Confidentialité et cookies

Responsable du traitement

FarmyPoint

Pour toute demande concernant la confidentialité, écrivez-nous depuis le formulaire « Contact ».

En bref

• Pour chercher, aucun compte n'est nécessaire et nous ne demandons pas de données personnelles. Nom et e-mail seulement si vous les laissez, pour un avis après un signalement ou pour retrouver vos favoris sur un autre téléphone.
• Pas de publicité, pas de profilage, pas de cookies de suivi ni de statistiques de tiers.
• La position sert seulement pour « Près de moi », avec votre autorisation, et nous ne l'enregistrons pas.
• De votre adresse IP nous gardons au plus un code pseudonyme (calculé avec une clé secrète), pour limiter les abus, et nous l'effaçons après quelques mois.

Navigation

Comme pour tout site, le serveur de l'hébergeur enregistre des données techniques sur les requêtes (adresse IP, date et heure, page demandée, navigateur) pour faire fonctionner le site et le protéger contre les abus. Ces journaux sont conservés pendant la durée prévue par l'hébergeur.

La recherche « Autour de moi »

La position de l'appareil n'est demandée que lorsque vous touchez « Près de moi » et seulement avec votre autorisation. Elle est arrondie à environ 100 mètres, envoyée dans le corps de la requête (jamais dans l'adresse de la page), utilisée pour calculer les distances puis oubliée : nous ne l'enregistrons pas. Comme pour toute carte, pour vous montrer la zone autour de vous le navigateur télécharge les images de la carte auprès du fournisseur indiqué dans « Services de tiers », qui reçoit votre adresse IP et la zone affichée (pas votre position exacte). Le registre des recherches ne garde que la commune de la pharmacie la plus proche.

Recherches et statistiques

Pour améliorer le service nous enregistrons ce qui a été cherché, la langue, la commune et le nombre de résultats, avec l'heure arrondie à l'heure pleine et sans données permettant d'identifier la personne ; si le texte cherché ressemble à un médicament nous enregistrons seulement qu'une recherche a eu lieu. Ces données sont conservées 12 mois. Les recherches voyagent dans le corps de la requête, pas dans l'adresse : elles ne finissent donc pas dans les journaux techniques du serveur.

Nous comptons aussi, seulement en totaux du jour, les visites des fiches, les demandes d'itinéraire et autres, pour montrer aux pharmacies des statistiques anonymes.

De la même façon, sans cookies et sans rien enregistrer sur votre appareil, nous comptons les visites du site : les pages vues (par type, pas l'adresse exacte), le site d'où vous arrivez (seulement son nom, par exemple un moteur de recherche ou un réseau social), le type d'appareil (téléphone, tablette ou ordinateur), le navigateur et le système d'exploitation, l'heure d'arrivée, le temps passé sur les pages, les liens et boutons touchés, la vitesse de chargement des pages et les erreurs du site (pages introuvables, erreurs du serveur ou des scripts du site). Pour savoir de quelle région et ville vient une visite, nous comparons l'adresse IP, uniquement au moment de la visite et sans l'enregistrer, à une liste publique des réseaux italiens (DB-IP) ; pour l'étranger, nous déduisons le pays du fuseau horaire du navigateur. Pour compter les visiteurs et les sessions d'une même journée, nous calculons un code non réversible à partir de l'adresse IP et du navigateur avec une clé aléatoire que nous changeons et détruisons chaque jour : ce code ne permet pas de remonter jusqu'à vous ni de relier des jours différents, et il est effacé dès le lendemain. Seuls les totaux du jour sont conservés.

