HDS / RGPD | Service & Proximité
La Pharmacie en Ligne Psy Kasta applique une politique rigoureuse de confidentialité et de sécurisation des Données de Santé à Caractère Personnel (DSP). Placée sous la responsabilité directe de Docteurs en Pharmacie inscrits au Conseil National de l’Ordre des Pharmaciens (CNOP), notre plateforme garantit une conformité absolue avec le Règlement Général sur la Protection des Données (RGPD 2016/679) et le Code de la santé publique français. Ce protocole assure une continuité exemplaire avec notre vocation médicale, alliant proximité territoriale, secret professionnel et hébergement certifié de haut niveau.
L’exercice de la pharmacie en ligne ne saurait déroger aux règles fondamentales de déontologie médicale. Pour chaque dispensation, nous garantissons à nos patients les standards de protection les plus stricts du droit sanitaire européen :
1. Qualification Juridique et Spécificité des Données de Santé à Caractère Personnel
Au sein de l’officine en ligne Psy Kasta, nous établissons une distinction clinique et juridique nette entre vos données d’identification courante (nom, prénom, adresse postale, identifiant de connexion) et vos Données de Santé à Caractère Personnel (DSP). Conformément à l’article 9 du Règlement (UE) 2016/679 (RGPD), les données de santé constituent une catégorie particulière de données sensibles dont le traitement est soumis à des dérogations formellement encadrées par la loi pour des motifs d’intérêt public dans le domaine de la santé publique et des soins curatifs.
Sont qualifiées de données de santé dans le cadre de notre service officinal :
- Les prescriptions médicales, ordonnances numérisées et indications thérapeutiques rattachées ;
- Les réponses apportées aux questionnaires de santé préalables à la délivrance de médicaments d’automédication ;
- L’historique détaillé des médicaments commandés, des posologies validées et des dates de dispensation ;
- Les données physiologiques transmises spontanément par le patient (grossesse, allaitement, insuffisance rénale, allergies médicamenteuses) afin de prévenir les interactions médicamenteuses délétères ;
- Les déclarations de pharmacovigilance relatives aux effets indésirables suspectés d’un traitement.
Le Secret Médical et Professionnel Officinal
L’ensemble de ces informations est couvert par le secret professionnel le plus strict, conformément aux articles L. 1110-4 et R. 4235-5 du Code de la santé publique, ainsi qu’à l’article 226-13 du Code pénal. Le Docteur en Pharmacie titulaire et l’équipe officinale de Psy Kasta sont personnellement garants de la confidentialité des échanges et de la non-divulgation des éléments thérapeutiques confiés par l’usager.
2. Hébergement Agréé HDS (Art. L. 1111-8 CSP) et Mesures Techniques de Cryptage
La réglementation française impose des exigences d’infrastructure informatique exceptionnellement rigoureuses pour toute officine délivrant des médicaments par voie électronique. En application de l’article L. 1111-8 du Code de la santé publique et du décret d’application relatif à l’hébergement de données de santé, l’ensemble des données médicales collectées sur le domaine psy-kasta.fr est hébergé exclusivement auprès d’infrastructures informatiques titulaires de la Certification Hébergeur de Données de Santé (HDS) délivrée par un organisme certificateur accrédité par l’Agence du Numérique en Santé (ANS).
Cette certification atteste du respect scrupuleux des normes internationales de sécurité ISO/IEC 27001, complétées par des exigences sanitaires souveraines propres au secteur médico-pharmaceutique.
