POLITIQUE DE CONFIDENTIALITÉ – MEDIEXPRESS
Dernière mise à jour : 11/06/2026
ARTICLE 1 – RESPONSABLE DU TRAITEMENT
Les données personnelles collectées dans le cadre de l’utilisation de la plateforme MediExpress sont traitées par :
Medi Express
Société par Actions Simplifiée (SAS)
SIREN : 103 986 121
Siège social :
29 Rue Tronchet
75008 Paris – France
Adresse de contact :
support.mediexpress@gmail.com
MediExpress agit en qualité de responsable du traitement pour les données collectées dans le cadre du fonctionnement de la plateforme.
⸻
ARTICLE 2 – CHAMP D’APPLICATION
La présente Politique de Confidentialité a pour objet d’informer les utilisateurs de la manière dont MediExpress collecte, utilise, protège, conserve et traite leurs données personnelles.
Elle s’applique à l’ensemble des services proposés par MediExpress, notamment :
consultation du site ;
création et gestion de comptes ;
commandes de produits ;
transmission d’ordonnances ;
transmission de documents médicaux ;
suivi des commandes ;
suivi des livraisons ;
espaces pharmacies ;
espaces livreurs ;
formulaires de contact ;
outils de paiement ;
outils de géolocalisation ;
outils de communication.
Toute utilisation de la plateforme implique l’acceptation de la présente Politique de Confidentialité.
⸻
ARTICLE 3 – DÉFINITIONS
Aux fins de la présente politique :
MediExpress désigne la société Medi Express et la plateforme qu’elle exploite.
Utilisateur désigne toute personne utilisant la plateforme.
Client désigne toute personne effectuant une commande via MediExpress.
Pharmacie partenaire désigne toute pharmacie utilisant les services MediExpress.
Livreur partenaire désigne tout prestataire indépendant réalisant des livraisons via la plateforme.
Données personnelles désignent toute information permettant d’identifier directement ou indirectement une personne physique.
Données de santé désignent toute information relative à l’état de santé physique ou mentale d’une personne.
Ordonnance désigne tout document médical transmis dans le cadre d’une commande.
⸻
ARTICLE 4 – DONNÉES COLLECTÉES
MediExpress peut collecter différentes catégories de données.
Données d’identification
nom ;
prénom ;
adresse électronique ;
numéro de téléphone ;
adresse postale ;
informations nécessaires à la livraison.
Données liées aux commandes
pharmacie sélectionnée ;
historique des commandes ;
contenu des commandes ;
montant des commandes ;
statut des commandes ;
informations relatives à la livraison.
Données techniques
adresse IP ;
navigateur utilisé ;
système d’exploitation ;
date et heure de connexion ;
journaux techniques ;
données de navigation.
Données liées aux comptes pharmacies
informations professionnelles ;
coordonnées ;
données relatives aux boutiques ;
informations nécessaires à l’exécution des commandes.
Données liées aux comptes livreurs
identité ;
coordonnées ;
informations de paiement ;
justificatifs transmis ;
données de validation ;
informations relatives aux missions effectuées.
⸻
ARTICLE 5 – DONNÉES DE SANTÉ
Certaines données traitées par MediExpress peuvent être considérées comme des données sensibles au sens de l’article 9 du Règlement Général sur la Protection des Données (RGPD).
Ces données peuvent notamment comprendre :
ordonnances ;
informations médicales transmises volontairement ;
carte Vitale ;
attestation ou carte de mutuelle ;
documents médicaux nécessaires au traitement d’une demande.
MediExpress reconnaît le caractère sensible de ces données et met en œuvre des mesures particulières destinées à assurer leur protection.
MediExpress n’effectue aucune analyse médicale des documents transmis.
La validation médicale ou pharmaceutique relève exclusivement de la pharmacie partenaire concernée.
