Politique de confidentialité

Préambule

Cette politique de confidentialité décrit la manière dont l'éditeur du site Naturactive Pro (accessible à l'adresse naturactive.pro, ci-après « le site ») collecte, traite et protège les données à caractère personnel des utilisateurs, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (le « RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée.

Responsable du traitement

Le responsable du traitement est Naturactive, division de Pierre Fabre Médicament. Envalia intervient exclusivement comme sous-traitant technique au sens de l'article 28 du RGPD (développement, exploitation et maintenance de la plateforme), sur instructions du responsable du traitement et sans contrôle sur les contenus.

Contact RGPD : DPOFR@pierre-fabre.com

Données collectées

Dans le cadre de votre utilisation du site, nous collectons :

• Données d'identification : nom, prénom, adresse e-mail individuelle (elle sert d'identifiant de connexion), numéro de téléphone individuel.
• Données professionnelles : profession déclarée à l'inscription et, selon celle-ci, numéro RPPS (identifiant national des professionnels de santé) ainsi que la ville d'exercice. Ces éléments servent à vérifier votre qualité de professionnel de santé et à déterminer les contenus qui vous sont destinés.
• Données de compte : rôle (type d'accès), pharmacie de rattachement le cas échéant, statut du compte.
• Données de connexion et de sécurité : horodatages de connexion, adresse IP, navigateur utilisé, jetons de session (cookies techniques), journal d'activité du compte.
• Preuve de vos consentements : pour chaque accord ou refus, la date, l'adresse IP depuis laquelle il a été exprimé et la version du texte qui vous a été présentée. Ces éléments nous permettent de démontrer, comme la loi l'exige, que votre consentement a bien été recueilli et à quoi il portait — et de prouver que nous avons cessé le traitement dès votre retrait.
• Données d'usage : pages et contenus consultés, documents téléchargés, recherches effectuées. Elles alimentent deux traitements distincts : la mesure d'audience anonyme décrite plus bas, qui ne vous identifie pas, et la journalisation de sécurité rattachée à votre compte.
• Données du programme d'engagement (uniquement si vous y participez) : contenus lus, quiz réalisés et scores obtenus, points attribués, avantages et invitations envoyées.

Si votre compte a été créé sur invitation, votre adresse e-mail professionnelle nous a été communiquée par la personne qui vous a invité (information au titre de l'article 14 du RGPD). Aucune autre donnée vous concernant n'est collectée auprès de tiers.

Nous ne collectons aucune donnée de santé ni aucune donnée relative à des patients finaux.

Finalités et base légale du traitement

Mesure d'audience

Pour comprendre comment le site est utilisé — quelles pages sont consultées, par quels chemins, à quelle fréquence — nous utilisons Matomo, un outil de mesure d'audience installé sur nos propres serveurs. Aucune donnée n'est transmise à un prestataire tiers, rien ne quitte l'Union européenne, et ces mesures ne sont jamais rapprochées de votre compte.

Cette mesure fonctionne sans cookie et ne vous identifie pas : votre adresse IP est tronquée avant tout enregistrement, aucun identifiant de compte ne lui est transmis, et le repère technique qui permet de reconstituer une visite est réinitialisé chaque jour. Nous ne pouvons donc ni vous reconnaître d'une visite à l'autre, ni établir un profil, ni vous suivre sur d'autres sites.

Parce qu'elle réunit ces conditions, cette mesure relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience : c'est la raison pour laquelle aucun bandeau cookies ne vous est présenté. Les données brutes sont supprimées au bout de 24 mois, seules des statistiques agrégées et non identifiantes subsistant au-delà. Si votre navigateur émet le signal « Do Not Track », il est respecté et aucune mesure n'est effectuée.

Programme d'engagement (points, quiz et avantages)

Lorsque le programme d'engagement est actif et que vous y participez, la plateforme enregistre certaines de vos actions afin de vous attribuer des points et des avantages : première lecture d'un contenu, participation aux quiz et scores obtenus, invitations envoyées, connexions quotidiennes.

Ces données servent exclusivement au fonctionnement du programme. Votre classement n'est visible que de vous : aucun nom, score ou rang individuel n'est publié ni communiqué à d'autres utilisateurs, à votre employeur ou aux équipes de la marque — seules des statistiques agrégées et anonymisées sont utilisées.

La participation au programme est facultative : vous pouvez la désactiver à tout moment depuis votre profil. L'enregistrement de vos actions cesse alors immédiatement et vous conservez l'accès complet à la documentation standard du service ; seuls les avantages propres au programme (contenus exclusifs, accès anticipé) sont réservés aux participants.

Destinataires des données

Vos données sont accessibles aux équipes habilitées de Naturactive en charge de la plateforme, ainsi qu'à Envalia, sous-traitant technique chargé du développement, de l'exploitation et de la maintenance. D'autres sous-traitants techniques (hébergement du site, acheminement des e-mails transactionnels) interviennent sur instructions du responsable du traitement ; tous sont liés par un contrat conforme à l'article 28 du RGPD.

Vos données ne sont pas vendues ni cédées à des tiers à des fins commerciales. Aucune donnée individuelle de lecture, de score ou de classement n'est communiquée à votre employeur.

Vos données sont hébergées dans l'Union européenne et ne font l'objet d'aucun transfert en dehors de l'UE.

Durée de conservation

• Données de compte : pendant toute la durée d'activité du compte, puis suppression ou anonymisation au plus tard 2 ans après votre dernière connexion.
• Données de connexion et journaux techniques : 12 mois maximum (recommandation CNIL sur la journalisation).
• Données du programme d'engagement : anonymisées au plus tard 24 mois après leur enregistrement (les statistiques agrégées, non identifiantes, peuvent être conservées).
• Mesure d'audience : données brutes supprimées au bout de 24 mois ; seules des statistiques agrégées, non identifiantes, sont conservées au-delà.
• Preuve des consentements : conservée tant que le compte existe, puis supprimée avec lui (elle ne survit pas à la suppression du compte).
• Données de support et demandes d'accès : 3 ans à compter du dernier contact.

Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification de données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité de vos données dans un format lisible.
• Droit de limitation du traitement.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Plusieurs de ces droits sont directement accessibles depuis votre espace « Mon compte » (téléchargement de vos données, demande de suppression).

Pour toute autre demande, contactez le délégué à la protection des données à l'adresse DPOFR@pierre-fabre.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, l'altération, la divulgation ou la destruction : chiffrement des communications (HTTPS), authentification par jetons à durée limitée, contrôles d'accès par rôle, journalisation des accès administrateur, sauvegardes régulières.

Cookies

L'utilisation des cookies est détaillée sur notre page dédiée.

Évolution de la présente politique

La présente politique peut évoluer pour refléter les changements légaux, techniques ou organisationnels. La date de dernière mise à jour figure en tête de page. Nous vous encourageons à la consulter régulièrement.