| Composante Technique | Norme Appliquée | Objectif de Protection Sanitaire |
|---|---|---|
| Chiffrement en Transit | TLS 1.3 / Certificat SHA-256 bits | Inviolabilité des flux de communication entre le terminal du patient et les serveurs sécurisés de Psy Kasta. |
| Chiffrement au Repos | Algorithme AES-256 bits matériel | Cryptage systématique des bases de données et des ordonnances numérisées stockées sur disques dédiés. |
| Localisation Physique | France métropolitaine / Espace Économique Européen | Immunité contre les réglementations extraterritoriales et garantie d’application directe du droit européen (RGPD). |
| Authentification & Traçabilité | Double facteur (2FA) & Journalisation horodatée | Contrôle strict des accès officinaux : chaque consultation de dossier médical fait l’objet d’un audit interne non modifiable. |
Cloisonnement Logique et Étanchéité Numérique
Notre architecture technique met en œuvre un cloisonnement logique strict : vos données de panier d’achat grand public sont totalement séparées de votre Dossier Pharmaceutique Officinal. Aucune passerelle non cryptée ne relie les modules de paiement bancaire (qui ne reçoivent aucun détail médical) aux modules de contrôle pharmaceutique où s’exécute l’analyse pharmacologique de vos ordonnances.
3. Finalités Légitimes et Fondements Juridiques du Traitement Officinal
Conformément au principe de minimisation stipulé par l’article 5 du RGPD, la Pharmacie en Ligne Psy Kasta ne collecte que les informations strictement nécessaires à l’accomplissement de ses devoirs déontologiques et réglementaires. Le traitement de vos données repose exclusivement sur des bases légales incontestables :
| Finalité du Traitement | Données Concernées | Fondement Juridique | Durée Légale de Conservation |
|---|---|---|---|
| Analyse Pharmaceutique & Validation de la Dispensation | Ordonnances, posologies, âge, poids, pathologies déclarées, allergies | Obligation légale (Art. L. 5125-33 CSP & Arrêté du 28/11/2016 BPD) | 3 ans à compter de la date de dispensation (registre ordonnancier) |
| Sécurité Sanitaire & Pharmacovigilance | Numéros de lots, identifiants Datamatrix, signalements d’effets indésirables | Mission d’intérêt public & obligation légale de traçabilité ANSM | 5 ans minimum suivant le retrait ou l’expiration du lot médicamenteux |
| Gestion des Commandes & Facturation Officinale | Nom, prénom, adresse de livraison en France, justificatifs de paiement | Exécution du contrat de vente (Art. 6.1.b RGPD) & Code de commerce | 10 ans en archivage intermédiaire (obligations comptables légales) |
| Conseil Personnalisé & Suivi Patient | Correspondances sécurisées, questions posées au pharmacien | Consentement explicite du patient et prise en charge médicale | Durée de la relation active + 3 ans après le dernier contact |
Le Rôle Crucial de l’Analyse Pharmaceutique
Le pharmacien d’officine n’est pas un simple préparateur de colis : il est un professionnel de santé investi d’un pouvoir de contrôle et de refus de délivrance si l’intérêt de la santé du patient l’exige (Article R. 4235-61 du CSP). Le renseignement de votre état physiologique permet au Docteur en Pharmacie d’exercer cette responsabilité salvatrice en détectant un surdosage potentiel ou une association de molécules toxique, garantissant ainsi une délivrance sécurisée au même niveau d’exigence qu’au comptoir physique.
Related Articles
4. Engagement Déontologique : Interdiction Absolue de Monétisation des Données
La doctrine de la Pharmacie Psy Kasta repose sur une éthique de santé publique transparente et intransigeante : la santé n’est pas une marchandise, et vos données médicales ne constitueront jamais un actif commercial.
Prohibitions Strictes Psy Kasta
- Aucune vente, cession, licence ou échange de vos données à des courtiers en données (data brokers) ou firmes pharmaceutiques.
- Aucun ciblage publicitaire programmatique utilisant vos pathologies ou thérapeutiques commandées.
- Refus d’intégrer des traceurs tiers intrusifs de géants du web sur nos formulaires de commande et d’ordonnance.
Nos Engagements Positifs
- Transmission strictement limitée aux prestataires techniques habilités (transporteurs soumis au secret postal, hébergeur certifié HDS).
- Information immédiate des patients et notification à la CNIL et à l’ANSM sous 72h en cas d’incident de sécurité avéré.
- Contrôle annuel des flux et des habilitations par notre Délégué à la Protection des Données (DPO).