⸻
ARTICLE 6 – FINALITÉS DES TRAITEMENTS
Les données personnelles sont collectées et traitées afin de permettre :
l’accès aux services MediExpress ;
le traitement des commandes ;
la transmission des demandes aux pharmacies partenaires ;
la transmission des ordonnances ;
la gestion des livraisons ;
le suivi des commandes ;
la gestion des comptes utilisateurs ;
la gestion des comptes pharmacies ;
la gestion des comptes livreurs ;
la communication avec les utilisateurs ;
la gestion du support ;
la prévention de la fraude ;
la sécurité de la plateforme ;
le respect des obligations légales ;
la gestion des réclamations ;
l’amélioration du fonctionnement des services.
Les données de santé ne sont jamais utilisées à des fins publicitaires ou commerciales.
⸻
ARTICLE 7 – BASES LÉGALES DU TRAITEMENT
Les traitements réalisés par MediExpress reposent notamment sur :
L’exécution d’un contrat
Lorsque les données sont nécessaires :
à la création d’un compte ;
à la gestion d’une commande ;
à l’organisation d’une livraison ;
à la gestion d’un partenariat.
Le consentement
Lorsque l’utilisateur transmet volontairement :
une ordonnance ;
un document médical ;
des informations de santé ;
certaines informations facultatives.
Les obligations légales
Lorsque la conservation ou le traitement de certaines données est imposé par :
la réglementation ;
les obligations fiscales ;
les obligations comptables ;
les obligations de sécurité ;
les demandes des autorités compétentes.
L’intérêt légitime
Pour :
sécuriser la plateforme ;
lutter contre la fraude ;
améliorer les services ;
assurer la défense des droits de MediExpress.
⸻
ARTICLE 8 – PHARMACIES PARTENAIRES
Les pharmacies partenaires disposent d’un espace professionnel sécurisé leur permettant de traiter les commandes qui leur sont adressées.
Dans ce cadre, elles peuvent accéder uniquement aux informations nécessaires à l’exécution des commandes concernées.
Ces informations peuvent notamment comprendre :
identité du client ;
coordonnées ;
adresse de livraison ;
contenu de la commande ;
ordonnance ;
documents transmis ;
informations nécessaires à la délivrance des produits ;
informations relatives au paiement ;
informations relatives au suivi de commande.
Les pharmacies partenaires peuvent également :
contacter le client ;
demander des informations complémentaires ;
modifier certaines informations nécessaires au traitement ;
ajuster une commande ;
accepter ou refuser une demande ;
préparer une commande ;
assurer son suivi.
Chaque pharmacie partenaire agit en qualité de professionnel indépendant et demeure responsable des données auxquelles elle accède dans le cadre de ses obligations professionnelles.
⸻
ARTICLE 9 – ORDONNANCES ET DOCUMENTS MÉDICAUX
Les ordonnances et documents médicaux transmis via MediExpress sont destinés à permettre le traitement des demandes adressées à la pharmacie partenaire concernée.
Les documents peuvent être :
transmis à la pharmacie concernée ;
affichés dans l’espace sécurisé de la pharmacie ;
transmis par courrier électronique sécurisé lorsque cela est nécessaire au traitement de la demande.
L’accès à ces documents est strictement limité :
à la pharmacie concernée ;
aux personnes expressément habilitées par MediExpress lorsque leur intervention est strictement nécessaire à la gestion d’un incident technique, d’une réclamation ou d’une demande d’assistance.
Les personnes habilitées sont soumises à une obligation de confidentialité.
MediExpress ne procède à aucune exploitation commerciale des données médicales transmises.
POLITIQUE DE CONFIDENTIALITÉ – MEDIEXPRESS
⸻
ARTICLE 10 – LIVREURS PARTENAIRES
Les livreurs partenaires utilisant la plateforme MediExpress disposent d’un espace sécurisé leur permettant d’exécuter les missions qui leur sont confiées.
