Politique de confidentialité — HomePharma

Dernière mise à jour : 16 octobre 2026

1. Qui édite HomePharma

HomePharma est éditée par 2B Connect spółka z ograniczoną odpowiedzialnością (2B Connect sp. z o.o.), société à responsabilité limitée de droit polonais, dont le siège est situé Raciborsko 551/551, 32-020 Wieliczka, Pologne.

Inscrite au registre national des entrepreneurs (Krajowy Rejestr Sądowy) sous le numéro KRS 0001159332, tenu par le Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego. NIP 6832144480. REGON 541073276. Capital social : 5 000,00 PLN, intégralement versé.

Pour toute question relative à cette politique ou à vos données : contact@homepharma.eu

Les demandes sont traitées par le président du conseil de gérance (prezes zarządu) de 2B Connect sp. z o.o., qui en répond personnellement.

Aucun délégué à la protection des données n’a été désigné, et ce n’est pas un oubli : la désignation n’est obligatoire qu’au titre de l’article 37.1 du RGPD, dont aucun des trois cas ne s’applique ici. L’éditeur n’est pas une autorité publique ; il n’exerce aucun suivi régulier et systématique à grande échelle ; et il ne traite aucune donnée de santé — celles que vous enregistrez restent sur votre appareil, comme l’explique le point 5.

2. Le principe : l’application n’a pas de serveur

HomePharma enregistre vos médicaments, vos traitements et vos documents de santé uniquement sur votre téléphone. Il n’existe aucun compte, aucune inscription, aucune synchronisation, et aucun serveur appartenant à l’éditeur ne reçoit ces informations.

Ce n’est pas une promesse commerciale, c’est une conséquence de la façon dont l’application est faite : aucun mécanisme de son code n’envoie vos données de santé de lui-même. Tout ce qui en sort part sur votre geste, vers le destinataire que vous désignez, et les cas sont énumérés au point 4.

3. Les données que vous enregistrez, et où elles vivent

Ce que l’application peut contenir

Selon ce que vous choisissez d’y saisir :

• les personnes de votre foyer : prénom, nom, lien avec vous, date de naissance, sexe, taille, poids, groupe sanguin, allergies déclarées, volonté exprimée sur le don d’organes, adresse ;
• vos médicaments : nom, dosage, forme, laboratoire, quantité, date de péremption, numéro de lot, code de la boîte, l’endroit où vous la rangez, sa date d’ouverture, ce que vous avez noté sur son usage, vos propres notes, et la photo de la boîte si vous en prenez une ;
• vos traitements : posologie saisie, horaires, durée, rythme, origine de cette posologie, nom du prescripteur et motif si vous les renseignez ;
• vos prises : ce qui a été pris, reporté ou manqué, et quand ;
• vos ordonnances : le praticien, la date de prescription, la durée, vos notes, et la photographie si vous en prenez une ;
• vos documents : comptes rendus, résultats, l’établissement qui les a établis, et leurs photographies ;
• vos vaccins, vos rendez-vous et vos contacts de santé.

Une partie de ces informations relève des données concernant la santé au sens de l’article 9 du RGPD.

Où elles sont rangées

Tout est enregistré dans l’espace privé de l’application sur votre téléphone, inaccessible aux autres applications :

• la base de données est chiffrée par SQLCipher. Sa clé, tirée au hasard sur 32 octets au premier lancement, est conservée dans le trousseau du système — Keychain sur iOS, Keystore sur Android. Elle ne quitte jamais cet appareil et n’est lisible que par l’application. Sur iOS, elle n’est de plus lisible que lorsque l’appareil est déverrouillé, et elle ne peut pas être restaurée sur un autre téléphone depuis une sauvegarde ;
• les photographies de vos boîtes et de vos documents sont rangées dans le même espace privé, mais ne sont pas chiffrées par HomePharma : elles reposent sur le chiffrement de l’appareil lui-même. Nous le disons parce que c’est vrai, et parce que la différence compte.

