Politique de confidentialité des pharmacies physiques

Politique de confidentialité des pharmacies physiques

Déclaration de confidentialité pour les visiteurs, clients et patients des pharmacies BENU.

Dernière mise à jour : 07 octobre 2026.

1. À propos de cette Déclaration

1.1 La présente Déclaration de confidentialité décrit la manière dont BENU traite vos données à caractère personnel lorsque vous visitez une pharmacie BENU, utilisez les services de soins pharmaceutiques, achetez des médicaments ou des produits de santé, prenez contact avec nous ou utilisez nos services physiques ou numériques.

1.2 Cette Déclaration contient également des informations concernant les droits dont vous disposez à l'égard des Données à caractère personnel que nous traitons et la manière dont vous pouvez les exercer.

1.3 BENU attache une grande importance à la protection des Données à caractère personnel et au respect de la législation applicable en matière de protection de la vie privée. C'est pourquoi nous avons élaboré cette Déclaration, qui décrit les normes appliquées par BENU afin de protéger vos Données à caractère personnel.

1.4 La pharmacie BENU dont vous êtes client ou patient, exploitée par BENU SA, dont le siège social est situé Avenue Pasteur 2, 1300 Wavre, inscrite à la Banque-Carrefour des Entreprises sous le numéro 0436.826.929 (ci-après « BENU », « nous » ou « notre »), agit en qualité de responsable du traitement de vos données à caractère personnel.

1.5 Veuillez lire attentivement la présente Déclaration. Si vous avez des questions ou des remarques concernant celle-ci, vous pouvez nous contacter via be-privacy@phoenixbelgium.be.

1.6 La présente Déclaration de confidentialité concerne le traitement des données à caractère personnel dans le cadre des services fournis par nos pharmacies physiques. Si vous utilisez notre site web, notre boutique en ligne, nos services de réservation en ligne, nos services de click & collect ou d'autres services numériques de BENU, nous vous invitons à consulter notre Déclaration de confidentialité du site web, disponible à l'adresse https://benu.be/pages/privacy-policy.

2. Quelles données à caractère personnel BENU collecte-t-elle et pourquoi ?

2.1 Les catégories de Données à caractère personnel que nous pouvons collecter ainsi que les raisons pour lesquelles nous les traitons comprennent :

Pourquoi nous les collectons

Catégories de données à caractère personnel

Base juridique

Fourniture de soins pharmaceutiques.

  • Données d’identification (nom, prénom, date de naissance, sexe) ;

  • Coordonnées (adresse, numéro de téléphone, adresse e-mail) ;

  • NISS / numéro de registre national lorsque requis ;

  • Prescriptions (électroniques ou papier) ;

  • Historique médicamenteux ;

  • Données issues du Dossier Pharmaceutique Partagé (DPP) ;

  • Allergies, intolérances et contre-indications ;

  • Données relatives aux pathologies ou problèmes de santé pertinents pour l’accompagnement pharmaceutique ;

  • Données concernant l’observance thérapeutique et l’utilisation des médicaments ;

  • Données reçues d’autres prestataires de soins dans la mesure nécessaire à la prestation des soins.

  • Respect des obligations légales ;

  • Article 9.2(h) du RGPD (soins de santé et traitement) ;

  • Article 9.2(i) du RGPD lorsque pertinent (santé publique).

Délivrance de médicaments et de produits de santé.

  • Nom et prénom ;

  • Adresse ;

  • Coordonnées ;

  • NISS / numéro de registre national lorsque requis par la loi ;

  • Données de prescription ;

  • Données de commande et d’achat ;

  • Données de paiement et de facturation ;

  • Données relatives au remboursement.

  • Exécution d’un contrat ;

  • Respect des obligations légales ;

  • Article 9.2(h) du RGPD dans la mesure où des données de santé sont traitées.

Tarification et remboursement.

  • Données de mutualité ;

  • NISS ;

  • Données nécessaires au régime du tiers payant ;

  • Données de tarification ;

  • Données de facturation et de paiement ;

  • Données exigées par les mutualités ou les autorités compétentes.

  • Respect des obligations légales ;

  • Exécution d’un contrat ;

  • Article 9.2(h) du RGPD dans la mesure où des données de santé sont traitées.

Services de vaccination et de soins.

