Politique de confidentialité

Servier Benelux SA (« Servier »), dont le siège social est situé Chaussée de Mons / Bergensesteenweg 1424, 1070 Bruxelles, Belgique, enregistrée auprès de la Banque-Carrefour des Entreprises sous le numéro BE 408.056.927, est le responsable du traitement des données personnelles collectées via myPortalServier.

myPortalServier est une plateforme à accès restreint, réservée exclusivement aux pharmaciens partenaires de Servier Benelux. Elle permet la consultation des contrats, livraisons, notes de crédit et le suivi des réclamations.

Dans le cadre de l'utilisation de myPortalServier, Servier collecte les données suivantes :

• Code APB (identifiant pharmacie officiel)
• Adresse e-mail professionnelle
• Mot de passe (stocké sous forme de hachage cryptographique — jamais en clair)
• Date et heure de la dernière connexion
• Données de la pharmacie : nom, adresse, secteur géographique (issues du système de gestion commercial Servier)
• Données transactionnelles consultées : contrats, livraisons, notes de crédit, réclamations

Nous ne collectons pas de cookies de suivi ni d'outil d'analytics. Seul un cookie de session sécurisé (JWT HttpOnly) est utilisé pour maintenir votre connexion.

Vos données sont traitées sur la base de l'exécution du contrat commercial qui nous lie (art. 6.1.b RGPD) et de notre intérêt légitime à administrer la plateforme (art. 6.1.f RGPD), pour les finalités suivantes :

• Authentification et sécurisation de l’accès à votre espace personnel
• Mise à disposition de vos données contractuelles, de livraison et de facturation
• Traitement et suivi de vos réclamations
• Traçabilité des connexions (sécurité et audit)
• Envoi de communications liées à votre compte (réinitialisation de mot de passe, création de compte)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli ») — disponible directement via la page Mon Profil
• Droit à la limitation du traitement
• Droit d'opposition pour motifs légitimes
• Droit à la portabilité de vos données

Pour exercer ces droits, contactez notre Délégué à la Protection des Données (DPO) :

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD), Rue de la Presse 35, 1000 Bruxelles.

• Données de compte (APB, email, mot de passe) : durée de la relation commerciale, puis suppression dans un délai de 30 jours après la clôture du compte
• Historique de connexion (last_login) : 24 mois glissants
• Données transactionnelles (contrats, livraisons, crédits) : 10 ans conformément aux obligations comptables et légales belges
• Cookie de session : durée de la session navigateur (supprimé à la déconnexion)

Servier met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

• Chiffrement des mots de passe (bcrypt, facteur de coût 12)
• Communications chiffrées via HTTPS/TLS
• Authentification par JWT HttpOnly, non accessible en JavaScript
• Hébergement sur Microsoft Azure (région Europe Ouest)
• Accès à la base de données restreint par liste blanche IP

Vos données sont accessibles uniquement :

• Aux équipes Servier Benelux habilitées (délégués pharmaceutiques, services DTP)
• Aux sous-traitants techniques : hébergeur (Microsoft Azure), prestataire e-mail (SMTP Servier)
• Aux autorités compétentes lorsque la loi l'exige

Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales.

En tant que pharmacien, vous êtes considéré comme professionnel de santé au sens de la réglementation belge. Pour plus d'informations sur le traitement de vos données dans ce cadre, consultez notre notice complète pour les professionnels de santé.