Dans le cadre du fonctionnement du service, MediExpress peut collecter et traiter notamment :
nom et prénom ;
adresse électronique ;
numéro de téléphone ;
coordonnées bancaires nécessaires aux paiements ;
justificatifs d’identité ;
documents de vérification ;
informations relatives aux missions effectuées ;
données de géolocalisation ;
données nécessaires à la gestion administrative du partenariat.
Les livreurs partenaires agissent en qualité de prestataires indépendants.
Les informations collectées sont utilisées uniquement pour :
la gestion des missions ;
la gestion des paiements ;
la vérification d’identité ;
la sécurité du service ;
la prévention de la fraude ;
le respect des obligations légales.
⸻
ARTICLE 11 – PAIEMENTS SÉCURISÉS
Les paiements effectués sur MediExpress sont traités par des prestataires spécialisés et sécurisés, notamment Stripe.
MediExpress ne collecte ni ne conserve les numéros complets de cartes bancaires utilisés lors des paiements.
Les informations bancaires sont traitées directement par le prestataire de paiement conformément à sa propre politique de confidentialité et aux réglementations applicables.
Les données de paiement peuvent être utilisées afin de :
valider une transaction ;
prévenir la fraude ;
gérer les remboursements ;
assurer la sécurité financière de la plateforme.
⸻
ARTICLE 12 – EMAILS ET NOTIFICATIONS
MediExpress peut adresser aux utilisateurs différentes communications nécessaires au fonctionnement du service.
Ces communications peuvent notamment concerner :
confirmation de commande ;
confirmation de paiement ;
confirmation de livraison ;
réception d’une ordonnance ;
validation ou refus d’une demande ;
notifications liées à une pharmacie partenaire ;
notifications liées à une mission de livraison ;
informations relatives au compte utilisateur ;
informations relatives à la sécurité du service ;
réponses aux demandes de support.
Ces communications sont considérées comme nécessaires à l’exécution du service.
⸻
ARTICLE 13 – GÉOLOCALISATION
Afin d’assurer le bon fonctionnement des services de livraison, MediExpress peut utiliser des données de géolocalisation.
Ces données peuvent permettre :
le suivi des livraisons ;
l’estimation des délais ;
la coordination logistique ;
la preuve de livraison ;
la sécurité du service ;
l’amélioration de l’expérience utilisateur.
Les données de géolocalisation ne sont utilisées que dans le cadre du fonctionnement des services proposés.
Les données de géolocalisation des livreurs sont conservées pendant une durée maximale de 90 jours puis supprimées ou anonymisées.
⸻
ARTICLE 14 – DURÉES DE CONSERVATION
Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
Sous réserve des obligations légales applicables, les durées suivantes peuvent être appliquées :
Ordonnances et documents médicaux
Les ordonnances et documents médicaux transmis via MediExpress sont conservés pendant une durée maximale de 15 jours à compter de leur transmission afin de permettre :
la gestion d’éventuels incidents techniques ;
la vérification de la bonne transmission à la pharmacie ;
la gestion d’éventuelles réclamations.
À l’issue de cette période, les documents sont supprimés ou rendus définitivement inaccessibles selon les procédures internes de MediExpress.
Géolocalisation des livreurs
Les données de géolocalisation sont conservées pendant une durée maximale de 90 jours.
Documents de vérification des livreurs
Les documents KYC, justificatifs d’identité, justificatifs administratifs et documents bancaires sont conservés pendant toute la durée du partenariat puis archivés conformément aux obligations légales applicables.
Données de commande
Les données relatives aux commandes peuvent être conservées pendant la durée nécessaire au respect des obligations légales, comptables, fiscales ou contractuelles applicables.
⸻
ARTICLE 15 – SÉCURITÉ DES DONNÉES
MediExpress met en œuvre des mesures techniques et organisationnelles destinées à assurer la sécurité des données traitées.
