Protection des données personnelles
Dernière mise à jour : 23 octobre 2026
Cette page décrit les données traitées par ph2ph : l'application mobile pour iOS et Android, les pages web ouvertes depuis nos e-mails et le présent site, y compris son formulaire de contact. Elle répond aux exigences du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
En bref. ph2ph sert à organiser les remplacements entre une officine et les personnes qu'elle connaît. Nous ne vendons aucune donnée, n'affichons aucune publicité et ne suivons pas votre activité en dehors de l'application. Une officine ne voit que ce qui la concerne, et votre adresse n'est jamais affichée.
Qui est responsable de vos données ?
Querydyne SAS, éditeur de ph2ph, est responsable du traitement de votre compte : vous le créez vous-même et il vous suit d'une officine à l'autre (identité, profil, compétences, disponibilités, préférences, connexions). Querydyne est aussi seul responsable du présent site et de son formulaire de contact.
Chaque officine (ou l'entreprise qui la gère) est responsable des données qu'elle traite pour organiser ses remplacements : les personnes rattachées à ses officines, ses remplacements, les sollicitations et réponses, les heures et la rémunération prévue. Pour ces données, Querydyne agit comme sous-traitant, au sens de l'article 28 du RGPD : nous hébergeons et faisons fonctionner le service, sur ses instructions.
Querydyne SAS, 1 rue Louis Armand, 95230 Soisy-sous-Montmorency — contact@ph2ph.com
Quelles données sont traitées ?
| Données | Pourquoi |
|---|---|
| Prénom, nom, adresse e-mail, mot de passe (sous forme d'empreinte), téléphone (facultatif) | Créer et gérer votre compte, vous joindre |
| Photo de profil (facultative) | Vous identifier auprès des officines |
| Adresse de référence (facultative) | Calculer la distance jusqu'aux officines |
| Compétences déclarées (dont numéro RPPS), disponibilités, préférences de sollicitation | Vous proposer les remplacements qui vous correspondent |
| Rattachements aux officines, remplacements, sollicitations et réponses, heures effectuées, rémunération prévue, relevés mensuels, historique des actions | Organiser les remplacements, établir les relevés, assurer la traçabilité |
| Identifiant de notification, modèle et système de l'appareil, version de l'application | Vous envoyer des notifications |
| Sessions de connexion (date, appareil, adresse IP) | Sécuriser l'accès à votre compte |
| Rapports de plantage | Corriger les erreurs |
Base légale : l'exécution du service auquel vous vous inscrivez (article 6.1 b du RGPD) ; pour les officines, leur intérêt légitime à organiser leurs remplacements et leurs obligations légales (paie, temps de travail) (article 6.1 c et f). Les notifications reposent sur votre consentement, que vous pouvez retirer à tout moment dans les réglages de l'application ou du téléphone.
Qui voit quoi ?
- Les responsables d'une officine à laquelle vous êtes rattaché voient votre fiche : coordonnées, compétences, historique de vos remplacements chez eux.
- Les responsables d'une autre officine du même réseau ne voient, et seulement lorsqu'une de leurs recherches vous concerne, qu'une fiche restreinte : prénom, initiale du nom, compétences, distance. Vos coordonnées ne leur sont transmises que si vous êtes retenu.
- Deux entreprises différentes ne partagent rien, sauf l'information « indisponible », sans détail, quand vous avez accepté un remplacement ailleurs sur les mêmes horaires.
- Les autres remplaçants ne savent pas qui d'autre est sollicité.
- Querydyne, pour la maintenance et le support, dans la limite de ce qui est nécessaire.
Nos prestataires
Chacun ne reçoit que ce qui est nécessaire à son seul service :
| Prestataire | Service | Localisation |
|---|---|---|
| OVH SAS (OVHcloud) | Hébergement des serveurs et de la base de données | France |
| Mailjet (Sinch) | Envoi des e-mails (inscription, connexion, invitations, propositions) | Union européenne |
| Google Firebase Cloud Messaging | Acheminement des notifications sur Android et iOS | États-Unis, clauses contractuelles types et Data Privacy Framework |
| Apple Push Notification service | Acheminement des notifications sur iPhone | États-Unis, clauses contractuelles types et Data Privacy Framework |
| Sentry (Functional Software) | Rapports de plantage de l'application et du serveur | Union européenne (Allemagne) |
| Base Adresse Nationale (État, api-adresse.data.gouv.fr) | Localisation des adresses saisies (officines, adresse de référence) pour calculer les distances | France |
Les notifications ne contiennent que le texte affiché à l'écran (par exemple « Nouvelle proposition samedi »).
Combien de temps ?
| Données | Durée de conservation |
|---|---|
| Compte, profil, disponibilités, préférences | Tant que votre compte existe. Un compte sans activité ni rattachement depuis 2 ans peut être fermé |
| Remplacements réalisés (identité, horaires, heures validées, rémunération) après la suppression ou la fermeture du compte | Archivés 5 ans, consultables par la seule officine concernée, puis anonymisés |
| Sessions de connexion | 180 jours après la fin de la session |
| Liens de connexion et de réponse envoyés par e-mail | 7 jours après leur expiration ou leur utilisation |
| Notifications et e-mails envoyés | 7 jours après l'envoi |
| Identifiant de notification de l'appareil | Supprimé à la déconnexion de l'application ou à la suppression du compte |
Le site et le formulaire de contact
Ce site ne dépose aucun cookie, n'utilise aucune mesure d'audience et ne charge aucune ressource depuis un site tiers. Le serveur conserve un journal technique des connexions (adresse IP, page demandée, date) pour la sécurité, pendant 12 mois au plus.
Le formulaire de contact transmet votre nom, votre e-mail et, si vous les indiquez, votre téléphone, votre officine, votre ville et votre message, à l'équipe ph2ph de Querydyne, par e-mail. Ils servent uniquement à vous répondre et à vous présenter ph2ph (intérêt légitime, article 6.1 f du RGPD). Nous les conservons 3 ans au plus après notre dernier échange, et ne les transmettons à personne. Votre adresse IP sert à limiter les envois abusifs.
Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte, jamais en clair. Sur le téléphone, les jetons de connexion sont conservés dans le stockage sécurisé du système. Vous pouvez voir vos appareils connectés et les déconnecter depuis l'application. Les liens reçus par e-mail sont à usage unique et à durée limitée.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et vous opposer à celui-ci. La plupart de vos informations se modifient directement dans l'application (Profil). Pour le reste, écrivez à contact@ph2ph.com ; pour les données d'une officine, nous transmettons votre demande à son responsable.
Une réponse vous est apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Supprimer votre compte
Vous pouvez supprimer votre compte ph2ph à tout moment :
- dans l'application : Profil › Sécurité et appareils › Supprimer mon compte ;
- ou en écrivant à contact@ph2ph.com depuis l'adresse e-mail de votre compte. La suppression est alors faite sous 30 jours.
Sont supprimés immédiatement : vos disponibilités, compétences, choix d'ouverture, préférences, adresse, photo et appareils ; vos rattachements et invitations sont retirés et vous ne recevez plus rien. Les remplacements déjà réalisés sont archivés pour les seules obligations légales des officines concernées (paie, temps de travail), pendant la durée indiquée plus haut, puis anonymisés.
Désinstaller l'application ne supprime pas votre compte.
Modifications
Cette page peut évoluer avec le service. La date de mise à jour figure en haut de page ; en cas de changement important, vous en serez informé dans l'application.