur via des Edge Functions

11. Avertissement médical

⚠️ PharmaPocket est un outil de gestion de stock personnel, pas un logiciel médical certifié. Les informations affichées (posologie, contre-indications, recommandations par symptômes) sont fournies à titre purement indicatif. Elles ne constituent en aucun cas un avis médical, un diagnostic ou une prescription. Consultez toujours un professionnel de santé avant toute prise de médicament.

Questions sur vos don