Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via offilink.fr est :

• Tresopharma (SAS) — société éditrice du service Offilink (offilink.fr)
• 14 rue de la Demi-Lune, 17440 Aytré, France — SIREN 989 848 866 (RCS La Rochelle)
• Email : contact@offilink.fr

Le service Offilink est édité et exploité par la société Tresopharma : « Offilink » est une marque et un produit de Tresopharma, et les deux noms désignent la même entité responsable du traitement de vos données.

Cette adresse est aussi celle par laquelle vous exercez vos droits sur vos données : accès, rectification, effacement, opposition (voir les sections 7 et 12).

2. Données collectées et finalités

Nous collectons et traitons les données personnelles strictement nécessaires à la fourniture du service. Le tableau ci-dessous récapitule les catégories de données, leur finalité, la base légale et la durée de conservation.

2.1. Compte utilisateur (tous)

2.2. Profil candidat

2.3. Profil officine

2.4. Candidatures, messages, notifications

3. Destinataires des données

Vos données sont accessibles à :

• L'équipe Offilink (administration, support, modération) ;
• L'autre partie de la mise en relation (le candidat voit l'officine et inversement, dans le cadre d'une candidature ou d'un contact CVthèque) ;
• Nos sous-traitants techniques, listés ci-dessous.

Vos données ne sont jamais vendues à des tiers. Les données de votre profil (CV, candidatures, messages, salaire souhaité…) ne sont jamais utilisées à des fins publicitaires ni transmises à un régisseur publicitaire. Seule une information de conversion anonyme — « une inscription a eu lieu » — est transmise à Google Ads si vous avez consenti aux cookies de mesure publicitaire (voir la section 9).

4. Sous-traitants

Offilink recourt aux sous-traitants suivants, qui ont signé des accords de traitement des données conformes au RGPD :

5. Transferts hors UE

Certains sous-traitants peuvent traiter vos données hors Union européenne (Vercel, Resend, Stripe). Ces transferts sont encadrés par les Clauses Contractuelles Typesde la Commission européenne, offrant des garanties équivalentes à celles applicables dans l'Union.

6. Prospection des officines (données non collectées auprès de vous)

Pour faire connaître Offilink aux pharmacies, nous tenons un fichier de prospection des officines françaises. Si vous êtes titulaire ou responsable d'une officine, vous pouvez y figurer sans nous avoir jamais communiqué vos coordonnées: cette section vous informe, conformément à l'article 14 du RGPD.

D'où viennent ces données

Nos sources sont exclusivement publiques :

• le répertoire FINESS des établissements sanitaires et sociaux ;
• l'annuaire santé de l'Agence du Numérique en Santé (ANS) et le répertoire RPPS des professionnels de santé ;
• la base SIRENE de l'INSEE ;
• les informations publiées par l'officine elle-même: son site internet et sa fiche d'établissement en ligne.

Ces données ne sont ni achetées, ni vendues, ni cédéesà des tiers, et ne servent qu'à vous présenter Offilink.

Vous opposer

Chaque message de prospection comporte un lien de désinscription en un clic. Une fois utilisé, votre adresse est inscrite sur notre liste d'opposition et ne recevra plus aucun message — nous conservons uniquement cette adresse, précisément pour ne plus vous contacter. Vous pouvez également nous écrire à contact@offilink.fr pour vous opposer ou demander la suppression complète de votre fiche.

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger les données inexactes (directement modifiable depuis votre espace pour la plupart) ;
• Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et vos données ;
• Droit à la limitation : geler l'utilisation de vos données dans certaines situations ;
• Droit à la portabilité : récupérer vos données dans un format structuré (export JSON) ;
• Droit d'opposition : vous opposer au traitement pour motif légitime ;
• Droit de retirer votre consentement à tout moment (sans effet rétroactif).

Comment exercer vos droits

La plupart des droits peuvent s'exercer directement depuis votre espace :

• Modifier mon profil → /compte (candidat) ou /officine/dashboard (officine)
• Régler mes e-mails et notifications → /parametres
• Supprimer mon compte et mes données → /desinscription (suppression immédiate, sans nous écrire)
• Exporter mes données → demande par email à contact@offilink.fr

La suppression depuis /desinscription est immédiate et définitive : votre compte, votre profil ou la fiche de votre officine, vos candidatures, vos conversations et vos fichiers (CV, photos, KBIS) sont effacés de nos serveurs et de notre hébergement de fichiers. Nous conservons uniquement : votre adresse e-mail sur notre liste d'opposition— c'est précisément ce qui nous permet de ne plus jamais vous solliciter ; une empreinte chiffréede cette adresse dans notre registre des suppressions, qui ne permet pas de vous réidentifier mais nous permet d'attester que votre demande a été traitée ; et les factures que le code de commerce nous impose de garder 10 ans. La fiche annuaire de votre officine, issue des données publiques FINESS/RPPS, peut subsister (cf. section 6) : écrivez-nous pour en sortir également.