4. Ce qui sort de votre téléphone, et ce qui n’en sort jamais

Aucune donnée de santé ne nous parvient

Nous n’avons pas de serveur et ne recevons donc rien : ni vos médicaments, ni vos traitements, ni vos documents, ni votre identité.

Plusieurs sorties existent néanmoins, et aucune ne passe par nous. Nous les décrivons parce qu’elles sont réelles. L’application en tient la liste à jour dans son propre écran « Conditions et confidentialité » : c’est elle qui fait foi, et un test la confronte au code à chaque modification.

1. Votre calendrier. Si vous ajoutez un rendez-vous à l’agenda de votre téléphone depuis HomePharma, l’événement créé porte le motif de la consultation, le nom du praticien, l’adresse et votre commentaire. Il suit alors les règles de votre calendrier : s’il est synchronisé avec iCloud, Google ou l’agenda de votre employeur, ces informations partent chez eux. Cette fonction est éteinte par défaut.
2. Le partage d’un document. Si vous exportez votre dossier de consultation en PDF ou partagez la photo d’une ordonnance, vous choisissez vous-même le destinataire par la feuille de partage du système. Ce PDF n’est pas chiffré. Il est supprimé de votre appareil dès que la feuille de partage se referme, mais la copie que vous avez transmise vit sa propre vie : vérifiez son contenu avant de l’envoyer.
3. Un appel, un message ou un courriel à un contact de santé. Le numéro, l’adresse électronique et le texte préparé sont remis à l’application Téléphone, Messages ou Mail de votre téléphone, sur votre geste. Cela vaut en particulier pour le message d’alerte préparé destiné au proche que vous avez désigné : il nomme la personne concernée et le nombre de prises qu’elle n’a pas validées. C’est une donnée de santé, remise à un tiers, sur votre geste et vers le destinataire que vous avez choisi. Le message part ensuite de votre application de messagerie, par votre opérateur.
4. Un itinéraire. Si vous demandez l’itinéraire d’un contact de santé ou l’adresse d’une consultation, cette adresse est remise à l’application de cartes de votre téléphone — Plans sur iPhone, celle de votre choix sur Android. Lorsque vous lancez un guidage vers votre personne de confiance depuis l’accueil, l’application de cartes reçoit en outre, sur iPhone, les coordonnées exactes de votre point de départ.
5. Si vous nous écrivez. Votre application de courrier ouvre un message vers l’adresse de l’éditeur. L’application n’y joint aucune donnée de votre pharmacie : il ne part que ce que vous écrivez vous-même.
6. La sauvegarde de votre téléphone. Si la sauvegarde iCloud est active, Apple y inclut la base de HomePharma — illisible sans sa clé, qui est attachée à cet appareil et ne peut être restaurée sur un autre — et les photos de vos documents, qui ne sont pas chiffrées. Sur Android, l’application demande explicitement au système de l’exclure de la sauvegarde en nuage.

Les connexions que l’application établit d’elle-même

Trois, et deux d’entre elles ne partent que si vous les avez activées :

Cette troisième connexion est la seule qui emporte un identifiant, et elle n’a pas d’interrupteur : c’est elle qui permet de corriger un défaut sans attendre une mise à jour du magasin d’applications.

Les pages que vous ouvrez vous-même

Six destinations publiques peuvent être ouvertes dans votre navigateur, depuis neuf liens de l’application, vers sept pages distinctes : la notice d’un médicament et la page source du référentiel de l’ANSM, le dossier « fortes chaleurs » de l’ANSM, le bulletin de vigilance de Météo-France, l’avis de la Haute Autorité de santé, l’arrêté au Journal officiel, et la page de la CNIL sur les données de santé. L’adresse demandée ne porte que celle de la page — plus le code du médicament pour sa notice — et jamais ce que vous avez cherché ni ce que contient votre pharmacie.

Comme pour toute page consultée sur Internet, votre adresse IP est visible du serveur qui répond.

