Politique de confidentialité

Dernière mise à jour : Juin 2026

1. Introduction

ParapharMarion, SAS domiciliée Rue Joseph Biaggi, 13003 Marseille, représentée par Marion McL, en tant que responsable du traitement, s’engage à protéger vos données personnelles conformément au RGPD et à la loi française.

Cette politique explique comment nous collectons, utilisons et protégeons vos données, uniquement en ligne ou lors des séances de vaccination en local loué.

2. Données personnelles collectées

Nous collectons les données suivantes uniquement si vous les fournissez (via formulaire, commande, ou prise de rendez-vous) :

2.1. Données de navigation

  • Adresse IP
  • Cookies (voir section 6)
  • Pages visitées, durée de la session

2.2. Données liées aux commandes

  • Identité : Nom, prénom, adresse email, numéro de téléphone, adresse postale
  • Paiement : Numéro de carte bancaire (traitée via un prestataire sécurisé PCI-DSS – nous ne stockons jamais votre numéro de carte)
  • Livraison : Adresse de livraison, point relais choisi (Colissimo/Mondial Relay)

2.3. Données liées aux services de santé

Vaccination (en local loué)

  • Données administratives : Date de naissance, numéro de sécurité sociale (si nécessaire)
  • Données de santé : Allergies, contre-indications, historique vaccinal
  • Rendez-vous : Date et heure (uniquement les vendredis de 8h à 14h et mardis de 16h à 20h)
  • Lieu : Adresse du local loué (communiquée après réservation)

Note : Les vaccinations sont réalisées par des professionnels de santé certifiés dans un local dédié et loué pour l’occasion.

Consultations (dermatologie et nutrition)

  • Mise en relation avec des professionnels certifiés (dermatologues, nutritionnistes).
  • Données de santé : Antécédents médicaux, objectifs nutritionnels, problèmes de peau (uniquement partagés avec le professionnel concerné).
  • Visio : Lien de consultation (via une plateforme sécurisée et conforme au RGPD).

2.4. Données liées aux comptes utilisateurs

  • Identifiants de connexion (email, mot de passe chiffré)
  • Historique des commandes et rendez-vous

3. Finalités du traitement des données

DonnéeFinalitéBase légale
Nom, prénom, emailCréation de compte, gestion des commandes, envoi de confirmationsExécution du contrat (RGPD, Art. 6.1.b)
Adresse postaleLivraison des produitsExécution du contrat
Données de paiementTraitement des transactions (via prestataire sécurisé)Exécution du contrat
Données de santéOrganisation des vaccinations et consultations (uniquement avec votre consentement)Consentement (RGPD, Art. 6.1.a + Art. 9.2.a)
CookiesAmélioration de l’expérience utilisateur, statistiques de navigationConsentement (RGPD, Art. 6.1.a)
Historique des commandesSuivi des achats, service clientIntérêt légitime (RGPD, Art. 6.1.f)

4. Destinataires des données

4. Destinataires des données

Vos données sont uniquement partagées avec :

  • Les transporteurs (Colissimo, Mondial Relay) : uniquement votre adresse de livraison (pour la livraison des produits).
  • Les professionnels de santé : uniquement les données nécessaires pour votre vaccination ou consultation (ex : allergies pour le vaccinateur, antécédents pour le dermatologue).
  • Prestataires techniques :
    • Hébergeur du site (ex : OVH, AWS) – données stockées en France/UE.
    • Solution de paiement (ex : Stripe, PayPal) – conforme PCI-DSS.
    • Outil de visioconférence (ex : Zoom Santé, Doxy.me) – conforme RGPD et HIPAA.
  • Autorités compétentes : Si la loi l’exige (ex : demande de l’ANSM pour les médicaments).

Nous ne vendons, ne louons ni ne partageons vos données avec des tiers à des fins commerciales.

5. Durée de conservation des données

DonnéeDurée de conservation
Données de commande3 ans après la dernière commande (obligation fiscale)
Données de santé3 ans après votre dernier rendez-vous (ou plus long si obligation légale)
Données de navigation13 mois (cookies) / 25 mois (statistiques anonymisées)
Données de paiementNon stockées (traitement instantané par le prestataire de paiement)
Comptes inactifsSuppression après 2 ans d’inactivité

6. Cookies et technologies similaires

6.1. Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur votre navigateur lors de votre visite sur notre site.

6.2. Cookies utilisés sur ParapharMarion

Type de cookieFinalitéDuréeConsentement
NécéssairesFonctionnement du site (panier, connexion)SessionNon (obligatoire)
AnalytiquesMesure d’audience (ex : Google Analytics)13 moisOui
PublicitairesPersonnalisation des publicités (si applicable)13 moisOui

6.3. Comment gérer les cookies ?

  • Accepter/Refuser : Une bannière s’affiche à votre première visite.
  • Désactiver : Via les paramètres de votre navigateur (Chrome, Firefox, etc.).
  • Plus d’infos : CNIL – Cookies

7. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement : HTTPS, chiffrement des données sensibles (ex : données de santé).
  • Accès restreint : Seuls les employés autorisés (ex : Marion McL, professionnels de santé partenaires) ont accès à vos données.
  • Sauvegardes : Données sauvegardées quotidiennement sur des serveurs situés en France/UE.
  • Audit : Vérification régulière de la conformité RGPD.
  • 8. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données :

DroitDescriptionComment l’exercer ?
AccèsObtenir une copie de vos données personnellesEmail à  rgpd@parapharmarion.fr
RectificationCorriger des données inexactesEmail à rgpd@parapharmarion.fr
SuppressionDemander la suppression de vos données (sous réserve des obligations légales)Email à rgpd@parapharmarion.fr
PortabilitéRécupérer vos données dans un format structuréEmail à rgpd@parapharmarion.fr
OppositionVous opposer au traitement de vos données (ex : marketing)Email à rgpd@parapharmarion.fr
LimitationLimiter le traitement de vos données (ex : en cas de contestation)Email à rgpd@parapharmarion.fr

Délai de réponse : Nous répondons sous 1 mois (gratuitement).

9. Données de santé : Mentions spécifiques

Les données de santé (allergies, antécédents médicaux, etc.) sont considérées comme sensibles par le RGPD. Nous les traitons avec un niveau de protection renforcé :

  • Consentement explicite : Vous devez cocher une case pour autoriser leur traitement.
  • Accès limité : Uniquement accessible aux professionnels de santé concernés (vaccinateur, dermatologue, nutritionniste).
  • Chiffrement : Stockées de manière chiffrée.
  • Durée réduite : Supprimées après 3 ans (sauf obligation légale plus longue).

Exemple de clause de consentement (à afficher avant la réservation) : « J’autorise ParapharMarion à transmettre mes données de santé au professionnel de santé en charge de ma vaccination/consultation. Ces données seront utilisées uniquement pour assurer la sécurité et la qualité de la prestation. »

10. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette politique. Les modifications seront publiées sur le site et, si nécessaire, notifiées par email.

11. Contact

Pour toute question concernant vos données personnelles :

12. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez :

  1. Nous contacter (voir section 11).
  2. Saisir la CNIL :