  • Données d’identification et de contact ;

  • Données de vaccination ;

  • Données relatives aux antécédents médicaux dans la mesure nécessaire ;

  • Allergies et contre-indications ;

  • Résultats de contrôles de santé ;

  • Données collectées lors de consultations pharmaceutiques ;

  • Données nécessaires au rapportage auprès des autorités compétentes.

  • Respect des obligations légales ;

  • Article 9.2(h) du RGPD ;

  • Article 9.2(i) du RGPD (santé publique) ;

  • Le cas échéant, consentement lorsque la loi l’exige.

Gestion des réservations, du click & collect et du retrait de produits via la pharmacie.

  • Nom ;

  • Coordonnées ;

  • Données de réservation ;

  • Données de commande ;

  • Données de prescription ;

  • Données de paiement le cas échéant.

  • Exécution d’un contrat ;

  • Respect des obligations légales ;

  • Article 9.2(h) du RGPD dans la mesure où des données de santé sont traitées.

Carte de fidélité / programme de fidélisation.

  • Nom et prénom ;

  • Coordonnées ;

  • Numéro de client ;

  • Historique des achats ;

  • Préférences et centres d’intérêt ;

  • Points de fidélité, avantages et historique des remises ;

  • Préférences de communication.

  • Exécution d’un contrat (participation au programme de fidélité) ;

  • Intérêt légitime (dans la mesure où le traitement est fondé sur l’intérêt légitime, une mise en balance est toujours effectuée entre cet intérêt et vos droits et libertés fondamentaux) ;

  • Consentement lorsque requis pour les offres personnalisées.

Marketing.

  • Nom ;

  • Adresse e-mail ;

  • Numéro de téléphone ;

  • Préférences de communication ;

  • Données relatives aux interactions avec les newsletters, promotions et campagnes ;

  • Historique des achats dans la mesure autorisée par la loi.

  • Consentement ;

  • Intérêt légitime pour les communications concernant des produits et services similaires destinés aux clients existants, dans la mesure autorisée par la législation applicable. Lorsque le traitement est fondé sur l’intérêt légitime, une mise en balance est toujours effectuée entre cet intérêt et vos droits et libertés fondamentaux.

Vidéosurveillance (le cas échéant).

  • Images de vidéosurveillance ;

  • Date, heure et lieu de l’enregistrement.

  • Intérêt légitime (sécurisation des personnes, médicaments, biens et bâtiments) ;

  • Respect de la législation applicable en matière de vidéosurveillance.

 

3. À qui BENU communique-t-elle vos données à caractère personnel ?

3.1 Nous pouvons communiquer vos données à caractère personnel aux catégories de destinataires suivantes :

(a) aux sociétés du groupe PHOENIX pour des finalités compatibles avec la présente Déclaration, notamment à des fins administratives, opérationnelles, informatiques, de conformité, d’audit, de reporting, de qualité et de sécurité. Nous veillons à ce que seules les personnes ayant besoin de ces données dans le cadre de leurs fonctions aient accès aux données à caractère personnel ;

(b) à nos prestataires de services et sous-traitants qui nous assistent dans l’exploitation de nos activités et la fourniture de nos produits et services, notamment les fournisseurs de services informatiques, d’hébergement, de logiciels, de communication, de paiement, de logistique, de marketing et de support à la clientèle ;

(c) aux mutualités, services de tarification, à la plateforme eHealth, à Vitalink et à d’autres organismes de santé ou de sécurité sociale, dans la mesure où cela est nécessaire à la prestation de soins pharmaceutiques, aux formalités de remboursement, à la tarification ou au respect d’obligations légales ;

(d) à d’autres prestataires de soins, tels que les médecins, infirmiers, hôpitaux, maisons de repos et de soins ou autres établissements de soins, dans la mesure où cela est nécessaire à la continuité des soins ou autorisé par la loi ;

(e) aux autorités publiques compétentes, autorités de contrôle, services d’inspection, autorités judiciaires ou autres tiers lorsque nous y sommes légalement tenus ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de nos droits ;

(f) à nos conseillers externes, auditeurs, comptables, avocats et autres prestataires de services professionnels dans la mesure nécessaire à l’exécution de leur mission ;

(g) à un acquéreur potentiel, un investisseur ou toute autre partie concernée dans le cadre d’une fusion, acquisition, réorganisation ou cession d’activités envisagée ;

(h) à d’autres tiers lorsque vous avez donné votre consentement préalable à cet effet ou lorsqu’une autre base juridique prévue par la législation applicable est applicable.

