Protection des Données de Santé & RGPD

Accueil / Pharmacie / Protection des Données de Santé & RGPD
HDS / RGPD | Service & ProximitéConformité Art. L. 1111-8 CSP

L’espace officinal de Moquette de Pierre (exploité par la société RESITECNIC SAS) place la protection des données de santé au cœur de son engagement professionnel. Adossée à une pharmacie physique d’officine de plein exercice soumise à l’autorité du Conseil National de l’Ordre des Pharmaciens (CNOP – Section A) et des Agences Régionales de Santé, notre plateforme garantit une conformité absolue aux dispositions du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à l’article L. 1111-8 du Code de la santé publique régissant l’Hébergement de Données de Santé (HDS). En tant que Docteur en Pharmacie titulaire et Responsable Déontologique, nous veillons à ce que le secret médical et la confidentialité de vos échanges thérapeutiques soient inviolables.

Cadre Réglementaire & Engagements de Sécurité Sanitaire

1. Statut « Données Sensibles » Application stricte de l’article 9 du RGPD et du secret professionnel partagé (art. L. 1110-4 du CSP).
2. Hébergement Agréé HDS Infrastructure physique et logique localisée sur le territoire français, auditée et certifiée HDS (Art. L. 1111-8 CSP).
3. Finalité Médicale Exclusive Données exploitées uniquement pour l’analyse des interactions, la traçabilité Datamatrix et la pharmacovigilance.
4. Zéro Cession Commerciale Interdiction absolue et déontologique de vente, transmission ou courtage de vos informations à des tiers.

1. Statut Juridique et Nature des Données de Santé Traitées

Les données relatives à votre état physiologique, vos antécédents thérapeutiques, vos ordonnances médicales et vos déclarations de pharmacovigilance relèvent de la catégorie des « données à caractère personnel sensibles » au sens de l’article 9 du Règlement Général sur la Protection des Données (RGPD). Par principe, le traitement de ces données est prohibé, sauf dérogations formelles strictement encadrées par la loi, notamment lorsque le traitement est nécessaire aux fins de la médecine préventive, de diagnostics médicaux, de la prise en charge sanitaire ou sociale, ou de la gestion des systèmes de santé (Article 9.2.h du RGPD).

Dans le cadre de l’activité officinale de Moquette de Pierre, entreprise historiquement ancrée dans les métiers du bâtiment, de l’artisanat et des revêtements minéraux ayant déployé une mission de santé publique pour la prévention des accidents du travail et la délivrance médicale de proximité, cette collecte repose sur l’article L. 5125-33 du Code de la santé publique. Les données collectées comprennent :

  • Données d’identification civile : nom, prénoms, date de naissance, sexe (éléments indispensables à l’identification univoque du patient sur l’ordonnancier réglementaire).
  • Données physiologiques et biométriques de base : poids, taille, état de grossesse ou d’allaitement, allergies déclarées, intolérances spécifiques.
  • Données thérapeutiques et historiques de dispensation : spécialités pharmaceutiques commandées, posologies, durée des traitements, traitements concomitants renseignés, copies numérisées d’ordonnances médicales conformes à l’article R. 5132-3 du CSP.
  • Traces d’échanges pharmaceutiques : questions posées au pharmacien d’officine, réponses apportées dans le cadre du conseil officinal, signalements d’effets indésirables transmis dans le circuit de pharmacovigilance (ANSM).

Secret Médical Partagé : Tout membre de l’équipe officinale (Docteurs en Pharmacie inscrits au tableau de l’Ordre, préparateurs en pharmacie) est astreint au secret professionnel le plus rigoureux, régi par les articles 226-13 et 226-14 du Code pénal et l’article L. 1110-4 du Code de la santé publique. Aucune donnée médicale n’est accessible aux personnels techniques ou administratifs de l’entreprise non habilités au secret de santé.

2. Hébergement Certifié HDS : Souveraineté et Sécurité Technique

Conformément aux dispositions de l’article L. 1111-8 du Code de la santé publique, modifié par la loi de modernisation de notre système de santé, toute personne physique ou morale qui héberge des données de santé à caractère personnel recueillies à l’occasion d’activités de prévention, de diagnostic, de soins ou de suivi médico-social pour le compte de professionnels de santé doit obligatoirement être certifiée HDS (Hébergeur de Données de Santé).