Ces mesures peuvent notamment comprendre :
limitation des accès ;
authentification sécurisée ;
surveillance des accès ;
sauvegardes ;
sécurisation des échanges ;
protection des systèmes informatiques ;
gestion des habilitations.
L’accès aux données est limité aux personnes dont l’intervention est strictement nécessaire à l’exécution de leurs missions.
Malgré les mesures mises en œuvre, aucun système informatique ne peut garantir une sécurité absolue.
⸻
ARTICLE 16 – PERSONNES HABILITÉES
L’accès aux données personnelles est limité :
aux pharmacies partenaires concernées ;
aux livreurs partenaires lorsque cela est nécessaire à l’exécution de leur mission ;
aux personnes expressément habilitées par MediExpress ;
aux prestataires techniques intervenant pour le fonctionnement du service ;
aux autorités légalement compétentes lorsque la loi l’impose.
Les personnes habilitées sont soumises à une obligation de confidentialité.
⸻
ARTICLE 17 – HÉBERGEMENT DES DONNÉES
La plateforme MediExpress est hébergée par des prestataires techniques spécialisés permettant le fonctionnement du service.
MediExpress sélectionne des prestataires présentant des garanties appropriées en matière de sécurité et de protection des données.
Les données sont hébergées dans des conditions destinées à assurer leur confidentialité, leur disponibilité et leur intégrité.
⸻
ARTICLE 18 – TRANSFERTS DE DONNÉES
MediExpress privilégie le traitement des données au sein de l’Union Européenne.
Lorsque certains prestataires peuvent être amenés à traiter des données en dehors de l’Union Européenne, MediExpress veille à ce que des garanties appropriées soient mises en œuvre conformément à la réglementation applicable.
⸻
ARTICLE 19 – COOKIES ET TRACEURS
La plateforme MediExpress peut utiliser des cookies ou technologies similaires afin notamment de :
permettre le fonctionnement du site ;
améliorer l’expérience utilisateur ;
mémoriser certaines préférences ;
sécuriser les connexions ;
réaliser des mesures d’audience ;
améliorer les performances du service.
L’utilisateur peut gérer ses préférences relatives aux cookies selon les mécanismes proposés par son navigateur ou par la plateforme.
Une politique spécifique relative aux cookies pourra compléter la présente Politique de Confidentialité.
⸻
ARTICLE 20 – DROITS DES UTILISATEURS
Conformément au RGPD et à la réglementation applicable, toute personne concernée dispose notamment des droits suivants :
droit d’accès ;
droit de rectification ;
droit d’effacement ;
droit d’opposition ;
droit à la limitation ;
droit à la portabilité ;
droit de retirer son consentement lorsque celui-ci constitue la base légale du traitement.
Ces droits peuvent être exercés dans les conditions prévues par la réglementation applicable.
⸻
ARTICLE 21 – SUPPRESSION DU COMPTE
L’utilisateur peut demander la suppression de son compte et de ses données personnelles.
Toutefois, certaines données peuvent être conservées lorsque leur conservation est imposée ou autorisée par :
la loi ;
les obligations fiscales ;
les obligations comptables ;
les obligations réglementaires ;
la gestion d’un litige ;
la défense des droits de MediExpress ;
les obligations liées à la sécurité du service.
⸻
ARTICLE 22 – RÉCLAMATION AUPRÈS DE LA CNIL
Si un utilisateur estime que ses droits ne sont pas respectés, il peut adresser une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
Informations disponibles sur :
⸻
ARTICLE 23 – MODIFICATION DE LA POLITIQUE
MediExpress se réserve le droit de modifier la présente Politique de Confidentialité à tout moment.
La version applicable est celle publiée sur la plateforme à la date de consultation ou d’utilisation du service.
Les utilisateurs sont invités à consulter régulièrement la présente politique.
