Politique de confidentialité – Offibox

1. Responsable du traitement

Les données personnelles collectées via le site www.offibox.fr, l'application web et le logiciel Offibox sont traitées par :

Le Service est réservé aux professionnels de santé agissant dans le cadre de leur activité professionnelle.

2. Données collectées

Selon votre utilisation du Service, nous pouvons traiter notamment :

• Données d'identification : adresse e-mail, nom, prénom, identifiant de compte (connexion Google ou e-mail).
• Données professionnelles : nom de l'officine ou de la structure, adresse postale, code postal, ville, code CIP, groupement, clé API poste.
• Données de facturation : informations nécessaires à la souscription et au paiement (traitées par Stripe).
• Données techniques : type d'appareil, système d'exploitation, journaux techniques, identifiants de session, afin d'assurer le fonctionnement et la sécurité du Service.
• Données d'usage : préférences applicatives, historique de certaines actions dans le Service (support, amélioration du produit).

Offibox ne collecte pas de données de santé à caractère médical au sens du RGPD dans le cadre normal d'utilisation du Service (recherche de médicaments, annuaires, outils métier).

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• création et gestion de votre compte professionnel ;
• accès au Service (site, application, logiciel) et gestion des licences / postes ;
• facturation, paiement et suivi des abonnements ;
• support client et communication relative au Service ;
• sécurité, prévention de la fraude et respect de nos obligations légales.

Les bases légales sont : l'exécution du contrat (CGU/CGV), votre consentement lorsque requis (inscription, cookies non essentiels), et nos intérêts légitimes (sécurité, amélioration du Service), dans le respect du RGPD.

4. Destinataires et sous-traitants

Vos données sont accessibles aux équipes habilitées d'Offibox et peuvent être confiées à des sous-traitants agissant pour notre compte et dans le respect du RGPD, notamment :

• OVH — hébergement du site ;
• Google (Firebase) — authentification, base de données, fonctions cloud ;
• Stripe — paiement et facturation des abonnements (exclusivement) ;
• Resend — envoi d'e-mails transactionnels (alertes techniques, notifications) ;
• GitHub — hébergement de certaines ressources et mises à jour applicatives.

Politique Google : policies.google.com/privacy — Politique Stripe : stripe.com/fr/privacy

5. Transferts hors Union européenne

Certains sous-traitants (Google, Stripe, Resend, GitHub) peuvent traiter des données en dehors de l'Union européenne. Le cas échéant, Offibox s'assure que des garanties appropriées sont mises en place (clauses contractuelles types, mesures complémentaires) conformément au RGPD.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif et, le cas échéant, pendant la durée de l'abonnement. À la clôture du compte, elles sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation (comptabilité, facturation, litiges).

7. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, dans les conditions prévues par le RGPD.

Pour exercer vos droits : contact@offibox.fr. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Offibox met en œuvre des mesures techniques et organisationnelles appropriées (contrôle d'accès, chiffrement des échanges, hébergement sécurisé) pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation.

9. Cookies et traceurs

Le site et l'application peuvent utiliser des cookies ou traceurs strictement nécessaires au fonctionnement (session, authentification) et, le cas échéant, des traceurs de mesure d'audience soumis à votre consentement lorsque la loi l'exige.

Vous pouvez configurer votre navigateur pour refuser ou limiter les cookies ; certaines fonctionnalités du Service pourraient alors être indisponibles.

10. Modifications

Cette politique peut être mise à jour ; la date figure en tête de page. En cas de modification importante, Offibox pourra vous en informer par e-mail ou via le Service lorsque la loi l'exige.

11. Contact

Pour toute question relative à vos données personnelles :
SARL OFFIBOX – contact@offibox.fr