5. Qui est responsable de quoi

Le partage des responsabilités découle d’un fait simple : nous ne recevons pas vos données de santé. Elles sont enregistrées par vous, sur votre appareil, et nous n’y avons aucun accès. Nous ne sommes donc pas responsables du traitement pour ces données — nous n’en déterminons ni la finalité, ni le contenu, et nous n’en détenons aucune copie. Votre propre usage, celui d’une pharmacie familiale, relève par ailleurs des activités strictement personnelles ou domestiques que l’article 2, paragraphe 2, point c) du RGPD place hors de son champ.

Nous sommes en revanche responsables du traitement pour ce qui nous parvient réellement : l’identifiant d’installation et l’adresse IP transmis au service de mises à jour, et, si vous nous écrivez, votre adresse électronique et le contenu de votre message.

C’est notre analyse, et nous l’écrivons plutôt que de la sous-entendre. Elle n’a été validée ni par une autorité de contrôle, ni par une décision de justice.

Pour les données enregistrées dans l’application : vous en êtes seul maître. Elles restent sur votre appareil, nous n’y avons aucun accès, et nous ne pouvons ni les lire, ni les restaurer, ni les transmettre à quiconque.

Pour l’identifiant d’installation transmis au lancement : le responsable du traitement est 2B Connect sp. z o.o. Cet identifiant ne porte ni votre nom ni vos coordonnées, n’est rattaché à aucun compte, et n’est utilisé ni pour vous suivre, ni à des fins publicitaires ou statistiques. Il reste une donnée à caractère personnel, parce qu’il distingue durablement votre installation : c’est précisément pourquoi nous nous en déclarons responsables. Il n’est pas remis à zéro par l’effacement de vos données, qui ne l’atteint pas.

Si vous nous écrivez, nous traitons votre adresse électronique et le contenu de votre message, pour le temps nécessaire à vous répondre et à conserver la trace d’une demande d’exercice de vos droits.

Si vous enregistrez les données d’un proche

HomePharma permet de gérer la pharmacie de plusieurs personnes. Lorsque vous y enregistrez les données d’un membre de votre famille, vous traitez des informations qui le concernent. Tant que cet usage reste strictement personnel et domestique, il échappe au RGPD au titre du même article 2. Nous vous invitons néanmoins à en informer la personne concernée, et à recueillir son accord lorsqu’elle est en âge de le donner.

6. Bases légales

7. Destinataires

Aucune donnée de santé n’est transmise à un tiers par l’application elle-même.

Les seuls tiers susceptibles de recevoir une information, dans les cas décrits au point 4, sont : Expo (identifiant d’installation et adresse IP, au lancement), Météo-France et le service météorologique du gouvernement américain (adresse IP et, pour le second, un code d’aérodrome), ainsi que les éditeurs des pages publiques que vous ouvrez vous-même.

S’y ajoutent, par votre propre action et sous votre contrôle :

• votre fournisseur de calendrier ;
• votre fournisseur de sauvegarde ;
• les destinataires que vous choisissez lorsque vous partagez un document ;
• votre application de cartes — Plans sur iPhone, celle de votre choix sur Android — à qui est remise l’adresse d’un contact ou d’un rendez-vous, et, sur iPhone, votre position de départ lorsque vous lancez un itinéraire ;
• le proche à qui vous envoyez le message d’alerte préparé, et votre opérateur de téléphonie qui l’acheminera ;
• l’éditeur, si vous lui écrivez.

Aucune donnée n’est vendue, louée, ni utilisée à des fins publicitaires ou de profilage.

8. Durées de conservation

Vos données restent sur votre appareil aussi longtemps que vous les y laissez. Nous ne pouvons pas les conserver, puisque nous ne les recevons pas.

Elles disparaissent :

• quand vous les supprimez vous-même, immédiatement ;
• quand vous effacez l’ensemble de vos données depuis les réglages de l’application ;
• quand vous désinstallez l’application.

L’effacement total détruit la base et ses journaux, les photographies, les rappels déjà programmés et la clé de chiffrement. Cette destruction est définitive pour tout ce que l’application conserve : sans la clé, ni vous ni personne ne pourra plus lire la base, ni une sauvegarde qui la contenait.

