POLITIQUE DE CONFIDENTIALITÉ

1. RESPONSABLE DU TRAITEMENT

• Société : Galiocare — enregistrée sous le numéro 1918560L
• Siège social : Rue Hédi Khéfacha, Kram 2015
• Bureau : 50 Rue Platon, ZI Kheireddine, Kram 2015
• E-mail : info@galiocare.com — Téléphone : +216 52 519 000

2. DONNÉES COLLECTÉES

Nous collectons uniquement les données nécessaires au fonctionnement de nos services.

Données d'identification

• Nom, prénom, adresse e-mail, numéro de téléphone.
• Profession : pour l'officine, pharmacien titulaire, pharmacien assistant, préparateur en pharmacie, étudiant stagiaire ; pour la biologie, biologiste, biologiste adjoint, responsable qualité, technicien supérieur, technicien de laboratoire.
• Identifiants de connexion (adresse e-mail et mot de passe haché).

Données professionnelles

• Nom, adresse et région de la structure de rattachement (officine ou laboratoire).
• Membres de l'équipe rattachés au compte de la structure.

Données pédagogiques

• Formations suivies, progression, résultats aux pré-tests et aux quiz.
• Points obtenus, solde de points et position au classement.
• Attestations de participation et attestations de formations accréditées.
• Évaluations des formations (note et commentaire facultatifs).
• Questions et messages publiés dans le chat des formations.

Données liées à la Marketplace

• Historique des échanges de points contre des cadeaux.
• Informations nécessaires à la remise des cadeaux (nom, téléphone, adresse professionnelle de la structure).

Données techniques et de diagnostic

• Adresse IP, type de navigateur, système d'exploitation, journaux de connexion.
• Type d'appareil utilisé (ordinateur, smartphone, tablette).
• Données d'utilisation et de diagnostic collectées via l'outil PostHog : pages et écrans consultés, actions réalisées sur la Plateforme, erreurs et dysfonctionnements rencontrés. Ces données servent exclusivement à mesurer l'utilisation de la Plateforme et à détecter et corriger les bugs.

Données de paiement

Galiocare ne collecte ni ne conserve aucune donnée bancaire. Les paiements par carte sont intégralement traités et sécurisés par la Société Monétique Tunisie, conformément aux normes PCI-DSS. Seuls la référence de la transaction, le montant et la formule d'abonnement choisie sont enregistrés par Galiocare.

3. BASE LÉGALE DU TRAITEMENT

• Exécution du contrat : fourniture des services d'abonnement et de formation, gestion des points et de la Marketplace, délivrance des attestations.
• Consentement : recueilli lors de l'inscription, notamment pour la collecte de données techniques, de diagnostic et pédagogiques à des fins d'amélioration des services, pour le dépôt des cookies de mesure et de diagnostic (article 9) et pour la transmission de données aux partenaires dans les conditions de l'article 5.
• Obligation légale : conservation de certaines données imposée par la réglementation tunisienne (facturation, comptabilité).

4. UTILISATION DES DONNÉES

Les données collectées sont utilisées exclusivement pour :

• créer et gérer votre compte et les accès de votre équipe ;
• fournir et améliorer les formations en ligne ;
• suivre la progression pédagogique et émettre les attestations, y compris les attestations de formations accréditées ;
• permettre la vérification de l'authenticité des attestations ;
• attribuer les points, établir le classement et gérer les échanges de cadeaux sur la Marketplace ;
• transmettre vos questions au partenaire ayant conçu la formation ;
• communiquer avec vous (notifications, support technique, actualités Galiocare) ;
• garantir la sécurité de la Plateforme et prévenir les accès frauduleux ;
• détecter, analyser et corriger les bugs et dysfonctionnements de la Plateforme ;
• réaliser des statistiques d'utilisation pour améliorer l'expérience utilisateur ;
• émettre les factures et assurer la gestion comptable des abonnements.

Vos données ne sont jamais utilisées à des fins publicitaires ni pour du ciblage commercial par des tiers.

5. PARTAGE DES DONNÉES

Vos données ne sont jamais vendues ni louées. Elles peuvent être partagées uniquement dans les cas suivants :

• Partenaires concepteurs de formations (laboratoires pharmaceutiques et autres entreprises partenaires) : pour les seules formations qu'ils ont conçues ou financées, ils accèdent, via un tableau de bord dédié, aux inscriptions, à la progression, à la complétion et aux résultats des participants, consultables par région, par structure et par membre (nom, profession, structure de rattachement). Ils reçoivent également les questions posées dans le chat de leurs formations afin d'y répondre.
• Partenaires proposant des cadeaux : les seules données nécessaires à la remise du cadeau commandé (nom, téléphone, structure et adresse professionnelle).
• INEAS : pour les formations accréditées, les données requises par la procédure d'accréditation, le cas échéant.
• Prestataires techniques : hébergement (OVH), maintenance, livraison, ainsi que PostHog, outil d'analyse utilisé pour le suivi technique de la Plateforme et la détection et la correction des bugs — dans le cadre strict de nos besoins opérationnels et sous obligation contractuelle de confidentialité.
• Paiement en ligne : Société Monétique Tunisie, pour le traitement sécurisé des paiements par carte.
• Autorités compétentes : uniquement en cas d'obligation légale ou de décision judiciaire.