Signalements

D'un signalement nous gardons le type, le message si vous en écrivez un et un code pseudonyme de l'adresse IP, pour limiter les abus. Le signalement est vu par notre équipe et, si elle gère sa fiche sur FarmyPoint, par la pharmacie concernée. Le code est effacé une fois le signalement traité et 180 jours après l'envoi ; le message après 2 ans. Si vous signalez un distributeur depuis « J'ai vu un distributeur » nous enregistrons aussi la position du téléphone arrondie à environ 10 mètres, que nous retirons une fois le signalement traité et 90 jours après l'envoi, et la photo, si vous l'envoyez : seuls les modérateurs la voient et nous l'effaçons dès que le signalement est accepté ou refusé. La photo est réencodée, sans les données de l'appareil photo. Si vous en autorisez la publication, nous pouvons au contraire montrer la photo sur la fiche de la pharmacie comme « photo d'un utilisateur », sans aucune donnée sur vous, seulement si l'on ne reconnaît ni personnes ni plaques ; la pharmacie peut la retirer et vous pouvez en demander le retrait via le formulaire de contact. Il en va de même si vous signalez un distributeur qui n'est pas dans une pharmacie : position, description et photo servent seulement à le trouver et à le relier à la bonne pharmacie ; dans ce cas le code de l'adresse IP est aussi retiré 90 jours après l'envoi, une fois le signalement traité. Ces effacements se font par un nettoyage automatique quotidien. Pour retrouver l'adresse nous envoyons à OpenStreetMap (Nominatim) ou à Photon (Komoot, Allemagne) seulement la position arrondie, depuis notre serveur : jamais votre adresse IP ni d'autres données sur vous.

Avis et favoris liés à votre e-mail

Après avoir signalé un distributeur, vous pouvez laisser, si vous le souhaitez, votre prénom (facultatif) et votre e-mail pour savoir quand le distributeur est sur la carte ou si nous n'avons pas pu l'ajouter. Avec une case séparée, non cochée au départ, vous pouvez aussi garder une copie de vos favoris liée à votre e-mail, pour les retrouver sur un autre téléphone avec un lien envoyé par e-mail. La même chose est possible depuis la page « Favoris ».

• Avant d'utiliser l'adresse, nous vous envoyons un lien de confirmation : si vous ne l'ouvrez pas dans les 7 jours, nous supprimons tout et ne vous écrivons plus.
• Nous conservons l'e-mail, le prénom, la langue et les dates de confirmation et, si vous utilisez la copie des favoris, la liste des fiches enregistrées (seulement le nom et le numéro de la fiche, des données déjà publiques) et les navigateurs liés, reconnus par le cookie technique fp_vis qui contient seulement un code aléatoire.
• Seule l'équipe qui contrôle les signalements voit l'e-mail et le prénom, pour vous écrire si une précision est nécessaire : jamais la pharmacie ni d'autres visiteurs.
• Si vous avez demandé seulement l'avis, nous supprimons vos données dès qu'il est envoyé. Avec la copie des favoris, nous les gardons tant que vous l'utilisez et les supprimons après 24 mois sans utilisation.
• Vous pouvez tout supprimer à tout moment depuis « Favoris » ou avec le lien « Supprimer mes données » en bas de nos e-mails.

Avis

Si vous donnez votre avis sur un distributeur, nous conservons les notes, votre commentaire s'il y en a un, la langue et la date, sans nom ni compte, et pendant 30 jours un code pseudonyme de votre adresse IP pour limiter les avis répétés. L'avis n'est publié qu'après notre contrôle et reste visible trois ans ; la pharmacie peut répondre publiquement. Les avis refusés ou jamais contrôlés sont supprimés après 6 mois. N'écrivez pas de données personnelles ni d'informations de santé dans le commentaire.

Formulaire « Contact »

Si vous nous écrivez, nous gardons le type de contact, votre nom si vous l'indiquez, votre e-mail et votre message uniquement pour vous répondre, pendant 12 mois au plus, avec un code pseudonyme de l'adresse IP. À cette adresse nous pouvons envoyer seulement la confirmation que le message est arrivé (sans en répéter le texte) et notre réponse : nous ne l'utilisons pas pour autre chose.

Pour prouver que vous avez lu ces notes, nous enregistrons aussi dans le Consent Database d'iubenda S.r.l. (Italie) l'e-mail, le nom s'il est indiqué, la case cochée et la date : jamais le texte du message ni l'adresse IP.

Pour protéger le formulaire du spam, nous utilisons Cloudflare Turnstile (Cloudflare, Inc.) : sur la page « Contact », votre navigateur se connecte à Cloudflare, qui vérifie automatiquement qu'il ne s'agit pas d'un programme. Nous n'utilisons pas cette vérification à d'autres fins et nous n'envoyons à Cloudflare ni le texte du message ni votre e-mail.