Deux copies restent hors de notre portée, parce qu’elles ne sont pas chez nous : un rendez-vous que vous auriez déjà synchronisé vers un calendrier en ligne, et un dossier PDF que vous auriez déjà transmis ou enregistré ailleurs — ce PDF n’est pas chiffré et ne dépend pas de la clé. Elles se suppriment chez ces fournisseurs, ou là où vous avez rangé le fichier.

9. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par les articles 15 à 22 du RGPD.

Le droit d’effacement s’exerce sans nous, depuis les réglages de l’application, et il prend effet immédiatement sur votre téléphone : nous n’avons aucune copie à supprimer. C’est la conséquence directe de l’absence de serveur. Les deux exceptions sont nommées au point 8.

Le droit d’accès s’exerce dans l’application : toutes vos données y sont consultables à tout moment. Elle prépare en outre un dossier de consultation en PDF que vous pouvez emporter, et qui réunit la fiche de la personne concernée — date de naissance, groupe sanguin déclaré, allergies déclarées, volonté exprimée sur le don d’organes —, ses traitements en cours, les médicaments présents chez elle, ses rendez-vous à venir et ses contacts de santé. Ce dossier est destiné à un soignant, pas à une extraction : il ne reprend ni votre historique de prises, ni vos vaccins, ni vos documents, ni vos traitements terminés, ni vos rendez-vous passés. Vos documents se partagent un par un depuis leur fiche.

Pour toute autre demande — y compris sur l’identifiant d’installation mentionné au point 5 — écrivez à contact@homepharma.eu. Nous répondons dans un délai d’un mois.

L’éditeur étant établi en Pologne, son autorité de contrôle chef de file est l’autorité polonaise. Vous pouvez néanmoins introduire une réclamation auprès de l’autorité de votre propre pays de résidence, qui la transmettra (article 77 du RGPD) :

• en Pologne, le Prezes Urzędu Ochrony Danych Osobowych (UODO) — ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl
• en France, la Commission nationale de l’informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

10. Sécurité

• base de données chiffrée par SQLCipher, clé de 32 octets tirée au hasard sur l’appareil ;
• clé conservée dans le trousseau du système, jamais transmise, et attachée à cet appareil : elle ne peut pas être restaurée sur un autre téléphone depuis une sauvegarde. Sur iOS, elle n’est lisible que lorsque l’appareil est déverrouillé ; sur Android, elle n’est utilisable que par l’application elle-même ;
• espace de stockage privé, inaccessible aux autres applications ;
• aucun serveur, donc aucune base centrale susceptible d’être compromise ;
• aucun outil de mesure d’audience, aucun rapport de plantage, aucune bibliothèque publicitaire.

Deux limites, écrites parce qu’elles sont vraies : les photographies de vos documents ne sont pas chiffrées par l’application — elles bénéficient du chiffrement de l’appareil, et de lui seul ; et le dossier de consultation en PDF n’est pas chiffré non plus, puisqu’il est fait pour être lu par un soignant.

11. Mineurs

L’application peut contenir les données d’un enfant, enregistrées par un parent dans le cadre de la gestion de la pharmacie familiale. Elle ne s’adresse pas directement aux mineurs et ne leur propose aucun compte.

12. Modifications

Toute modification substantielle de cette politique s’accompagne d’une nouvelle version du texte des conditions, qui vous est alors redemandé dans l’application. Votre acceptation est horodatée et conservée sur votre appareil, avec le numéro de version du texte accepté.

13. Ce que l’application ne fait pas

Nous le disons ici parce que cela protège vos données autant que vos décisions :

HomePharma n’établit aucun diagnostic, ne recommande aucun traitement, ne classe pas les résultats de recherche par pertinence et n’alerte sur aucun cumul de substances. Elle ne propose ni dose, ni rythme, ni durée de traitement : elle enregistre la posologie que vous saisissez et note d’où vous la tenez. Seules les heures de prise sont pré-remplies, calées sur les repas, et vous pouvez les changer. Elle retrouve ce que l’ANSM publie, et ne remplace jamais l’avis d’un médecin ou d’un pharmacien.