L’espace pharmaceutique du site www.moquette-de-pierre.fr est hébergé exclusivement sur des grappes de serveurs hautement sécurisées, situées sur le territoire français métropolitain, titulaires des certifications officielles ISO/IEC 27001 et HDS délivrées par un organisme certificateur accrédité par le COFRAC.

Pilier de Sécurité Standard Technique Déployé Objectif de Protection Sanitaire
Chiffrement des Données Protocole TLS 1.3 en transit (HTTPS) et algorithme AES-256 avec clés dédiées au repos. Inviolabilité des ordonnances, des avis d’experts et des correspondances médicamenteuses.
Cloisonnement Logique Bases de données de santé physiquement isolées des bases e-commerce standards. Étanchéité totale : les tiers techniques n’ont aucun accès aux profils de santé des patients.
Contrôle d’Accès Fort Authentification multifacteur (MFA) biométrique / jeton cryptographique pour les pharmaciens. Seuls les Docteurs en Pharmacie diplômés accèdent à l’interface de validation pharmaceutique.
Traçabilité & Immuabilité Journalisation immuable (logs horodatés) de toute consultation, modification ou suppression. Conformité aux exigences de l’ANSM et auditabilité permanente en cas d’incident de sécurité.

3. Finalités Légitimes et Durées Légales de Conservation

En stricte adéquation avec les principes de finalité et de proportionnalité (Art. 5 du RGPD), les traitements de données opérés par l’officine de Moquette de Pierre répondent à des obligations de santé publique définies par le Code de la santé publique et les Bonnes Pratiques de Dispensation (Arrêté du 28 novembre 2016).

Finalité du Traitement Base Juridique (RGPD / CSP) Données Concernées Durée de Conservation
Analyse Pharmaceutique & Dispensation Art. 9.2.h RGPD & Art. L. 5125-33 CSP (BPD en ligne). Âge, sexe, ordonnances, antécédents, traitements, réponses aux questionnaires santé. 10 ans (archivage légal obligatoire sur ordonnancier – Art. R. 5125-45 CSP).
Sérialisation & Lutte Anti-Contrefaçon Directive européenne 2011/62/UE & Décret 2012-1562. Numéros de série unitaires Datamatrix, lots des médicaments, date de désactivation. 5 ans après la date de péremption du lot concerné.
Pharmacovigilance & Matériovigilance Art. L. 5121-22 et suivants du CSP & Art. 9.2.i RGPD. Description des effets indésirables, chronologie de prise, terrain biologique du déclarant. Jusqu’à 10 ans après le retrait du marché du médicament.
Facturation & Comptabilité Légale Art. 6.1.c RGPD & Code de Commerce (Art. L. 123-22). Montants des transactions, justificatifs de paiement (hors coordonnées bancaires brutes). 10 ans (prescription comptable et fiscale légale).

4. Inaliénabilité des Données et Absence de Tout Usage Commercial Tiers

La déontologie médicale pharmaceutique française (Code de déontologie des pharmaciens, articles R. 4235-1 et suivants du CSP) interdit strictement toute subordination de l’acte thérapeutique à des intérêts publicitaires ou mercantiles. En conséquence :

Aucune Revente de Fichiers

L’Espace Santé Moquette de Pierre ne vend, ne loue, n’échange et ne met à disposition aucune de vos données de santé, identités ou adresses email auprès de laboratoires pharmaceutiques, de courtiers en données (data brokers) ou d’annonceurs publicitaires.

Absence de Traceurs Médicaux

Nos tunnels de dispensation en ligne et questionnaires pré-thérapeutiques sont totalement exempts de pixels espions (pixels Facebook, tags publicitaires Google Ads ou traceurs de reciblage commercial). Votre navigation clinique demeure hermétique.

