Politique de confidentialité

Version 1.0 — en vigueur au 1er août 2026

1. Responsable de traitement

Le responsable de traitement est OffiLife, entreprise individuelle représentée par Emilie Foucault, 5 rue de l'église, 86130 Saint-Cyr, France — contact@offiboard.fr.

2. Données traitées

Données de compte : adresse email, nom de la pharmacie, mot de passe (stocké exclusivement sous forme hachée — jamais en clair).
Données d'exploitation de l'officine : les documents professionnels déposés par l'utilisateur (exports du logiciel d'officine, relevés bancaires, bulletins de paie, comptes annuels…) et les données chiffrées qui en sont extraites (chiffre d'affaires, marges, charges, masse salariale, trésorerie…). Les bulletins de paie contiennent des données personnelles de salariés (nom, rémunération) traitées pour le compte de l'officine.
Données techniques : journaux de connexion et d'activité nécessaires à la sécurité et au bon fonctionnement du service.

Le service ne traite aucune donnée de santé ni aucune donnée de patients. Les utilisateurs s'engagent à ne pas en déposer (cf. CGU, article 5).

3. Finalités et bases légales

Finalité	Base légale
Fourniture du service (compte, extraction des documents, calcul des indicateurs, tableaux de bord, rapports)	Exécution du contrat
Emails transactionnels (réinitialisation de mot de passe, notifications de service)	Exécution du contrat
Sécurité, prévention des abus (journaux, plafonds d'usage)	Intérêt légitime
Facturation et obligations comptables	Obligation légale

Aucune prospection commerciale n'est réalisée sans consentement. Les données ne sont ni vendues ni louées à des tiers.

4. Sous-traitants et destinataires

Prestataire	Rôle
Railway Corp.	Hébergement de l'application et des données
Anthropic	Extraction automatisée des documents et assistant IA — les données transmises via l'API ne sont pas utilisées pour entraîner les modèles
Brevo (Sendinblue SAS)	Envoi des emails transactionnels
Stripe	Paiement des abonnements (aucune donnée bancaire n'est conservée par Offiboard)
OVH SAS	Nom de domaine et DNS

Les données sont hébergées dans l'Union européenne. Certains prestataires sont établis aux États-Unis : ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types). Seuls les documents nécessaires à l'extraction sont transmis au prestataire d'IA, à la demande de l'utilisateur (dépôt d'un document ou question posée à l'assistant).

5. Durées de conservation

Données de compte et d'exploitation : pendant toute la durée du contrat, puis 30 jours après la suppression du compte (délai de restitution), avant suppression des systèmes actifs.
Sauvegardes : cycle glissant d'environ 7 jours ; les données supprimées disparaissent des sauvegardes à l'expiration du cycle.
Factures : 10 ans (obligation légale).
Journaux techniques : 12 mois maximum.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données personnelles. Pour les exercer : contact@offiboard.fr. Réponse sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour les données de salariés figurant dans les bulletins de paie, l'officine agit en qualité de responsable de traitement et OffiLife en qualité de sous-traitant au sens de l'article 28 du RGPD ; OffiLife ne les traite que pour fournir le service.

7. Cookies

Un unique cookie de session, strictement nécessaire à l'authentification, est utilisé. Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé.

8. Sécurité

Chiffrement des échanges (HTTPS/TLS), mots de passe hachés (algorithme Argon2), cloisonnement des données par officine, plafonds d'usage, limitation des tentatives de connexion, sauvegardes régulières avec copies cohérentes des bases de données.

9. Modifications

Toute modification substantielle de la présente politique est notifiée par email ou via le service au moins 15 jours avant son entrée en vigueur.