4. Comment protégeons-nous vos données à caractère personnel ?

4.1 Sécurité des données à caractère personnel

BENU met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation, l’altération ou la destruction.

Les mesures de sécurité sont adaptées à la nature des données à caractère personnel traitées et aux risques liés au traitement. Compte tenu de la nature des données que nous traitons, notamment les données relatives à la santé, nous accordons une attention particulière à la confidentialité, à l’intégrité et à la sécurité de ces données.

L’accès aux données à caractère personnel est limité aux collaborateurs, pharmaciens, assistants et autres personnes qui ont besoin de ces données pour l’exécution de leurs tâches professionnelles. Ces personnes sont soumises à une obligation légale ou contractuelle de confidentialité.

Les données de santé sont traitées uniquement dans la mesure nécessaire à la fourniture de soins pharmaceutiques, au respect d’obligations légales ou à d’autres finalités décrites dans la présente Déclaration de confidentialité.

4.2 Exactitude des données à caractère personnel

Nous nous efforçons de veiller à ce que les données à caractère personnel que nous traitons soient correctes, complètes et à jour. Nous vous demandons de nous informer sans délai de toute modification ou inexactitude concernant les données à caractère personnel vous concernant.

Le maintien à jour et l’exactitude de certaines données, notamment les données d’identification, de contact et de santé, sont importants afin de garantir des services pharmaceutiques sûrs et de qualité.

4.3 Recours à des prestataires de services

Pour certains traitements, nous faisons appel à des prestataires de services externes qui traitent des données à caractère personnel pour notre compte, tels que des fournisseurs de services informatiques, de solutions logicielles, d’hébergement, de solutions de paiement, de services de communication, de services logistiques, de services de tarification et d’autres services de support.

Ces prestataires ne peuvent traiter vos données à caractère personnel que conformément à nos instructions et sont contractuellement tenus de mettre en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité des données à caractère personnel.

4.4 Transfert international de données à caractère personnel

Dans certains cas, vos données à caractère personnel peuvent être transférées à ou traitées par des prestataires de services établis en dehors de l’Espace économique européen (« EEE »), par exemple dans le cadre de l’utilisation de solutions cloud, d’applications logicielles, de services informatiques, de plateformes de communication ou d’autres services de support.

Lorsque des données à caractère personnel sont transférées vers un pays pour lequel il n’existe pas de décision d’adéquation de la Commission européenne, BENU veille à ce que des garanties appropriées soient mises en place conformément à la législation applicable en matière de protection des données.

Ces garanties peuvent notamment inclure les clauses contractuelles types approuvées par la Commission européenne (Standard Contractual Clauses) et, lorsque cela est nécessaire, des mesures techniques et organisationnelles complémentaires de protection.

Vous pouvez obtenir davantage d'informations sur les garanties appliquées en nous contactant via be-privacy@phoenixbelgium.be.

4.5 Confidentialité des données de santé

Les données à caractère personnel relatives à votre santé sont traitées avec le plus grand soin et conformément à la législation applicable en matière de soins de santé et de protection des données. L’accès à ces données est limité aux personnes qui en ont besoin dans le cadre de leurs fonctions professionnelles et qui sont soumises à une obligation légale ou contractuelle de confidentialité. BENU et les collaborateurs de ses pharmacies respectent le secret professionnel conformément à l’article 458 du Code pénal ainsi qu’aux règles déontologiques applicables de l’Ordre des Pharmaciens.

4.6 Durées de conservation

Nous ne conservons pas vos données à caractère personnel plus longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées, sauf lorsqu’une durée de conservation plus longue est requise ou autorisée par la loi.

Les durées de conservation applicables peuvent varier selon le type de traitement. Par exemple, nous conservons :

  • les données relatives aux soins pharmaceutiques et au dossier pharmaceutique pendant les délais de conservation prévus par la législation et la réglementation applicables ;

  • les données relatives aux prescriptions, à la délivrance de médicaments, à la tarification et aux remboursements pendant les délais de conservation légalement requis ;

  • les données de facturation et comptables pendant les délais de conservation comptables légalement prévus ;

  • les données relatives aux comptes clients, aux réservations en ligne et aux services click & collect aussi longtemps que ces services sont activement utilisés et pendant une période limitée par la suite ;

  • les données relatives à une carte client ou à un programme de fidélité aussi longtemps que votre participation au programme reste active et pendant une période limitée par la suite ;

  • les données marketing jusqu’à ce que vous retiriez votre consentement, vous désinscriviez des communications marketing ou vous opposiez au traitement ;

  • les images de vidéosurveillance conformément à la législation applicable en matière de caméras ;

  • les données nécessaires au traitement des litiges, réclamations ou procédures judiciaires aussi longtemps que cela est nécessaire à la constatation, à l’exercice ou à la défense de nos droits.

