Règles de confidentialité

Dernière mise à jour : 25 octobre 2026

Ces règles expliquent quelles données Semsem traite, pourquoi, et quels sont vos droits. Elles s’appliquent au service Semsem : l’application des pharmaciens, l’administration, les écrans de vitrine et la synchronisation avec Google Business Profile.

Qui est responsable

Semsem est édité par [À compléter : nom ou raison sociale de l’éditeur], [À compléter : adresse postale], [À compléter : identifiant légal]. Pour toute question sur vos données : admin@semsem.example.

Les données que nous traitons

Comptes des pharmaciens et de l’administration

• Nom, adresse email, officine de rattachement et rôle.
• Mot de passe, conservé uniquement sous forme d’empreinte ; moyens de double authentification (clés d’accès, secret de l’application de codes, chiffré, et codes de secours sous forme d’empreinte).
• Journal des actions importantes (tableau de garde de l’Ordre reçu, import et validation du planning de secours, publication Google, modification de fiche), avec leur auteur et leur date, exigé pour la traçabilité des gardes.
• Appareils abonnés aux notifications, si vous les activez, et vos choix de notifications.

Demandes d’accès

Nom, pharmacie, ville, email, et si vous les donnez, téléphone et message, saisis dans le formulaire « Demander un accès ». Ils servent uniquement à répondre à votre demande.

Fiches des pharmacies

Nom de la pharmacie et de sa ou son titulaire tels qu’ils figurent au tableau de l’Ordre, adresse, position relevée sur place, numéros de téléphone et horaires. Ces informations sont destinées à être affichées en vitrine. Un numéro de téléphone n’est affiché qu’avec l’accord écrit de la pharmacie, qui peut le retirer à tout moment ; une enseigne ou un nom d’épouse n’est affiché qu’après validation de la titulaire.

Planning des gardes

Le tableau de garde de la semaine publié par le Conseil de l’Ordre (document PDF, tel que reçu) et le planning annuel publié par l’Ordre, conservé comme secours.

Écrans de vitrine

Pour chaque écran : son nom, son officine, la date de sa dernière mise à jour et son état technique (version du programme, force du signal Wi-Fi). Les écrans ne collectent aucune donnée sur les passants.

Données reçues de Google

Lorsqu’un pharmacien relie la fiche Google Business Profile de son officine, il autorise Semsem, par l’écran de consentement de Google, à gérer cette fiche (droit business.manage). Semsem reçoit et conserve alors :

• l’adresse email du compte Google utilisé pour la liaison ;
• au moment de la liaison seulement, la liste des fiches gérées par ce compte (nom et adresse), pour que le pharmacien choisisse celle de son officine ; les autres fiches ne sont pas conservées ;
• l’identifiant, le nom, l’adresse et le lien de la fiche choisie ;
• un jeton d’accès de longue durée, chiffré dans notre base de données ;
• les horaires habituels et exceptionnels de la fiche, lus chaque jour pour détecter une modification faite en dehors de Semsem.

Ces données servent uniquement à publier sur la fiche les horaires de l’officine validés par le pharmacien, à vérifier qu’ils sont bien en place et à l’alerter s’ils ont été modifiés ailleurs. Semsem ne lit ni ne modifie rien d’autre sur la fiche (ni avis, ni photos, ni messages).

Semsem ne vend pas ces données, ne les utilise pas à des fins publicitaires et ne les transmet à personne, sauf obligation légale. Personne ne les consulte, sauf avec l’accord du pharmacien, pour la sécurité du service ou pour respecter la loi.

L’utilisation et le transfert à toute autre application des informations reçues des API de Google respectent les règles de Google relatives aux données utilisateur des services d’API, y compris les exigences d’utilisation limitée (« Limited Use »).

Le pharmacien peut à tout moment délier sa fiche depuis Semsem (rubrique Google) : le jeton est alors révoqué auprès de Google et supprimé de notre base. Il peut aussi retirer l’accès depuis son compte Google, à l’adresse myaccount.google.com/permissions.

Pourquoi nous traitons ces données

• Fournir le service demandé par l’officine : affichage des gardes en vitrine, synchronisation des horaires sur Google, alertes.
• Sécuriser les comptes et garder la trace des décisions qui modifient l’information du public.
• Respecter nos obligations légales.

Cookies

Semsem utilise un seul cookie, semsem.sid, nécessaire à la connexion : il garde votre session ouverte pendant 12 heures d’inactivité au plus. Aucun cookie de mesure d’audience ni de publicité. Les pages publiques n’en déposent aucun.

Prestataires

Pour fonctionner, Semsem fait appel à :

• Hébergement : [À compléter : hébergeur et pays des serveurs].
• Envoi des emails : Brevo (Sendinblue SAS, France).
• Google (Google Business Profile), pour la synchronisation des horaires, lorsque l’officine l’a reliée.
• Anthropic, pour lire le PDF du planning de l’Ordre lors de son import ; seul ce document lui est transmis, et le résultat est toujours vérifié par un pharmacien avant validation.
• Services de notification des navigateurs (Google, Mozilla, Apple), qui acheminent les notifications chiffrées, si vous les activez.
• OpenStreetMap, pour le fond de carte de la page d’administration des fiches.

Durée de conservation

[À compléter : durée de conservation des comptes et des données après la fin de l’abonnement]. Les sauvegardes chiffrées de la base sont conservées au plus 8 semaines.

Sécurité

Connexions chiffrées (HTTPS), double authentification obligatoire pour l’administration, secrets et jetons chiffrés en base, sauvegardes quotidiennes chiffrées.

Vos droits

Conformément à la loi organique n° 2004-63 du 27 juillet 2004 sur la protection des données à caractère personnel, vous pouvez accéder à vos données, les faire rectifier ou vous opposer à leur traitement pour un motif légitime, en écrivant à admin@semsem.example. Vous pouvez aussi saisir l’Instance nationale de protection des données personnelles (INPDP).

Modifications

Ces règles peuvent évoluer ; la date de mise à jour figure en haut de la page. En cas de changement important, les comptes en sont informés par email.