5. Vos Droits RGPD et Modalités Concrètes d’Exercice

Conformément aux articles 15 à 22 du RGPD, vous disposez de droits fondamentaux sur vos données à caractère personnel, que vous pouvez exercer à tout moment auprès de notre service déontologique :

  • Droit d’accès (Art. 15 RGPD) : Vous pouvez demander confirmation du traitement de vos données de santé et en obtenir une copie complète et lisible dans un format structuré.
  • Droit de rectification (Art. 16 RGPD) : Vous pouvez solliciter la mise à jour immédiate de vos données inexactes ou incomplètes (adresse de livraison, déclarations d’allergies).
  • Droit à la limitation du traitement (Art. 18 RGPD) : Vous pouvez demander le gel temporaire du traitement de vos informations en cas de contestation sur l’exactitude des éléments collectés.
  • Droit à la portabilité (Art. 20 RGPD) : Vous avez la faculté de recevoir vos données personnelles brutes pour les transmettre au praticien ou à l’officine de votre choix.
  • Limitation du Droit à l’Effacement (« Droit à l’Oubli », Art. 17 RGPD) : Le droit à l’effacement ne peut prévaloir sur l’obligation légale d’archivage des ordonnances et délivrances imposée par le Code de la santé publique (durée de 10 ans au titre de l’art. 17.3.b et 17.3.h du RGPD). En revanche, vos données de navigation commerciale et de compte client peuvent être supprimées sur simple requête.
Pour faire valoir l’un de ces droits : Adressez votre demande accompagnée d’une preuve d’identité officielle au Délégué à la Protection des Données (DPO) par voie postale à : RESITECNIC SAS – DPO Espace Santé Moquette de Pierre, 74 rue de la Gare, 38110 Cessieu, France, ou par téléphone au 04 69 31 45 68. En cas de différend non résolu, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL – www.cnil.fr).

Questions Fréquentes & Renseignements Réglementaires

Pourquoi une pharmacie en ligne collecte-t-elle des données médicales lors d’une commande sans ordonnance ?

Conformément à l’Arrêté du 28 novembre 2016 relatif aux Bonnes Pratiques de Dispensation (BPD) par voie électronique, le pharmacien a l’obligation déontologique de valider l’adéquation d’un traitement avec l’état physiologique du patient. La collecte de données (âge, poids, allergies, traitements concomitants, terrain physiologique) permet d’effectuer une analyse pharmaceutique rigoureuse pour prévenir les interactions médicamenteuses et les contre-indications absolues.

Mes données de santé sont-elles transmises aux prestataires logistiques et transporteurs ?

Absolument pas. Le secret médical et le principe de minimisation du RGPD s’appliquent strictement. Les transporteurs et opérateurs d’acheminement ne reçoivent que les données logistiques d’expédition (nom, prénom, adresse postale de livraison et numéro de contact). Le contenu thérapeutique du colis demeure hermétique, sans mention extérieure de la nature des produits de santé, garantissant une confidentialité totale.

Combien de temps mes ordonnances et mon historique de dispensation sont-ils conservés ?

Conformément aux articles R. 5125-45 et suivants du Code de la santé publique, l’enregistrement des dispensations sur l’ordonnancier informatique officiel est conservé pour une durée légale obligatoire de dix (10) ans. Cette obligation légale prévaut pour des motifs d’intérêt public dans le domaine de la santé publique et de pharmacovigilance.

Comment puis-je faire valoir mes droits d’accès ou d’effacement de mes données de santé ?

Vous pouvez solliciter notre Délégué à la Protection des Données (DPO) par écrit ou par téléphone au 04 69 31 45 68. Si le droit d’accès et de rectification s’applique intégralement, le droit à l’effacement (« droit à l’oubli ») ne peut s’appliquer aux données de traçabilité médico-pharmaceutique que le Code de la santé publique nous impose légalement d’archiver (art. 17.3.b et 17.3.h du RGPD).

Mentions Réglementaires & Contact Déontologique

Plateforme Officielle : Pharmacie Partenaire & Espace Santé Moquette de Pierre

Raison Sociale & Statut Juridique : RESITECNIC SAS (Capital social : 50 000 €)

Immatriculation RCS : RCS Vienne (SIREN : 801 627 292)

Adresse du Siège & Exploitation : 74 rue de la Gare, 38110 Cessieu, France

Téléphone de la Permanence Officinale : 04 69 31 45 68

Déclaration de Traitement : Traitements conformes RGPD & CNIL sous la tutelle de l’ANSM, de l’ARS et du CNOP (Section A).

Permanence Pharmaceutique : Du Lundi au Vendredi de 8h30 à 19h00 sans interruption. Les urgences vitales doivent impérativement être signalées au SAMU (Centre 15) ou au 112.

Citationshttps://fr.wikipedia.org/wiki/Certification_des_h%C3%A9bergeurs_de_donn%C3%A9es_de_sant%C3%A9