Politique de confidentialité — Medario

Dernière mise à jour : 24/07/2026 · FR · NL

1. Responsable du traitement

NHSolutions — entreprise en personne physique (indépendant), rue Ernest Solvay 27/1, 7141 Carnières, Belgique — BCE 0693.693.124.
Contact : contact@medario.be · Site : medario.be.

2. Ce qu'est Medario (et ce qu'il n'est pas)

Medario est une armoire à pharmacie virtuelle : inventaire de tes médicaments, suivi des dates de péremption, accès aux notices officielles.

⚠️ Medario ne fournit aucun service médical. Pas de diagnostic, pas de conseil médical, pas d'analyse d'interactions, pas de recommandation de prise ni de posologie. Les informations sont factuelles (identification, inventaire, péremption, notices officielles AFMPS/CBIP). En cas de doute, consulte un professionnel de santé (médecin, pharmacien). En cas d'urgence, appelle les services d'urgence.

3. Données traitées

Compte (si tu te connectes) : ton adresse e-mail. La connexion se fait par e-mail + mot de passe, ou via Google ou Apple — dans ce cas ton e-mail nous est transmis par le fournisseur, mais pas ton mot de passe Google/Apple. Le mot de passe (auth e-mail) est géré de façon sécurisée par Firebase Authentication ; nous n'y avons pas accès en clair.

Inventaire (saisi ou scanné) : nom du médicament, forme, dosage, numéro de lot, date de péremption, quantité, notes, armoire, public indiqué (« adulte / enfant / animaux » — étiquette d'organisation, pas une donnée médicale), code-barres lu (GTIN/CNK).

🔒 Le numéro de série du DataMatrix (identifiant unique de boîte) n'est jamais enregistré ni transmis — par conception.

Historique des achats (facultatif, uniquement si tu l'enregistres) : la date d'achat et le nombre de boîtes que tu indiques toi-même pour un médicament. Rien n'est daté automatiquement : scanner une boîte n'enregistre aucun achat tant que tu ne l'as pas demandé, et tu peux supprimer une ligne d'historique à tout moment.

🧾 Medario conserve et affiche cette liste, rien de plus. Il n'en déduit aucun rythme de consommation, ne qualifie rien de « normal » ou d'« anormal » et n'envoie aucune alerte — ni à toi, ni à un professionnel de santé. L'interprétation reste humaine, avec ton médecin ou ton pharmacien.

Abonnement Premium : statut d'abonnement (actif, échéance) géré via RevenueCat, l'achat étant traité par le store — Google Play (Android) ou l'App Store (Apple, iOS). Medario ne voit jamais tes données de paiement.

Notifications : rappels de péremption locaux (sur l'appareil). Par défaut, ils n'affichent aucun nom de médicament ; tu peux choisir d'afficher les noms dans « Mon compte ».

Medario n'affiche aucune publicité, n'utilise aucun traceur publicitaire tiers et ne revend aucune donnée. Les seules statistiques éventuelles sont pseudonymisées et soumises à ton consentement (voir 3 bis).

3 bis. Statistiques d'usage pseudonymisées (facultatif)

Avec ton consentement explicite (désactivé par défaut), Medario mesure des statistiques d'usage pseudonymisées pour améliorer l'app : par exemple le nombre d'armoires créées, le fait qu'un scan a réussi ou échoué, ou des paliers d'inventaire (« au moins 5 médicaments »).

🔒 Ces statistiques n'incluent jamais de données d'inventaire ni d'identifiant nominatif : jamais le nom d'un médicament, le code CNK/GTIN, le numéro de lot, une date de péremption, ton e-mail ni aucun autre identifiant médical — uniquement des compteurs et catégories génériques. Sont traités, comme pour tout outil de mesure, un identifiant pseudonyme (technique, propre à l'appareil) et des données techniques (plateforme, version de l'app, système, langue).

L'outil utilisé est PostHog, hébergé dans l'Union européenne. La collecte est désactivée par défaut : rien n'est envoyé tant que tu n'as pas accepté. Tu peux l'activer ou la désactiver à tout moment dans « Mon compte ».

3 ter. Partage familial (armoires partagées)

Medario te permet de partager une armoire avec d'autres personnes (famille, proches). Cette fonction est facultative : elle ne s'active que si tu crées une armoire partagée ou que tu rejoins une invitation.