Comptes des pharmacies

Pour les pharmacies inscrites nous traitons l'e-mail, le nom, le mot de passe (enregistré seulement sous forme non réversible), la pharmacie et le rôle, le numéro de TVA déclaré, la date à laquelle vous avez accepté les conditions et la politique de confidentialité et, s'il est indiqué, un numéro de téléphone utilisé seulement pour l'appel de vérification et effacé 90 jours après la décision. Pour la vérification, selon la méthode choisie, il peut falloir la PEC de la pharmacie (cherchée dans le registre public INI-PEC), un document (effacé à la décision ou, si la vérification reste inachevée, après 60 jours) ou l'accès SPID ou CIE via un intermédiaire accrédité, qui nous communique nom et code fiscal. Nous envoyons au compte les e-mails nécessaires (sécurité, vérification, récupération du mot de passe) et, sauf si vous les désactivez dans « E-mails que je reçois », des rappels et des avis sur le service ; la newsletter seulement avec une inscription confirmée. Des e-mails nous gardons un registre (destinataire, type, date, résultat) pendant 12 mois et le contenu pendant 90 jours ; pour l'envoi nous utilisons le serveur de messagerie d'Aruba ou Postmark (ActiveCampaign, États-Unis), désigné sous-traitant, avec les garanties prévues par le RGPD pour le transfert (Data Privacy Framework UE-États-Unis ou clauses contractuelles types).

Par sécurité nous enregistrons les tentatives de connexion (6 mois ; pour une adresse sans compte seulement un code) et les modifications du distributeur, des produits et des prix, avec qui les a faites et quand (24 mois). Un compte jamais activé est effacé après 60 jours, un compte désactivé après 24 mois. Dans l'espace réservé, sous « I miei dati », vous pouvez télécharger une copie de vos données et supprimer le compte.

Vérification des pharmacies

Avant de publier les données d'une pharmacie, nous vérifions que la personne qui s'inscrit peut la gérer, avec la méthode qu'elle choisit :

• appel : nous appelons le numéro public de la pharmacie et demandons à vous parler ;
• lettre : nous envoyons à l'adresse de la pharmacie une lettre avec votre nom et un code ;
• PEC : nous envoyons un code à la PEC de la pharmacie trouvée dans le registre public INI-PEC ;
• e-mail sur le domaine du site : nous envoyons un code à une adresse sur le domaine du site de la pharmacie, dont nous conservons l'adresse et le site ;
• inscription à l'ordre : nom, numéro et province d'inscription à l'Ordre des pharmaciens, que nous contrôlons sur le registre public ;
• documents : extrait du registre du commerce ou lettre à en-tête et pièce d'identité, conservés chiffrés, photos débarrassées des données de l'appareil, et supprimés à la décision avec le nom du fichier ;
• SPID ou CIE : prénom, nom et code fiscal transmis par l'intermédiaire, conservés chiffrés.

Les données de vérification sont supprimées 90 jours après la clôture ; une vérification laissée en suspens est annulée après 60 jours. Base juridique : les conditions du service et l'intérêt légitime à empêcher quiconque de gérer une pharmacie qui n'est pas la sienne.

Autres données de l'espace pharmacie

• Clés API pour les logiciels de gestion : nom de la clé, premiers caractères, dates de création, de dernière utilisation et de révocation (nous ne gardons jamais la clé entière) et le nombre de requêtes par heure, supprimé après 30 jours. Si vous autorisez un fournisseur à mettre à jour vos produits, nous enregistrons l'autorisation et sa révocation.
• Ventes chargées par la pharmacie : jour, produit, quantité et montant, jamais de données sur l'acheteur ; elles servent uniquement aux statistiques de la pharmacie et sont supprimées après 24 mois.
• Annonces de la pharmacie : les textes publiés, supprimés un an après leur fin.
• Offres pour les pharmacies : fonction supprimée le 15/10/2026, FarmyPoint est gratuit pour les pharmacies. Pour les offres demandées dans le passé, nous gardons la période et une note (par exemple les références du virement) pour les obligations comptables, 10 ans au maximum.

Seules la pharmacie et l'équipe de FarmyPoint, pour l'assistance, voient ces données.

