Politique de confidentialité

Données collectées

Lors d’une commande, trois informations sont demandées, toutes nécessaires à la livraison :

• Prénom et nom — pour identifier la commande et personnaliser les échanges.
• Numéro de téléphone — canal principal de livraison du lien d’accès et de support.
• Adresse e-mail — second canal d’envoi du lien, et adresse utilisée pour l’autorisation Google Drive.

S’y ajoutent les éléments de la commande elle-même : produits, montant, moyen de paiement choisi, statut, et la preuve de paiement que le client transmet volontairement.

Aucune donnée bancaire n’est collectée : le paiement s’effectue hors du site, par virement ou en agence.

Finalité

Ces données servent à traiter la commande, ouvrir l’accès aux documents, assurer le support et respecter les obligations comptables. Elles ne font l’objet d’aucune prospection non sollicitée.

Une seconde finalité s’y ajoute, limitée : mesurer l’efficacité de nos publicités. Elle ne concerne que les éléments détaillés dans la section Mesure publicitaire.

Hébergement

Les données sont stockées chez Supabase, sur une infrastructure située dans l’Union européenne. Le site lui-même est hébergé par Vercel Inc. (États-Unis), qui ne reçoit pas la base de données.

L’accès aux commandes est restreint : le site public ne peut pas les lire, et seule l’administration authentifiée y accède.

Partage

Les données ne sont ni vendues, ni louées. Elles sont partagées avec les prestataires techniques nécessaires au service : Supabase (base de données), Vercel (hébergement) et Google Drive (mise à disposition des fichiers, via l’adresse e-mail fournie).

S’y ajoute Meta Platforms Ireland Ltd (Facebook, Instagram), pour la mesure publicitaire décrite ci-dessous.

Mesure publicitaire (Meta)

Nous faisons de la publicité sur Facebook et Instagram. Pour savoir quelles annonces amènent réellement des commandes, deux mécanismes coexistent — et ils ne suivent pas les mêmes règles.

Le suivi dans ton navigateur — soumis à ton accord

Le pixel de mesure Meta n’est chargé qu’après acceptation du bandeau affiché à ta première visite. Il enregistre les pages consultées et les produits regardés. Si tu refuses, aucun script Meta n’est chargé et aucune requête n’est envoyée depuis ton navigateur.

Le suivi des commandes — indépendant du bandeau

Quand une commande est passée, puis quand son paiement est confirmé, nous transmettons à Meta un signal de conversion contenant :

• ton adresse e-mail et ton numéro de téléphone, chiffrés (SHA-256) — Meta ne peut pas les relire, mais peut les rapprocher d’un compte existant ;
• le montant de la commande et les références des produits ;
• le cas échéant, l’identifiant de la publicité sur laquelle tu as cliqué pour arriver sur le site.

Ce second envoi est rattaché à la transaction et non à un cookie : il a lieu même si tu as refusé le bandeau. Nous te le signalons parce que le chiffrement ne fait pas disparaître le caractère personnel de ces données.

Aucun nom de fichier téléchargé, aucun contenu de document et aucune preuve de paiement ne sont transmis à Meta.

Ces envois impliquent un transfert hors de l’Union européenne, Meta traitant les données aux États-Unis. Pour t’y opposer, écris-nous : la demande est prise en compte pour les commandes suivantes.

Durée de conservation

Les commandes sont conservées le temps nécessaire au maintien de l’accès à vie promis, ainsi qu’aux obligations légales de conservation comptable.

Tes droits

Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, tu disposes d’un droit d’accès, de rectification, d’opposition et de suppression de tes données.

Pour l’exercer, écris-nous sur WhatsApp ou par e-mail à medecinefacile1@gmail.com. La demande est traitée dans les meilleurs délais.

À noter : la suppression des données de commande entraîne la perte de l’historique permettant de rétablir un accès Drive perdu.

Cookies

Deux catégories, et une seule te demande quelque chose.

• Nécessaires, sans consentement — un stockage local qui mémorise ton panier et ton choix sur ce bandeau, et un cookie de session réservé à l’administration du site. Ils ne servent à aucun suivi.
• Mesure publicitaire, soumis à ton accord — les cookies déposés par le pixel Meta. Ils ne sont créés qu’après acceptation du bandeau.

Ton choix est conservé dans ton navigateur. Pour en changer, efface les données du site : le bandeau réapparaîtra à la visite suivante.