Les partenaires et prestataires ne sont autorisés à utiliser ces données qu'aux fins décrites ci-dessus.

Transfert hors de Tunisie : les données de diagnostic traitées via PostHog peuvent être hébergées sur des serveurs situés hors de Tunisie. Galiocare veille à ce que tout transfert s'effectue dans le respect de la loi organique n° 2004-63 et limite les données transmises au strict nécessaire.

Vérification des attestations : toute personne disposant de la référence d'une attestation peut en vérifier l'authenticité depuis la rubrique « Vérifier une attestation » ; seules les informations figurant sur l'attestation sont alors affichées.

6. DURÉE DE CONSERVATION

• Données de compte : pendant toute la durée d'activité du compte. En cas de non-renouvellement de l'abonnement, l'accès est suspendu mais les données sont conservées pendant douze (12) mois, puis peuvent être supprimées.
• Données pédagogiques et points : douze (12) mois après l'expiration de l'abonnement, pour permettre de retrouver son historique en cas de renouvellement. Les attestations de formations accréditées peuvent être conservées plus longtemps lorsque la procédure d'accréditation l'exige.
• Données liées à la Marketplace : l'historique des échanges suit la durée de conservation des données pédagogiques ; les informations de livraison sont conservées le temps nécessaire à la remise du cadeau et au traitement d'éventuelles réclamations.
• Données de facturation : dix (10) ans, conformément aux obligations comptables tunisiennes.
• Données techniques et de diagnostic : douze (12) mois au maximum, à des fins de sécurité, de détection d'anomalies et de correction des bugs.

7. SÉCURITÉ DES DONNÉES

Galiocare met en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte, modification ou divulgation :

• mots de passe hachés et communications chiffrées (HTTPS) ;
• sauvegardes régulières et sécurisées ;
• contrôles d'accès stricts pour le personnel interne ; accès des partenaires limité à leurs seules formations ;
• aucune donnée bancaire stockée : traitement externalisé à la Société Monétique Tunisie.

8. VOS DROITS

Conformément à la loi organique n° 2004-63, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sauf obligation légale contraire.
• Droit d'opposition : vous opposer, pour des motifs légitimes, à certains traitements, notamment à la collecte de données de mesure et de diagnostic.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.

Pour exercer ces droits, écrivez à info@galiocare.com. Nous répondons dans un délai de trente (30) jours ouvrables. Vous pouvez également saisir l'Instance Nationale de Protection des Données Personnelles (INPDP).

9. COOKIES ET TECHNOLOGIES SIMILAIRES

La Plateforme utilise des cookies (sur le site web) et des technologies équivalentes (dans l'application mobile), répartis en deux catégories :

Cookies techniques indispensables

Ils sont nécessaires au fonctionnement de la Plateforme et ne peuvent pas être désactivés sans en empêcher l'usage. Ils permettent de :

• maintenir votre session de connexion active ;
• mémoriser vos préférences de navigation ;
• sécuriser la Plateforme et prévenir les accès frauduleux.

Cookies de mesure et de diagnostic (PostHog)

Galiocare utilise l'outil PostHog pour :

• mesurer la fréquentation et les performances de la Plateforme ;
• comprendre comment les fonctionnalités sont utilisées, afin de les améliorer ;
• détecter, analyser et corriger les bugs.

Ces cookies sont déposés pour le compte de Galiocare et ne sont utilisés qu'à ces fins. Leur durée de vie n'excède pas douze (12) mois. Les données ainsi collectées ne sont ni vendues, ni utilisées à des fins publicitaires.

Ce que nous n'utilisons pas : Galiocare n'utilise aucun cookie publicitaire, aucun cookie de ciblage et aucun cookie de réseaux sociaux.

Gérer vos choix : vous pouvez à tout moment bloquer ou supprimer les cookies depuis les paramètres de votre navigateur ou de votre appareil, ou vous opposer à la collecte des données de mesure et de diagnostic en écrivant à info@galiocare.com. Le refus des cookies de mesure et de diagnostic n'empêche pas l'utilisation de la Plateforme ; le blocage des cookies techniques peut en revanche empêcher la connexion.

10. MODIFICATIONS DE LA POLITIQUE

Galiocare peut mettre à jour la présente politique pour refléter l'évolution de ses services, de ses pratiques ou des lois applicables. Toute modification majeure est notifiée par e-mail et via la Plateforme au moins quinze (15) jours avant son entrée en vigueur. La version en vigueur est accessible à tout moment sur la Plateforme.

11. CONTACT

Pour toute question relative à la présente politique ou au traitement de vos données :

• E-mail : info@galiocare.com
• Téléphone : +216 52 519 000
• Siège social : Rue Hédi Khéfacha, Kram 2015
• Bureau : 50 Rue Platon, ZI Kheireddine, Kram 2015