Pour les demandes qui passent par e-mail, nous nous engageons à répondre sous 30 jours maximum. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris).

8. Sécurité

Offilink met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Mots de passe hachés avec bcrypt (jamais stockés en clair) ;
• Connexions HTTPS chiffrées (TLS 1.3) ;
• Sessions par cookies HttpOnly, Secure, SameSite=Lax ;
• Sauvegardes régulières de la base de données ;
• Accès aux données restreint aux personnes habilitées ;
• Limitation du nombre de tentatives sur les formulaires sensibles (connexion, réinitialisation de mot de passe) pour prévenir les attaques automatisées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à le notifier à la CNIL sous 72 heures et à vous informer dans les meilleurs délais.

9. Cookies, mesure d'audience et publicité

Offilink utilise un nombre limité de cookies. Les cookies strictement nécessaires au fonctionnement du service ne requièrent pas votre consentement ; les cookies de mesure d'audience et de mesure publicitairene sont déposés qu'après votre accordvia le bandeau de consentement. Refuser est aussi simple qu'accepter, et n'empêche pas d'utiliser le site.

Mesure d'audience interne

Notre mesure d'audience est faite maison: nous enregistrons les pages consultées, la date, la page d'origine et une empreinte irréversible (hachée)de votre adresse IP — jamais l'adresse IP en clair. Ces données nous servent uniquement à comprendre la fréquentation et à mesurer le taux de transformation visite → inscription de façon agrégée.

Mesure publicitaire (Google Ads)

Offilink diffuse des annonces sur le moteur de recherche Google pour se faire connaître des candidats et des officines. Pour savoir quelles annonces mènent effectivement à une inscription, nous chargeons — et uniquement si vous avez cliqué « Tout accepter » — le script de mesure de Google Ads(gtag.js). Sans ce consentement, aucun script ni cookie Google n'est déposé sur votre appareil.

Ce dispositif sert à mesurer l'efficacité de nos annonces. Nous ne pratiquons ni reciblage publicitaire, ni revente de données, et nous ne transmettons à Google aucune donnée de votre profil (CV, candidatures, messages). Google agit ici comme responsable de traitement conjoint pour ses propres finalités : ses pratiques sont décrites dans sa politique de confidentialité.

Nous conservons également une localisation approximative (pays, région et ville) déduite de votre adresse IP par notre hébergeur(Vercel), afin de connaître les zones géographiques d'où proviennent nos visiteurs. Cette localisation est grossière (niveau de l'opérateur, souvent à plusieurs dizaines de kilomètres) et n'identifie jamais une adresse précise ni une personne. L'adresse IP elle-même n'est pas conservée en clair.

Retirer votre consentement

Vous pouvez revenir sur votre choix à tout moment via le lien « Gérer mes cookies »présent en bas de chaque page du site. Le bandeau réapparaît, votre nouveau choix s'applique immédiatement, et le cookie de mesure d'audience est effacé si vous refusez. Nous ne pratiquons aucun reciblage publicitaireet n'utilisons aucun cookie de tracking tiers en dehors de la mesure de conversion Google Ads décrite ci-dessus.

10. Mineurs

Offilink est destiné aux personnes majeures (18 ans révolus). Aucun compte ne peut être créé par un mineur. Si nous apprenons qu'un compte a été créé par un mineur, il sera supprimé sans délai.

11. Modification de la politique

La présente politique peut être amenée à évoluer. Toute modification substantielle vous sera notifiée par email au moins 15 jours avant son entrée en vigueur, vous laissant le temps de vous opposer ou de supprimer votre compte.

12. Contact

Toute question ou demande relative à vos données personnelles — exercice de vos droits comme simple renseignement — se traite à l'adresse contact@offilink.fr, relevée par l'équipe Offilink. Tresopharma n'est pas tenue de désigner un délégué à la protection des données (art. 37 du RGPD) et n'en a pas désigné : vos demandes sont traitées directement par le responsable de traitement, dans le délai d'un mois prévu à l'article 12.3.