Données enregistrées sur votre appareil

Certaines données restent seulement dans la mémoire de votre navigateur : les favoris, le thème clair ou sombre et, si l'encadré « Recherches récentes » est actif, les dernières recherches (5 au plus). Si vous choisissez de lier aussi vos favoris à votre e-mail, une copie est aussi conservée sur notre serveur (voir « Avis et favoris liés à votre e-mail »). Pour mettre à jour les favoris, le navigateur nous envoie seulement les numéros publics des fiches, que nous ne conservons pas. La dernière recherche reste aussi dans l'onglet du navigateur, pour revenir aux résultats, et s'efface quand vous fermez l'onglet ; l'application garde une copie des dernières pages visitées (recherches comprises) pour les montrer sans connexion. Vous pouvez tout effacer à tout moment dans les réglages du navigateur.

Cookies

Nous utilisons uniquement des cookies techniques, qui ne nécessitent pas de consentement :

• fp_lang : mémorise la langue choisie (1 an) ;
• fpsess : session de l'espace réservé, uniquement pour les personnes connectées (jusqu'à la fermeture du navigateur, 12 heures au plus) ;
• fp_theme : thème de l'espace réservé, uniquement pour les personnes connectées (1 an).
• fp_vis : lie ce navigateur à la copie de vos favoris liée à votre e-mail, seulement si vous l'avez demandée (400 jours).
• _iub_cs-4720545 : mémorise les choix sur les cookies faits dans la bannière d'iubenda (6 mois).

Aucun cookie de profilage ou de statistiques, ni de notre part ni de tiers. Si nous en utilisions à l'avenir, nous ne les activerions qu'avec votre consentement, donné ou refusé dans la bannière et modifiable à tout moment depuis « Préférences cookies » en bas de page. La liste à jour figure dans la politique de cookies d'iubenda, accessible en bas de chaque page.

Services de tiers

• Hébergement : Aruba S.p.A., en Italie.
• Cartes : le navigateur télécharge les images de la zone affichée depuis notre serveur ou depuis OpenFreeMap (Union européenne), qui reçoit l'adresse IP et la zone affichée mais pas votre position exacte ; seulement si ce service ne répond pas, OpenStreetMap est utilisé (Royaume-Uni, pays reconnu adéquat par l'Union européenne).
• Adresses à partir des coordonnées : OpenStreetMap Nominatim (Royaume-Uni) ou Photon (Komoot, Allemagne), appelés depuis notre serveur avec seulement la position arrondie ; pour les pharmacies aussi Geoapify (Allemagne), seulement avec l'adresse de la pharmacie.
• E-mail : serveur de messagerie d'Aruba ou Postmark (ActiveCampaign, États-Unis), voir « Comptes des pharmacies ».
• Vérification des pharmacies, seulement si elles choisissent cette méthode : le service de recherche dans le registre INI-PEC et un intermédiaire SPID/CIE accrédité.
• Gestion du consentement aux cookies : iubenda S.r.l. (Italie). Le navigateur télécharge depuis iubenda la bannière et les scripts qui bloquent les cookies non techniques tant que vous n'avez pas consenti ; iubenda reçoit l'adresse IP et enregistre les choix faits dans la bannière, comme preuve du consentement.

Nous n'utilisons aucun autre service externe : pas d'analytics ni de polices d'autres sites.

Bases juridiques

• Fonctionnement et sécurité du site, statistiques, signalements et avis : intérêt légitime à offrir un service fiable et à prévenir les abus.
• « Près de moi » : l'autorisation donnée dans le navigateur, que vous pouvez retirer à tout moment.
• Formulaire de contact : votre demande, à laquelle nous répondons (art. 6.1.b RGPD) ; la case du formulaire confirme que vous avez lu ces notes.
• Comptes et vérification des pharmacies : les conditions du service acceptées à l'inscription ; pour la vérification, aussi l'intérêt légitime à éviter les fausses inscriptions.
• Avis après un signalement : votre demande (art. 6.1.b RGPD). Copie des favoris liée à l'e-mail : votre consentement (art. 6.1.a RGPD), que vous retirez en supprimant les données.
• Newsletter : votre consentement, confirmé par le lien de l'e-mail et révocable à tout moment.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité et vous opposer au traitement, en nous écrivant via le formulaire de contact. Nous répondons dans un délai d'un mois. Les pharmacies peuvent aussi télécharger leurs données et supprimer leur compte elles-mêmes, sous « I miei dati » dans l'espace réservé.

Vous pouvez également introduire une réclamation auprès de l'autorité italienne de protection des données (www.garanteprivacy.it).

Modifications

Si la façon dont nous traitons les données change, nous mettons à jour cette page et la date en haut.