⸻
ARTICLE 24 – CONTACT
Pour toute question relative à la présente Politique de Confidentialité ou pour l’exercice de vos droits :
support.mediexpress@gmail.com
⸻
ARTICLE 25 – ACCEPTATION DE LA POLITIQUE
L’utilisation de la plateforme MediExpress implique la prise de connaissance et l’acceptation de la présente Politique de Confidentialité.
L’utilisateur reconnaît avoir été informé de la manière dont ses données personnelles sont collectées, utilisées, conservées et protégées dans le cadre des services proposés par MediExpress.
ARTICLE 26 – ABSENCE DE REVENTE DES DONNÉES
MediExpress ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales.
Les données personnelles collectées dans le cadre de l’utilisation de la plateforme sont utilisées exclusivement pour les finalités décrites dans la présente Politique de Confidentialité.
Les données de santé, ordonnances et documents médicaux ne font l’objet d’aucune exploitation commerciale, publicitaire ou de profilage.
⸻
ARTICLE 27 – SOUS-TRAITANTS ET PRESTATAIRES TECHNIQUES
Afin d’assurer le fonctionnement de ses services, MediExpress peut faire appel à des prestataires techniques spécialisés.
Ces prestataires peuvent notamment intervenir pour :
l’hébergement de la plateforme ;
le traitement des paiements ;
l’envoi de courriers électroniques ;
la gestion des formulaires ;
le fonctionnement des boutiques partenaires ;
le fonctionnement des services de livraison ;
la maintenance technique ;
la sécurité informatique.
MediExpress veille à sélectionner des prestataires présentant des garanties appropriées en matière de sécurité, de confidentialité et de conformité réglementaire.
Les prestataires n’accèdent qu’aux données strictement nécessaires à l’exécution de leurs missions.
⸻
ARTICLE 28 – VIOLATION DE DONNÉES PERSONNELLES
En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, MediExpress mettra en œuvre les procédures prévues par la réglementation applicable.
Lorsque cela est requis par la loi, MediExpress pourra notamment :
notifier l’autorité compétente ;
informer les personnes concernées ;
prendre les mesures correctives nécessaires ;
renforcer les mesures de sécurité applicables.
⸻
ARTICLE 29 – JOURNALISATION ET SÉCURITÉ
Afin d’assurer la sécurité de la plateforme, MediExpress peut conserver certains journaux techniques nécessaires au fonctionnement du service.
Ces informations peuvent notamment comprendre :
dates et heures de connexion ;
adresses IP ;
historiques techniques ;
journaux de sécurité ;
historiques d’actions réalisés sur la plateforme.
Ces informations sont utilisées exclusivement pour :
assurer la sécurité du service ;
prévenir la fraude ;
détecter les incidents techniques ;
protéger les utilisateurs ;
défendre les droits de MediExpress en cas de litige.
⸻
ARTICLE 30 – UTILISATION PAR DES MINEURS
Les services proposés par MediExpress sont destinés aux personnes disposant de la capacité juridique nécessaire pour utiliser les services proposés.
Lorsqu’une commande concerne un mineur ou une personne protégée, celle-ci doit être réalisée sous la responsabilité de son représentant légal ou de toute personne légalement habilitée.
⸻
ARTICLE 31 – DONNÉES DE SANTÉ ET INTERDICTION DE PROFILAGE
MediExpress s’engage à ne jamais utiliser les données de santé des utilisateurs à des fins :
publicitaires ;
commerciales ;
de profilage ;
de revente ;
de ciblage marketing.
Les données de santé sont exclusivement utilisées afin de permettre le traitement des demandes adressées aux pharmacies partenaires et le bon fonctionnement du service.
⸻
ARTICLE 32 – ENTRÉE EN VIGUEUR
La présente Politique de Confidentialité entre en vigueur dès sa publication sur la plateforme MediExpress.
Elle demeure applicable jusqu’à son remplacement par une version ultérieure.
La poursuite de l’utilisation des services MediExpress après publication d’une nouvelle version vaut acceptation de la version mise à jour de la présente Politique de Confidentialité.