Données patient minimisées
Aucun nom, prénom, numéro de Sécurité sociale ou identifiant patient n’est requis pour produire un conseil.
Sécurité
Des garanties précises.
Des garanties précises.
Pas de certification inventée.
Cette page décrit uniquement les contrôles visibles dans l’application et les prestataires déclarés. Le pharmacien reste décisionnaire. La qualification réglementaire dépend de la finalité et du périmètre effectivement contractés.
Accès protégés
Mots de passe hachés avec BCrypt, sessions en cookies HttpOnly et SameSite, protection CSRF et contrôles par rôle.
Isolation par pharmacie
Chaque officine dispose de son schéma de données. Le tenant du jeton est vérifié avant tout accès métier.
Actions traçables
Les opérations sensibles sont associées à leur auteur et journalisées dans le module d’audit.
Sous-traitants
Qui traite quoi.
La liste exacte dépend de l’environnement contractuel. Toute évolution substantielle est répercutée dans la politique de confidentialité.
Hébergement applicatif
OVHcloud (OVH SAS)
Royaume-Uni (Londres)
Paiement
Stripe
Données bancaires traitées par Stripe, jamais stockées par PharmaFlex
Email transactionnel
Prestataire SMTP configuré
Invitations, récupération de compte et alertes système
Mesure d’audience
Plausible, si activé
Événements sans contenu de formulaire ni profilage publicitaire
Évaluation fournisseur
Besoin d’un dossier sécurité ou d’un DPA ?
Demandez les éléments adaptés à votre officine ou à votre groupement. Nous distinguerons clairement les contrôles applicatifs, les garanties d’hébergement et les engagements contractuels.