Politique de confidentialité

Dernière mise à jour : 09/09/2026

1. Introduction

Bienvenue sur ToPill (ci-après « nous », « notre » ou « nos »). La protection de votre vie privée est une priorité fondamentale. Cette politique de confidentialité vise à vous informer de manière transparente sur la manière dont nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

Cette politique s’applique à notre site internet (www.topill.fr) et à notre application mobile « ToPill », disponible sur Android et iOS.

2. Responsable du traitement

Le responsable du traitement est l’association ToPill, association régie par la loi du 1er juillet 1901, dont le siège social est situé 215 rue Elie Jean dit Nono, 13080 Aix-en-Provence, immatriculée sous le numéro RNA W131020246 et le numéro SIREN 109753152, joignable à l’adresse contact@topill.fr.

3. Les données que nous collectons et traitons

La nature des données collectées dépend de la manière dont vous utilisez nos services.

Données collectées auprès de tous les Utilisateurs

Que vous utilisiez l’application en mode invité ou avec un compte, nous pouvons collecter les données que vous nous fournissez volontairement via :

– Le formulaire de contact : Nom, adresse e-mail, et le contenu de votre message.
– L’inscription à la newsletter : Votre adresse e-mail.

Données traitées en « mode Invité » dans l’application mobile

Lorsque vous utilisez l’application sans créer de compte, les données que vous générez sont stockées exclusivement sur votre appareil (téléphone, tablette). Ces données incluent :

– L’historique des médicaments scannés ou recherchés.
– Vos préférences et réglages.

Ces informations sont conservées dans une base de données interne à l’application. Nous n’y avons pas accès et elles ne sont jamais transmises sur nos serveurs. Seules les données de mesure d’audience décrites au paragraphe « Mesure d’audience et rapports de plantage » sont transmises, en mode invité comme en mode authentifié.

Données collectées en « mode Authentifié » dans l’application mobile

Si vous choisissez de créer un Compte Utilisateur, par e-mail et mot de passe, avec un compte Google ou avec un identifiant Apple, nous collectons et stockons sur nos serveurs sécurisés les données suivantes :

– Informations de compte : Votre nom, votre adresse e-mail et votre mot de passe (chiffré).
– Données d’utilisation et de santé : L’historique des médicaments scannés ou recherchés, vos favoris, ainsi que vos préférences.

En cas de connexion par Google ou par Apple, seuls votre adresse e-mail et, le cas échéant, votre nom nous sont transmis par le fournisseur. Aucun mot de passe ne nous est communiqué. Si vous choisissez de masquer votre adresse lors d’une connexion Apple, nous ne recevons qu’une adresse de relais générée par Apple.

Contributions photographiques

Lorsqu’une fiche produit ne comporte pas d’illustration, vous pouvez envoyer une photographie de la boîte du médicament. Cette image est associée à votre compte, examinée par un administrateur, puis publiée dans l’application si elle est retenue. Aucune photographie n’est publiée automatiquement, et seules les photographies de conditionnement de médicament sont acceptées. Vous pouvez demander le retrait d’une contribution à contact@topill.fr.

Mesure d’audience et rapports de plantage

L’application utilise Firebase Analytics et Firebase Crashlytics, services fournis par Google. À ce titre sont transmis à Google un identifiant technique propre à l’installation de l’application, des données d’usage (écrans consultés, fiches de médicaments ouvertes) et, en cas de dysfonctionnement, des rapports de plantage décrivant l’état technique de l’appareil.

Ces données servent exclusivement à comprendre l’usage de l’application et à corriger les anomalies. Elles ne sont jamais utilisées à des fins publicitaires, ne sont pas revendues et ne font l’objet d’aucun croisement avec des données provenant d’autres applications ou de sites tiers. Les rapports de plantage comportent un identifiant de compte haché lorsque vous êtes connecté, afin de rattacher un incident au parcours qui l’a provoqué.

Nous ne collectons ni votre localisation, ni le contenu de votre photothèque, ni vos contacts. L’accès à la caméra sert uniquement à lire le code imprimé sur une boîte de médicament, et l’autorisation d’accès au microphone, requise par le module caméra du système, ne donne lieu à aucun enregistrement sonore.

