AIPolitique de confidentialité
Version du 2026-10-21 · Service pharmediAI de Votre pharmacie.
Informations à compléter par la pharmacie avant une utilisation avec le public : coordonnées complètes du responsable, durée de conservation et modalités de traitement des prestataires. Vous pouvez demander ces précisions au personnel avant de décider d’utiliser les fonctions facultatives.
1. Qui est responsable ?
La pharmacie exploitant cette borne détermine les finalités du service et agit comme responsable du traitement : Votre pharmacie. Adresse : à renseigner par la pharmacie. Contact pour vos données : à demander à la pharmacie ; adresse de contact à renseigner. TODO AI fournit la technologie d’assistance ; sa présence dans le logo ne remplace pas l’identification du responsable.
2. Données utilisées et finalités
Conversation vocale : les enregistrements nécessaires à vos questions sont transmis au service TODO AI pour préparer les réponses et animer l’avatar. Le navigateur sollicite une autorisation de microphone ; celle-ci est une permission technique, distincte des consentements spécifiques ci-dessous. Ne communiquez pas d’informations confidentielles sur une autre personne.
Analyse facultative du visage : après votre consentement explicite, la caméra affiche un aperçu local. Vous enregistrez une courte vidéo, puis choisissez de l’envoyer. Le fichier est transmis à TODO AI pour produire des indications personnalisées pouvant révéler des informations relatives à la santé. L’application n’implémente pas de reconnaissance d’identité par le visage. Cette analyse automatique n’est ni un diagnostic ni une décision médicale ; demandez confirmation au pharmacien.
Rapport facultatif : votre e-mail, votre prénom, votre nom si vous le renseignez, les réponses incluses et les fonctions utilisées servent à créer le résumé et à l’envoyer à l’adresse indiquée. Ces éléments sont également enregistrés dans l’espace administrateur réservé à la pharmacie. Le rapport peut contenir des informations de santé issues des échanges ou de l’analyse. Vérifiez votre adresse : un destinataire erroné pourrait recevoir ce contenu.
Le serveur peut aussi traiter les données techniques nécessaires à la connexion, à la sécurité et au fonctionnement. Aucune inscription publicitaire ne résulte des cases proposées pour l’analyse ou le rapport.
3. Votre choix et les bases du traitement
Les fonctions facultatives d’analyse et de rapport reposent sur votre consentement (article 6, paragraphe 1, point a du RGPD) et, si elles impliquent des données de santé, sur votre consentement explicite (article 9, paragraphe 2, point a). Les cases sont séparées et non cochées par défaut. Refuser ces fonctions ne vous empêche pas de vous adresser directement au personnel. Vous pouvez annuler avant l’envoi. Après l’envoi, contactez la pharmacie pour retirer votre consentement ; ce retrait ne remet pas en cause le traitement déjà effectué légalement.
Les opérations techniques strictement nécessaires à la sécurité peuvent relever de l’intérêt légitime du responsable. Les éventuels traitements nécessaires à une prise en charge médicale par la pharmacie relèvent d’un cadre distinct, à expliquer par celle-ci ; cette borne ne remplace pas un dossier de soins.
4. Destinataires et prestataires
Le personnel autorisé de la pharmacie peut accéder aux données du rapport dans l’administration. TODO AI reçoit les éléments nécessaires aux réponses, à la voix de l’avatar et à l’analyse. Si l’envoi est configuré, Resend traite l’adresse et le contenu du rapport pour acheminer l’e-mail. L’hébergeur du site intervient dans l’exploitation technique. L’application transmet ces données aux services concernés ; elle ne les ajoute pas automatiquement à la base documentaire d’apprentissage administrée par la pharmacie.
Les lieux d’hébergement, sous-traitants ultérieurs, durées appliquées par TODO AI et Resend, éventuels transferts hors Espace économique européen et garanties correspondantes doivent être précisés par la pharmacie sur la base des contrats et paramètres réellement utilisés. Aucun hébergement exclusivement européen ni aucune absence de conservation chez ces fournisseurs n’est affirmé ici.
5. Conservation et effacement
Sur la borne, les vidéos et enregistrements sont manipulés temporairement en mémoire pour les envoyer et les traiter ; le code de l’application ne crée pas d’archive locale des fichiers bruts. L’aperçu caméra est arrêté à la fermeture. Les champs d’identité du rapport et les cases de consentement sont réinitialisés à chaque nouvelle ouverture ; votre navigateur peut toutefois disposer de ses propres fonctions de saisie automatique.
Les coordonnées et contenus du rapport restent dans les fichiers du serveur accessibles à l’administration. Une trace datée et versionnée du consentement au rapport est jointe à l’enregistrement client. Durée et critères applicables : à définir et à communiquer par la pharmacie avant mise en service. Cette version ne comporte pas de purge automatique de ces dossiers : la pharmacie doit organiser l’effacement effectif à l’échéance, y compris pour ses sauvegardes. Fermer le formulaire n’efface pas un rapport déjà enregistré.
Les durées propres aux médias transmis, aux journaux et aux sauvegardes des prestataires doivent être confirmées auprès de ceux-ci. L’e-mail reçu reste aussi dans votre messagerie selon vos propres choix et ceux de votre fournisseur.
6. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque les conditions légales s’appliquent, la portabilité de vos données, ainsi que vous opposer aux traitements fondés sur l’intérêt légitime. Pour exercer ces droits ou retirer un consentement, utilisez le contact ci-dessus ou adressez-vous au personnel ; indiquez la date d’utilisation et, pour un rapport, l’e-mail concerné. Une vérification proportionnée de votre identité peut être nécessaire. Le responsable répond en principe dans un mois, avec les prolongations prévues par le RGPD lorsqu’elles sont justifiées.
Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente.
7. Stockage technique et contenus externes
Le navigateur mémorise des réglages techniques de la borne, tels que la configuration de la pharmacie et les sponsors. L’administration utilise un cookie de session pour réserver l’accès aux personnes connectées. Aucune option de suivi publicitaire n’est ajoutée par cette modification. Les QR codes des sponsors peuvent charger une image depuis QuickChart contenant l’adresse du sponsor ; le lien visité après lecture relève de la politique de son éditeur.
8. Précautions et mises à jour
Utilisez uniquement votre visage et vos propres coordonnées. Pour un enfant ou une personne ne pouvant donner un consentement éclairé, demandez l’aide du pharmacien avant toute analyse. Évitez de transmettre par e-mail des informations médicales dont vous ne souhaitez pas l’exposition dans une messagerie ordinaire. La pharmacie doit vérifier l’adéquation de son hébergement, de ses contrats et de ses mesures de sécurité aux données effectivement traitées. La présente information sera mise à jour si les fonctions, destinataires ou conditions du traitement changent.