5. Modalités Pratiques d’Exercice des Droits des Patients (RGPD)
Conformément aux dispositions du Règlement Général sur la Protection des Données (Articles 15 à 22 du RGPD) et à la loi française « Informatique et Libertés » modifiée, chaque patient de la Pharmacie en Ligne Psy Kasta dispose de prérogatives substantielles quant à la maîtrise de ses données :
Vous pouvez solliciter une copie intégrale et lisible de toutes les informations vous concernant, y compris l’historique de vos ordonnances et délivrances.
Vous êtes en droit d’exiger la mise à jour immédiate de coordonnées obsolètes ou d’éléments physiologiques erronés (ex. déclaration d’une nouvelle allergie).
Vous pouvez demander la clôture et la suppression de votre compte en ligne. Toutefois, le droit à l’effacement ne peut annuler l’obligation légale de conservation des prescriptions imposée à l’officine par l’article L. 5125-33 du CSP pendant une durée de 3 ans. Ces éléments demeurent alors sous scellé archivé, inaccessibles à toute utilisation opérationnelle.
Vous avez le droit de demander le gel temporaire du traitement de vos données en cas de contestation, ou de recevoir vos données sous un format structuré et interopérable afin de les transmettre à un autre confrère ou établissement de santé.
Procédure Officielle de Saisine du DPO
Pour exercer l’un quelconque de ces droits, vous pouvez formuler votre demande directement auprès de notre Délégué à la Protection des Données (DPO) désigné auprès de la CNIL :
Par voie numérique : via le formulaire sécurisé de notre Service Patient disponible 7j/7 depuis votre espace personnel ou par courriel officiel à l’attention du Responsable Déontologique Psy Kasta.
Afin de préserver le secret médical, toute demande relative à des données de santé doit obligatoirement être accompagnée d’un justificatif officiel d’identité valide, détruit immédiatement après vérification. En cas de réponse insatisfaisante, vous conservez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL – www.cnil.fr).
Questions Fréquentes & Renseignements Réglementaires
Mes données médicales sont-elles transmises ou vendues à des laboratoires ou régies publicitaires ?
Non. En application stricte du Code de la santé publique et du RGPD, la Pharmacie Psy Kasta s’interdit formellement toute exploitation commerciale, cession, location ou partage de vos données personnelles et de santé à des tiers non habilités ou des annonceurs. Seuls nos Docteurs en Pharmacie et le personnel officinal soumis au secret médical y ont accès pour la dispensation sécurisée de vos soins.
Pourquoi l’officine me demande-t-elle des informations physiologiques (âge, poids, allergies, traitements) ?
L’Arrêté du 28 novembre 2016 relatif aux Bonnes Pratiques de Dispensation (BPD) impose au pharmacien d’évaluer la posologie, l’absence de contre-indications et le risque d’interactions médicamenteuses préalablement à la délivrance de tout médicament. La collecte de ces données répond à une obligation légale de santé publique indispensable à la sécurité du patient.
Où sont physiquement conservées mes données de santé ?
Conformément à l’article L. 1111-8 du Code de la santé publique, vos données de santé sont hébergées exclusivement au sein de l’Union européenne sur des serveurs certifiés Hébergeur de Données de Santé (HDS) délivré par l’Agence du Numérique en Santé (ANS), protégés par des protocoles de chiffrement de grade bancaire et militaire (TLS 1.3 et AES-256).
Puis-je demander la suppression immédiate de mon dossier pharmaceutique et de mes ordonnances ?
Vous disposez d’un droit à l’effacement conformément au RGPD. Toutefois, l’article L. 5125-33 et les BPD imposent à l’officine une obligation légale d’archivage des ordonnances et historiques de délivrance pendant une durée minimale de 3 ans à des fins de sécurité sanitaire, de traçabilité des lots et de pharmacovigilance. Le droit à l’effacement s’applique donc pleinement à vos données marketing ou de compte non réglementées, tandis que l’historique de délivrance est archivé en accès restreint jusqu’au terme du délai légal.
Contact Officiel & Permanence Déontologique Officinale
Pour toute question relative à l’application de la présente politique de confidentialité, à la sécurité de vos données de santé ou pour formuler une demande auprès de notre Responsable Déontologique et Rédacteur Médical en Chef :