Politique de confidentialité

Le responsable du traitement est :

PULSEE SUPPLEMENT
Société par actions simplifiée unipersonnelle (SASU)
Capital social : 1 000 euros
Siège social : 5 rue de la Chaise, 75007 Paris, France
SIRET : 104 141 197 00012 — RCS Paris 104 141 197
TVA intracommunautaire : FR86104141197
Email : contact@mypulsee.co
Téléphone : 06 85 31 77 52

Toute demande relative aux données personnelles peut être adressée à contact@mypulsee.co.

• les personnes qui adressent une demande d'accès à l'espace professionnel ;
• les représentants et contacts des pharmacies et sociétés clientes (titulaire, contact commande, contact facturation) ;
• les utilisateurs de comptes ouverts sur l'espace professionnel.

• Demande d'accès : nom de l'enseigne ou de la pharmacie, raison sociale, nom du contact, SIRET, email, téléphone, adresse, code postal, ville et, le cas échéant, nom du commercial ;
• Identité et contact professionnel : nom, prénom, fonction, email, téléphone ;
• Compte et authentification : email de connexion, mot de passe (stocké sous forme protégée par le service d'authentification), jetons de session, statut du compte professionnel ;
• Commandes : pack sélectionné, adresses de facturation et de livraison, caractère de première commande, message facultatif, statuts de traitement et identifiants techniques créés dans l'outil de gestion commerciale (référence de la fiche client et de la commande Sellsy) ;
• Documents de première commande : RIB et Kbis, au format PDF, JPG/JPEG ou PNG (8 Mo maximum par fichier) ;
• Emails opérationnels : contenu et horodatage des emails de validation ou de refus d'accès, de mot de passe temporaire, de réinitialisation ou d'authentification, et de la notification interne de commande ;
• Journaux techniques et de sécurité : adresse IP, type de navigateur, horodatages de connexion et d'action, remontées d'erreur techniques.

Aucun paiement n'est réalisé en ligne : le site ne collecte aucune donnée de carte bancaire.

Les contenus de formation actuellement visibles sont consultables sans enregistrement de progression ni de score : aucun résultat de formation n'est traité.

Les champs des formulaires signalés comme obligatoires sont nécessaires au traitement de votre demande : sans eux, PULSEE SUPPLEMENT ne peut pas examiner la demande d'accès à l'espace professionnel ni traiter la commande. Pour une première commande, le RIB et le Kbis sont obligatoires : leur absence empêche le traitement de la commande.

Le message accompagnant la commande est facultatif ; son absence n'a aucune conséquence sur le traitement.

Les données proviennent : directement de la personne concernée (formulaires du site, échanges par email ou téléphone) ; de son employeur ou de la pharmacie qu'elle représente ; de l'utilisation du service (historique de commandes, journaux techniques) ; et des justificatifs fournis (RIB, Kbis).

À la date de la présente version, aucun traitement mis en œuvre sur le site ne repose sur votre consentement : le site ne comporte ni prospection commerciale électronique, ni traceur publicitaire, ni outil de mesure d'audience.

Le service envoie uniquement des emails opérationnels :

• emails liés à la demande d'accès : en cas de validation, un email contenant un mot de passe temporaire à remplacer obligatoirement à la première connexion ; en cas de refus, un email de notification ;
• emails d'authentification : réinitialisation de mot de passe et emails techniques de connexion ;
• notification interne de commande : à chaque commande enregistrée, un email récapitulatif est envoyé uniquement en interne à contact@mypulsee.co, sans aucune pièce jointe (les RIB et Kbis ne sont jamais joints aux emails), avec l'adresse email du client en adresse de réponse.

L'envoi d'une commande ne déclenche pas d'email immédiat de confirmation au client : une confirmation ou un document commercial est transmis après traitement et acceptation de la commande par PULSEE SUPPLEMENT.

Flux actuel : lors d'une première commande, les fichiers RIB et Kbis transmis via le formulaire sont envoyés directement à l'outil de gestion commerciale de PULSEE SUPPLEMENT (Sellsy), où ils sont rattachés à la commande et à la fiche client. Ils ne sont pas conservés dans le stockage du site (Lovable / Lovable Cloud) et ne sont joints à aucun email.

Historique : des documents transmis lors de commandes antérieures au flux actuel subsistent dans un espace de stockage privé du site. Cet espace n'est pas public : seuls les administrateurs habilités de PULSEE SUPPLEMENT peuvent y accéder, au moyen de liens signés à durée de validité limitée. Ces documents suivent les durées de conservation indiquées ci-dessous.