4. Pourquoi nous utilisons vos données et sur quelle base

Pour répondre à vos demandes : les données du formulaire de contact et de la newsletter sont utilisées uniquement pour communiquer avec vous. Base légale : votre consentement.

Pour le fonctionnement en mode Invité : le stockage local de vos données permet le fonctionnement hors ligne de l’application et la conservation de votre historique sur votre appareil personnel. Aucun traitement n’est réalisé par nos soins.

Pour la gestion de votre compte : vous permettre de vous connecter, de sécuriser votre accès et de gérer votre profil. Base légale : l’exécution du contrat qui nous lie, c’est-à-dire les conditions générales d’utilisation.

Pour la synchronisation de votre historique et de vos favoris : vous permettre de sauvegarder, restaurer et consulter ces données depuis n’importe quel appareil où vous êtes connecté. Ces informations pouvant révéler des éléments relatifs à votre santé, elles ne sont traitées que sur la base de votre consentement explicite, que vous pouvez retirer à tout moment en supprimant votre compte.

Pour les contributions photographiques : publier, après vérification, une illustration sur la fiche du médicament concerné. Base légale : votre consentement, matérialisé par l’envoi volontaire de la photographie.

Pour améliorer nos services : comprendre l’usage de l’application et corriger les anomalies techniques. Base légale : notre intérêt légitime à assurer le bon fonctionnement et l’amélioration de l’application. Vous pouvez vous opposer à ce traitement en nous écrivant à contact@topill.fr.

5. Partage de vos données

Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins de marketing. Vos données peuvent être partagées uniquement dans les cas suivants :

Avec nos prestataires techniques, qui agissent en qualité de sous-traitants et n’accèdent à vos données que pour opérer le service en notre nom : notre hébergeur Infomaniak Network SA, dont les serveurs sont situés en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat des données personnelles, et Google (Firebase Analytics et Firebase Crashlytics) pour la mesure d’audience et les rapports de plantage. Ils sont contractuellement tenus de garantir la sécurité et la confidentialité de vos données.

Les données transmises à Google dans ce cadre sont susceptibles d’être hébergées hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Si la loi l’exige, dans le cadre d’une procédure judiciaire ou pour répondre à une demande d’une autorité publique.

6. Conservation et Suppression de vos données

En mode Invité : toutes vos données sont définitivement supprimées de votre appareil lorsque vous désinstallez l’application.

En mode Authentifié : vos données sont conservées sur nos serveurs tant que votre compte est actif. Un compte resté inutilisé pendant 3 ans est supprimé après information préalable. Vous pouvez à tout moment demander la suppression de votre compte depuis les paramètres de l’application ou en nous contactant. La suppression de votre compte entraîne la suppression définitive de toutes les données qui y sont associées, à l’exception des photographies déjà publiées sur une fiche produit, dont vous pouvez demander le retrait séparément.

Les données de mesure d’audience et les rapports de plantage sont conservés 14 mois par notre prestataire, puis supprimés.

7. Sécurité de vos données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données contre la destruction, la perte, l’altération ou la divulgation non autorisée. Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, et l’accès aux données est strictement limité aux personnes qui en ont besoin.

8. Vos droits en matière de protection des données

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès : obtenir une copie des données que nous détenons sur vous.
Droit de rectification : corriger toute information inexacte.
Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données.
Droit à la limitation du traitement.
Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.

Pour les Utilisateurs Authentifiés, vous pouvez exercer la plupart de ces droits directement depuis les paramètres de votre compte. Pour toute autre demande, vous pouvez nous contacter à l’adresse contact@topill.fr.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

9. Mineurs

ToPill n’est pas destinée aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu’un mineur nous a transmis des données personnelles, écrivez-nous à contact@topill.fr afin que nous procédions à leur suppression.

10. Cookies

Notre site web utilise des cookies pour améliorer votre expérience. Pour plus d’informations, veuillez consulter notre Politique en matière de cookies. L’application mobile n’utilise pas de cookies.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons de toute modification substantielle en publiant la nouvelle politique sur notre site et/ou via une notification dans l’application.

12. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou nos pratiques en matière de protection des données, vous pouvez nous écrire à contact@topill.fr.