Politique de protection des données
Version du 30 octobre 2026.
Qui est responsable
LIA SOLUTIONS, SAS, RCS Marseille 130 822 810, 12 boulevard National, 13001 Marseille, édite le service LIA. Pour toute question relative aux données personnelles, écrivez à contact@liapharma.fr ou au siège social, à l'attention du référent protection des données.
Les rôles se répartissent ainsi :
- pour les données de l'officine traitées pour rendre le service (stock, questions posées au comptoir et réponses, procédures internes, comptes de l'équipe créés par le titulaire), l'officine est responsable de traitement et LIA SOLUTIONS agit comme sous-traitant au sens de l'article 28 du RGPD, selon l'accord de sous-traitance des données ;
- pour la production et la commercialisation de données agrégées et anonymisées prévues à l'article 10.2 des conditions générales de vente, LIA SOLUTIONS est responsable de traitement ;
- pour la relation contractuelle et commerciale (souscription, facturation, support, parrainage, demandes de contact, sécurité du service, visiteurs du site), LIA SOLUTIONS est responsable de traitement.
Ce que LIA traite, et ce qu'elle ne traite pas
| Traité | Non traité |
|---|---|
|
Stock de parapharmacie de l'officine : codes produit, libellés,
quantités, prix. Questions posées par l'équipe et réponses produites, avec leur horodatage, l'utilisateur qui a posé la question et, le cas échéant, sa note de satisfaction et son commentaire. Procédures internes et documents que l'officine confie au service. Comptes des utilisateurs : nom, prénom, courriel, rôle, officine de rattachement. Données de souscription et de facturation : raison sociale, SIRET, numéro de TVA, adresse, courriel de facturation, historique des factures. Invitations de parrainage : adresse électronique de l'officine invitée, communiquée par le titulaire qui la parraine, et date d'envoi. Demandes « Être recontacté », depuis le site ou l'application : prénom, nom, adresse électronique, téléphone et code CIP de l'officine. Journaux techniques : adresses IP, horodatages, identifiants de session, versions des logiciels installés, statuts de synchronisation. |
Aucune donnée nominative de patient. Aucune ordonnance, aucun dossier, aucun historique de délivrance. Aucun médicament dans le conseil au comptoir : les références à TVA 2,1 % et 10 % et celles disposant d'un code LPP sont écartées avant transmission. Aucune vente rattachée à une personne identifiée. Aucune coordonnée bancaire : elles sont saisies dans le formulaire du prestataire de paiement et ne transitent pas par LIA. Au scan d'une boîte, seul le code produit (CIP13) est conservé ; le numéro de lot, la date de péremption et le numéro de série lus dans le code Datamatrix sont écartés, ni affichés, ni stockés, ni transmis. |
Le service ne traite donc pas de données de santé à caractère personnel, et les obligations propres à l'hébergement de données de santé ne s'appliquent pas en l'état de ce périmètre. Les utilisateurs s'engagent, par les conditions d'utilisation, à ne saisir aucune donnée permettant d'identifier un patient.
Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Fournir le service : conseil au comptoir, recherche documentaire, documents au scan, procédures, tableau de bord du titulaire | Exécution du contrat d'abonnement |
| Gérer les comptes, la souscription, la facturation et le support | Exécution du contrat ; obligations légales (comptabilité) |
| Assurer la sécurité du service, détecter les abus, diagnostiquer les incidents | Intérêt légitime de l'éditeur |
| Améliorer la qualité des réponses à partir de l'usage réel (questions, notes de satisfaction), sous forme de statistiques et de bancs d'essai internes | Intérêt légitime de l'éditeur ; les questions servant aux bancs d'essai sont dépouillées de l'identité de l'officine et de l'utilisateur |
| Produire des données agrégées et anonymisées (indicateurs, études, référentiels) à partir des questions, des réponses et des stocks de plusieurs officines, et les commercialiser auprès de tiers (fournisseurs, laboratoires, groupements, institutions) | Intérêt légitime de LIA SOLUTIONS, responsable de traitement pour cette étape ; identité des utilisateurs et données personnelles retirées avant tout versement à la base d'analyse ; résultats portant sur au moins dix officines ; opposition possible auprès de contact@liapharma.fr |
| Informer les officines abonnées des évolutions du service | Intérêt légitime ; opposition possible à tout moment |
| Adresser à une officine l'invitation demandée par le titulaire qui la parraine, et éviter de la lui envoyer plusieurs fois | Intérêt légitime de l'éditeur ; opposition possible à tout moment |
| Recontacter le pharmacien qui le demande, et suivre cet échange | Mesures précontractuelles prises à sa demande |
Qui y accède
Les données permettant d'identifier une officine, un utilisateur ou une personne ne sont ni vendues ni cédées. Seules des données agrégées et anonymes peuvent être commercialisées. Les données sont accessibles aux personnes habilitées de LIA SOLUTIONS et de son partenaire technique pour l'exploitation et le support, et transmises aux prestataires strictement nécessaires au fonctionnement du service, listés ci-dessous. Dans l'application, le titulaire voit l'historique des questions de son équipe ; un membre de l'équipe voit les siennes.
