(Dernière mise à jour : 27 août 2026)
La présente politique de confidentialité détaille la nature et les modalités des traitements de données personnelles mis en œuvre par la société Synapse, SASU au capital de 296 370,40 €, sise au 139 boulevard de Sébastopol 75002 Paris, enregistrée au RCS de Paris sous le n°821788809 (« Medadom ») via l’application Med’Pay Pro (l’« Application »).
L’Application est réservée exclusivement aux pharmaciens et autres professionnels disposant dans leurs locaux d’un dispositif de téléconsultation (le « Dispositif »), suite à la conclusion d’un contrat avec Medadom (les « Professionnels »).
L’Application permet aux Professionnels de proposer un paiement sans contact depuis leur téléphone portable, aux patients souhaitant effectuer une téléconsultation sur le Dispositif installé dans leurs locaux.
La présente Politique de confidentialité complète les dispositions des Conditions Générales d’Utilisation (CGU) applicables aux Professionnels.
Medadom collecte et traite les données personnelles des Professionnels et de leurs représentants.
Medadom collecte et traite les données personnelles dans le respect des dispositions du règlement UE n°2016/679 (le « RGPD ») et de la loi n°78-17 du 6 janvier 1978 dite « Informatique et Libertés » dans sa version en vigueur.
Medadom agit en qualité de responsable de traitement au sens de l’article 4 du RGPD.
Article 1 : Nature des traitements, bases légales et données
Medadom agit en qualité de responsable de traitement et collecte des données personnelles essentiellement pour les finalités suivantes :
permettre aux Professionnels de proposer aux patients souhaitant effectuer une téléconsultation sur un Dispositif géré par Medadom installé dans leurs locaux, de procéder à un paiement sans contact ;
permettre aux Professionnels d’accéder à des informations statistiques depuis l’interface de l’Application.
La nature des traitements mis en œuvre par Medadom en qualité de responsable de traitement, leurs bases légales ainsi que les données collectées, sont listées ci-après :
|
Traitements |
Données |
Durée de conservation |
Base légale |
|
Installation de l’application par le professionnel |
Identifiant, mot de passe du professionnel, e-mail, téléphone et dispositif de téléconsultation jumelé. |
Tant que le dispositif de téléconsultation est jumelé |
Contrat (CGU) |
|
Mise en œuvre du paiement sans contact |
Notifications (push) alertant du choix de la méthode de paiement sans contact par le patient et géolocalisation du professionnel (position requise par la technologie de paiement sans contact) |
Durée de la transaction |
Contrat (CGU) |
|
Traitements |
Données |
Durée de conservation |
Base légale |
|
Installation de l’application par le professionnel |
Identifiant, mot de passe du professionnel, e-mail, téléphone et dispositif de téléconsultation jumelé. |
Tant que le dispositif de téléconsultation est jumelé |
Contrat (CGU) |
|
Mise en œuvre du paiement sans contact |
Notifications (push) alertant du choix de la méthode de paiement sans contact par le patient et géolocalisation du professionnel (position requise par la technologie de paiement sans contact) |
Durée de la transaction |
Contrat (CGU) |
Les données de paiement générées par les patients au moment du règlement de leur téléconsultation sont traitées directement par la société Stripe, prestataire de service de paiement.
Ni le Professionnel ni Medadom n’ont accès à ces données.
Article 2 : Durées de conservation des données
Les durées de conservation des données appliquées par Medadom sont déterminées en fonction de la nature du traitement et des données, ainsi que de la base légale du traitement.
Les durées sont mentionnées à l’article 1 ci-dessus.
A l’expiration des durées mentionnées, Medadom supprime les données.
Cependant, conformément aux recommandations de la Cnil et à ses obligations légales et réglementaires, Medadom peut conserver certaines données en archivage intermédiaire pour des durées supplémentaires et notamment :
Les données susceptibles d’être nécessaires à la préservation de ses droits en cas de contentieux, pour une durée de cinq ans.
Les données ainsi archivées sont séparées des données utilisées en base active et seulement accessibles aux personnes habilitées.
Article 3 : Accès aux données personnelles et transfert
Dans le cadre de l’utilisation de l’Application, les données sont accessibles uniquement aux salariés de Medadom, en charge de la fourniture du service de support que le Professionnel peut solliciter en cas de difficulté.
Dans certains cas légalement définis, les représentants de l’autorité judiciaire, des forces de l’ordre ou d’une autorité de régulation peuvent également accéder, sur demande expresse et légalement motivée, à certaines données.
Medadom ne procède pas volontairement à des transferts de données personnelles en dehors de l’Union européenne.
Lorsque Medadom fait appel à des prestataires sous-traitants pour fournir ses services, et que le prestataire est situé en dehors de l’Union européenne ou susceptible de réaliser tout ou partie des traitements sous-traités en dehors de l’Union européenne, Medadom s’engage à mettre en œuvre les moyens ad hoc afin de permettre ces transferts, notamment en concluant des clauses contractuelles types avec les sous-traitants éventuellement concernés.
Article 4 : Exercice des droits des personnes concernées
Les personnes concernées disposent de droits d'accès, de modification, de rectification, d’effacement et, le cas échéant, de portabilité des données personnelles les concernant.
Les droits d’accès, de modification, de rectification et d’effacement prévus au paragraphe précédent, s’exercent auprès du service privacy à l’adresse email suivante : privacy@medadom.com.
Medadom a procédé à la nomination d’un délégué à la protection des données (DPO) :
Virtual DPO - 42 RUE MANIN 75019 PARIS
Le DPO peut être contacté à l’adresse suivante : https://virtual-dpo.fr/contactez-nous/
En cas de difficulté en lien avec la gestion de ses données personnelles, la personne concernée a le droit d’introduire une réclamation auprès de la CNIL ou auprès de toute autorité de contrôle compétente.