👨‍👩‍👧 Quand une armoire est partagée, son inventaire de médicaments devient visible par les autres membres de cette armoire (et modifiable selon leurs droits). Ne partage une armoire qu'avec des personnes de confiance.
🧾 Ton historique d'achats n'est jamais partagé, même pour un médicament rangé dans une armoire partagée : il reste attaché à ton compte et à lui seul. Les autres membres ne peuvent pas le voir.

Pour t'identifier auprès des autres membres, tu choisis un prénom ou un pseudo au moment de rejoindre. Ce nom d'affichage (et son initiale) est enregistré sur le serveur et visible des autres membres de l'armoire. Ton adresse e-mail n'est jamais partagée avec les autres membres — uniquement le prénom/pseudo que tu as choisi.

Le propriétaire de l'armoire peut inviter ou retirer des membres. Chaque membre peut quitter l'armoire à tout moment, et le propriétaire peut arrêter le partage (l'armoire redevient privée). Le partage transite par Firestore (Google Firebase), hébergé dans l'Union européenne, et repose sur ton consentement (tu choisis de partager ou de rejoindre). Le numéro de série n'est, là encore, jamais enregistré.

4. Où sont stockées tes données

5. Finalités & bases légales (RGPD)

FinalitéBase légale
Fournir l'app (inventaire, péremption, notices)Exécution du contrat / service
Connexion par e-mailExécution du contrat
Sauvegarde & synchro cloud (Premium)Consentement explicite (activation) / service Premium
Gestion de l'abonnementExécution du contrat
Rappels de péremptionExécution du contrat
Statistiques d'usage pseudonymiséesConsentement (opt-in, révocable à tout moment)
Partage familial (armoire partagée, prénom/pseudo visible des membres)Consentement (tu choisis de partager ou de rejoindre)

Certaines données saisies dans l'inventaire peuvent révéler indirectement des informations de santé. Elles sont traitées uniquement parce que tu choisis de les encoder pour utiliser le service, avec minimisation (pas de numéro de série) et sans analyse médicale automatisée. La sauvegarde cloud est activée volontairement par toi (consentement explicite).

6. Destinataires / sous-traitants

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

6 bis. Transferts hors EEE

Certains sous-traitants techniques (Firebase Authentication, RevenueCat, Google Play) peuvent traiter des données en dehors de l'Espace économique européen. Le cas échéant, ces transferts s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types ou mécanismes équivalents). La sauvegarde cloud de ton inventaire (Firestore) est, elle, hébergée dans l'Union européenne.

7. Durée de conservation

Les suppressions dans l'app sont logiques puis purgées ; à la suppression du compte, les données opérationnelles sont purgées (voir §9).

8. Sécurité

Échanges chiffrés en transit (HTTPS/TLS). L'accès cloud est restreint à ton compte par des règles serveur ; le statut Premium est infalsifiable côté client (écrit uniquement par le serveur). Le numéro de série n'est jamais stocké.

9. Tes droits

Conformément au RGPD : accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement. Contact : contact@medario.be. Tu peux aussi saisir l'Autorité de protection des données (Belgique, autoriteprotectiondonnees.be).

Suppression : tu peux supprimer ton compte directement dans l'app (« Mon compte » → « Supprimer mon compte ») — cela efface toutes tes données (inventaire cloud, armoires partagées, préférences, abonnement côté Medario, compte d'authentification) ainsi que les données locales de ce compte. Après suppression, une trace technique minimale pseudonymisée de la demande (statut et horodatages, sans e-mail ni contenu d'inventaire) est conservée comme verrou anti-réactivation et pour documenter le traitement de la demande. Tu peux aussi en faire la demande à contact@medario.be. La résiliation d'un abonnement se fait depuis ton store (Google Play / App Store).

Sign in with Apple : si tu t'es connecté avec Apple, un jeton technique Apple strictement nécessaire à la révocation de ton accès « Se connecter avec Apple » est conservé côté serveur, puis supprimé dès que la révocation aboutit ; en cas d'indisponibilité temporaire d'Apple, il est conservé le temps limité nécessaire aux nouvelles tentatives, normalement limité à 14 jours à compter de la première tentative échouée.

10. Mineurs

Medario s'adresse aux adultes gérant une pharmacie familiale. L'app n'est pas destinée à être utilisée par des enfants sans supervision.

11. Modifications

Cette politique peut évoluer ; la date en haut fait foi. Les changements significatifs seront signalés dans l'app ou par e-mail.