À l’expiration de la durée de conservation applicable, les données à caractère personnel seront supprimées, anonymisées ou conservées de manière sécurisée selon les circonstances.

5. Vos droits en matière de protection des données

5.1 Vous disposez des droits suivants en matière de protection des données :

(a) Si vous souhaitez accéder à vos données à caractère personnel, les rectifier, les mettre à jour ou demander leur suppression, vous pouvez nous contacter à tout moment en utilisant les coordonnées suivantes : be-privacy@phoenixbelgium.be.

(b) En outre, dans certaines circonstances prévues par la législation applicable en matière de protection des données, vous pouvez vous opposer au traitement de vos données à caractère personnel, nous demander de limiter ce traitement ou solliciter la portabilité de vos données à caractère personnel. Vous pouvez également exercer ces droits en nous contactant à l’adresse suivante : be-privacy@phoenixbelgium.be.

(c) Si nous avons collecté et traité vos données à caractère personnel sur la base de votre consentement, vous pouvez retirer ce consentement à tout moment. Le retrait de votre consentement n’affectera pas la licéité des traitements effectués avant ce retrait ni des traitements fondés sur une autre base légale que votre consentement.

(d) Vous avez le droit de vous désinscrire à tout moment des communications marketing que nous vous envoyons. Vous pouvez exercer ce droit en cliquant sur le lien « se désinscrire » figurant dans les e-mails marketing que nous vous adressons. Pour vous opposer à d’autres formes de marketing (telles que la communication marketing par courrier postal ou le télémarketing), veuillez nous contacter via les coordonnées mentionnées ci-dessus.

(e) Veuillez noter que certaines données à caractère personnel, et en particulier les données relatives à votre santé, doivent être traitées et conservées par BENU afin de respecter les obligations légales et déontologiques applicables aux pharmaciens et à la prestation de soins pharmaceutiques. Dans de tels cas, BENU pourrait ne pas être en mesure de donner pleinement suite à une demande de suppression ou de limitation du traitement.

(f) Si vous avez une plainte ou une préoccupation concernant la manière dont nous traitons vos données à caractère personnel, nous nous efforcerons d’y répondre de manière appropriée. Si vous estimez que votre plainte ou préoccupation n’a pas été traitée de façon satisfaisante, vous avez le droit d’introduire une plainte auprès d’une autorité de protection des données concernant la collecte et l’utilisation de vos données à caractère personnel. Pour plus d’informations, veuillez consulter le site web de l’Autorité de protection des données : https://www.autoriteprotectiondonnees.be (contact@apd-gba.be) ; Rue de la Presse 35, 1000 Bruxelles, téléphone : +32 2 274 48 00.

5.2 Nous traitons les demandes d’exercice des droits des personnes concernées conformément à la législation applicable en matière de protection des données.

6. Sites web et services de tiers

La présente Déclaration de confidentialité s'applique aux services fournis par les pharmacies BENU.

Si vous utilisez des sites web, des applications ou d'autres services de tiers vers lesquels BENU renvoie, les déclarations de confidentialité et les conditions de ces tiers s'appliquent. Nous vous recommandons de consulter attentivement ces documents avant de fournir des données à caractère personnel.

BENU n'est pas responsable du contenu des sites web ou des services de tiers, ni de la manière dont ces tiers traitent les données à caractère personnel.

7. Modifications de la présente Déclaration

7.1 Nous pouvons modifier la présente Déclaration de temps à autre afin de tenir compte des évolutions juridiques, techniques, opérationnelles ou commerciales. Lorsque nous apportons des modifications importantes, nous prendrons les mesures appropriées pour vous en informer, compte tenu de la nature et de l'importance de ces modifications.

7.2 Vous pouvez vérifier la date de la dernière mise à jour de la présente Déclaration en consultant la mention « Dernière mise à jour le » figurant en haut de cette Déclaration.

Pharmacie en ligne certifiée