Sous-traitants ultérieurs et destinataires
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| OVH SAS (OVHcloud) | Hébergement des serveurs, de la base de données et des sauvegardes | Toutes | France (Public Cloud ; sauvegardes à Gravelines) |
| Anthropic, PBC | Modèles de langage (Claude) produisant les réponses du conseil au comptoir, de la recherche documentaire et de l'enrichissement des référentiels produits ; recherche web associée à la recherche documentaire | Question posée, fil de la conversation, extraits de stock et de référentiels nécessaires à la réponse. Jamais le nom de l'officine, celui de l'utilisateur, ni aucune donnée de patient | États-Unis. Accord de traitement des données et clauses contractuelles types de la Commission européenne. Requêtes conservées au plus trente jours par le fournisseur, jamais utilisées pour entraîner les modèles |
| KASEI SAS (RCS Marseille 984 901 686) | Partenaire technique : plateforme Brainserve (modèle de langage de repli, exécuté en France), messagerie du domaine liapharma.fr (courriels de compte, boîte de réception des exports de stock), outil de support, outil de gestion de la relation client | Courriels et contenus échangés avec le support ; exports de stock transmis par courriel ; mêmes données que ci-dessus en cas de repli sur Brainserve | France |
| Mistral AI | Modèle de langage de repli | Idem Anthropic, en cas d'indisponibilité du modèle principal | France (UE) |
| Google Ireland Ltd (Gemini) | Modèle de langage de repli | Idem | UE / États-Unis, clauses contractuelles types |
| Stripe Payments Europe Ltd | Paiement, abonnements, factures | Identité de l'entité facturée, adresse, courriel de facturation, coordonnées de paiement (saisies chez Stripe, jamais transmises à l'éditeur) | Irlande (UE) ; transferts encadrés par Stripe |
L'officine est informée de tout ajout ou remplacement de sous-traitant ultérieur dans les conditions de l'accord de sous-traitance, et peut s'y opposer pour motif légitime.
Les fournisseurs de modèles de langage reçoivent la question et le contexte nécessaire pour y répondre. Ils ne reçoivent ni l'identité de l'officine, ni celle de l'utilisateur, ni aucune donnée de patient. Le modèle principal est aujourd'hui fourni par Anthropic, dont les serveurs sont situés aux États-Unis ; ce transfert est encadré par l'accord de traitement des données du fournisseur et par les clauses contractuelles types. Le fournisseur conserve les requêtes au plus trente jours, à des seules fins de sécurité, puis les supprime ; il ne les utilise pas pour entraîner ses modèles. Les autres fournisseurs ne sont sollicités qu'en cas d'indisponibilité ou pour des bancs d'essai internes.
Combien de temps
| Données | Durée |
|---|---|
| Stock | Relevé quotidien conservé pendant la durée de l'abonnement. À la clôture du compte, les données versées à la base d'analyse y sont conservées ; les autres sont supprimées dans les trente jours. |
| Questions, réponses, notes de satisfaction | Durée de l'abonnement, pour le pilotage par le titulaire. À la clôture du compte, conservées dans la base d'analyse après effacement de l'identité de l'utilisateur, conformément à l'article 10.4 des conditions générales de vente ; export possible sur demande formulée dans les trente jours. |
| Données agrégées et anonymisées | Sans limitation de durée : elles ne permettent d'identifier ni une personne, ni une officine. |
| Procédures et documents de l'officine | Durée de l'abonnement, puis supprimés dans les trente jours. |
| Comptes utilisateurs | Jusqu'à leur suppression par le titulaire ou la clôture du compte de l'officine. |
| Adresses des officines invitées au parrainage | Douze mois après l'envoi de l'invitation, ou jusqu'à la fin de l'abonnement de l'officine qui parraine si elle intervient avant. Une même adresse ne reçoit pas plus d'une invitation par période de trente jours, et LIA ne lui adresse aucune autre sollicitation de sa propre initiative. |
| Demandes « Être recontacté » | Trois ans après la demande ou le dernier échange. En cas de souscription, les coordonnées relèvent ensuite de la relation contractuelle. |
| Données de facturation et factures | Dix ans, conformément aux obligations comptables. |
| Journaux techniques | Douze mois au plus. |
| Sauvegardes | Sauvegarde quotidienne conservée quatorze jours, hebdomadaire huit semaines, mensuelle six mois. Une donnée supprimée disparaît des sauvegardes au plus tard six mois après. |
Vos droits
Les utilisateurs du service disposent des droits d'accès, de
rectification, d'effacement, de limitation, de portabilité et
d'opposition, dans les conditions prévues par le RGPD. Pour les données
traitées pour le compte de l'officine, la demande est adressée au
titulaire, que LIA SOLUTIONS assiste ; pour les autres, à
contact@liapharma.fr. Une
personne dont l'adresse a été communiquée pour une invitation de
parrainage, ou qui a demandé à être recontactée, peut exercer ces droits
à la même adresse. Une réclamation peut être adressée à la
CNIL (cnil.fr).
Sécurité
Les échanges entre les postes de l'officine, les logiciels installés et le service sont chiffrés (TLS). Les mots de passe ne sont stockés que sous forme hachée. Chaque officine est isolée des autres au niveau de la base de données ; aucune donnée n'est visible d'une officine à l'autre. L'agent installé en officine fonctionne en lecture seule sur le logiciel de gestion. L'accès aux serveurs est restreint aux personnes habilitées et journalisé. La base est sauvegardée chaque jour avec une copie hors site. En cas de violation de données susceptible d'engendrer un risque pour les personnes, LIA SOLUTIONS en informe l'officine sans délai et, lorsqu'elle est responsable de traitement, la CNIL dans les soixante-douze heures.
Cookies
Le site vitrine ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. L'application utilise uniquement les cookies et jetons strictement nécessaires au maintien de la session authentifiée, qui ne requièrent pas de consentement.
Intelligence artificielle
Les réponses du service sont générées par des modèles de langage sans relecture humaine préalable, et signalées comme telles dans l'application. Elles ne produisent aucune décision automatique à l'égard d'une personne : l'utilisateur reste maître de la suite qu'il leur donne. Les modèles ne sont pas entraînés sur les données des officines.
Modifications
Cette politique peut être mise à jour ; la date de version figure en tête de page. Toute modification substantielle est notifiée au titulaire de chaque officine abonnée.