Les données sont accessibles aux personnels habilités de PULSEE SUPPLEMENT et, dans la stricte mesure nécessaire et selon le dossier et le service effectivement mobilisé, aux prestataires suivants :

• hébergement du site, base de données, authentification, stockage privé des anciens documents, emails techniques et transactionnels et remontées d'erreur : Lovable / Lovable Cloud (Lovable Labs Incorporated (Lovable Labs Inc.), One Lincoln Street, Suite 2500, Boston, Massachusetts 02111, États-Unis), dont l'infrastructure s'appuie sur la technologie Supabase ;
• gestion commerciale et facturation (fiche société/client, commandes, documents RIB et Kbis) : Sellsy ;
• logistique et livraison : La Ruche Logistique (Voie Communale 4, 21320 Créancey, France) et les transporteurs mobilisés ;
• encaissement des LCR (dont RIB) : LCL ou tout autre prestataire bancaire de PULSEE SUPPLEMENT ;
• comptabilité : Pennylane et les professionnels du chiffre de PULSEE SUPPLEMENT ;
• chargement des polices de caractères : Google Fonts, qui peut recevoir l'adresse IP et des données techniques de navigation ;
• conseils et autorités : avocats, huissiers et autorités administratives ou judiciaires, lorsque la loi l'impose ou pour la défense des droits de PULSEE SUPPLEMENT.

Les données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative n'est prise sur la base de vos données : la validation ou le refus des demandes d'accès et l'acceptation des commandes font l'objet d'un examen humain.

Certains prestataires, notamment Lovable (États-Unis) et Google (pour le chargement des polices via Google Fonts), peuvent traiter des données hors de l'Espace économique européen. Ces transferts sont encadrés, selon le cas, par une décision d'adéquation de la Commission européenne, par des clauses contractuelles types et, si nécessaire, par des mesures complémentaires. PULSEE SUPPLEMENT ne garantit pas un hébergement exclusivement européen des données.

À l'issue de la durée d'utilisation courante, les données sont supprimées, anonymisées ou placées en archivage intermédiaire à accès restreint, réservé aux personnes habilitées et limité aux besoins de preuve ou aux obligations légales.

PULSEE SUPPLEMENT met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges en transit (TLS), contrôles d'accès aux données, transmission directe des documents de première commande à l'outil de gestion commerciale sans conservation dans le stockage du site, et accès aux anciens documents privés réservé aux administrateurs via des liens signés à durée limitée. Aucune mesure ne pouvant garantir une sécurité absolue, tout incident affectant vos données vous serait notifié dans les conditions prévues par la réglementation.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Si un traitement venait à reposer sur votre consentement, vous pourriez le retirer à tout moment, sans remettre en cause la licéité des traitements antérieurs. À la date de la présente version, aucun traitement du site ne repose sur le consentement.

Pour exercer vos droits, écrivez à contact@mypulsee.co. La réponse intervient en principe dans un délai d'un mois. Un justificatif d'identité ne vous sera demandé qu'en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

À la date de version de la présente politique, le site ne charge aucun traceur publicitaire ni outil de mesure d'audience.

Le stockage local et de session du navigateur est utilisé uniquement pour l'authentification et le fonctionnement du service (maintien de la session, préférences techniques). Ces stockages strictement nécessaires sont exemptés de consentement.

Les polices de caractères du site sont chargées depuis Google Fonts : lors de ce chargement, Google peut recevoir votre adresse IP et des informations techniques relatives à votre navigateur. Par ailleurs, en cas d'erreur technique, des journaux d'erreur peuvent être transmis à Lovable, prestataire d'hébergement du site.

Si un traceur non essentiel (mesure d'audience, marketing) devait être ajouté à l'avenir, il ne serait activé qu'après information préalable et, lorsque la loi l'exige, recueil de votre consentement.

La présente politique peut être mise à jour pour refléter les évolutions du site, des prestataires ou de la réglementation. La date de version figurant en haut de page est mise à jour à chaque modification ; en cas de changement substantiel, une information spécifique pourra être communiquée aux utilisateurs disposant d'un compte.

Pour toute question relative à la présente politique ou au traitement de vos données : contact@mypulsee.co — 06 85 31 77 52 — PULSEE SUPPLEMENT, 5 rue de la Chaise, 75007 Paris, France.