Politique de confidentialité et cookies
Dernière mise à jour : 11 septembre 2026
Cette politique explique quelles données personnelles sont traitées dans le cadre du site tapnow.fr et de la plateforme TapNow, pourquoi, pendant combien de temps, et quels sont vos droits. Elle a été rédigée pour être lue : chaque catégorie de personnes concernées dispose de sa propre section.
1. Qui sommes-nous
TAPNOW, société par actions simplifiée (SAS) au capital de 1 000 euros, RCS Paris 107 733 446, dont le siège est situé 173 rue de Courcelles, 75017 Paris, France. Contact pour toute question relative aux données : contact@tapnow.fr, ou par courrier au siège social, à l'attention du responsable de la protection des données.
2. À qui s'adresse cette politique
- Les établissements (pharmacies, cabinets, commerces) et leurs collaborateurs qui utilisent la plateforme : TapNow est responsable de traitement de leurs données de compte, de facturation et d'usage (section 3).
- Les clients des établissements qui utilisent une Page TapNow depuis leur téléphone (les "Visiteurs") : l'établissement est responsable de traitement et TapNow agit comme sous-traitant, selon l'accord de traitement annexé aux Conditions générales d'utilisation (section 4).
- Les visiteurs du site vitrine tapnow.fr (section 5).
- Les ambassadeurs et annonceurs de la régie, dont les données de compte et de facturation sont traitées dans des conditions comparables à celles des établissements.
3. Établissements et leurs collaborateurs
| Données | Finalités | Base légale |
|---|---|---|
| Identité et coordonnées du représentant et des collaborateurs (nom, prénom, email, téléphone), nom, type et adresse de l'établissement, groupement éventuel, identifiants de connexion | Création et gestion du compte, activation des TapNow, comptes d'équipe et droits d'accès, assistance | Exécution du contrat |
| Données de commande et de livraison, données de facturation, historique de paiement, mandat SEPA (traité par Stripe ; TapNow ne conserve que l'identifiant du mandat, son statut et sa date de signature, jamais l'IBAN ni les coordonnées bancaires) | Livraison, facturation, recouvrement, comptabilité | Exécution du contrat, obligations légales (comptables et fiscales) |
| Données d'usage : scans par TapNow, documents reçus (métadonnées), notes reçues, vues et clics publicitaires, journaux d'accès aux documents (compte, horodatage, adresse IP) | Fourniture des statistiques, sécurité, traçabilité exigée pour les données de santé, prévention de la fraude | Exécution du contrat, intérêt légitime (sécurité), obligations légales |
| Configuration de la Page : logo, boutons, liens, réseaux, publicités et leurs visuels, lien vers la fiche Google | Affichage de la Page TapNow | Exécution du contrat |
| Échanges avec l'assistance, demandes de résiliation ou de suppression | Assistance, gestion de la relation, preuve | Exécution du contrat, intérêt légitime |
| Emails d'information sur le service et ses évolutions | Information contractuelle et commerciale entre professionnels | Intérêt légitime ; désinscription possible à tout moment pour les messages non contractuels |
| Données de parrainage (code, lien parrain-filleul, récompenses) | Gestion du programme de parrainage | Exécution du contrat |
Les données de l'établissement sont hébergées chez IONOS (Union européenne). Les données bancaires sont collectées directement par Stripe sur ses propres pages sécurisées.
4. Clients des établissements (Visiteurs des Pages TapNow)
Cette section vous concerne si vous avez approché votre téléphone d'un TapNow ou scanné son QR code dans une pharmacie, un cabinet ou un commerce. Aucun compte, aucune application, et aucune donnée d'identification n'est demandée par TapNow.
4.1 Le document que vous transmettez
Votre document (ordonnance, carte de mutuelle, justificatif) peut contenir des données de santé. Il est destiné exclusivement à l'établissement dont vous avez utilisé le TapNow, qui en est responsable au titre de sa mission de prise en charge (article 9.2.h du RGPD). TapNow agit pour son compte, selon l'un des deux modes suivants, indiqué sur la page de dépôt :
- Mode sécurisé HDS (par défaut). Le document est chiffré dans votre navigateur avant l'envoi, stocké sous forme chiffrée chez un hébergeur certifié Hébergeur de Données de Santé en France (Leviia), et consulté par l'établissement depuis son espace sécurisé. Il est supprimé automatiquement et définitivement cinq jours ouvrés après le dépôt, ou plus tôt si l'établissement le supprime. Chaque consultation est enregistrée au nom de la personne qui l'a effectuée.
- Mode email (sur choix de l'établissement). Le document est envoyé en pièce jointe à l'adresse email de l'établissement, par les prestataires de messagerie de TapNow. TapNow n'en conserve aucune copie : le fichier est supprimé de ses systèmes immédiatement après l'envoi. Sa conservation dans la messagerie de l'établissement relève de la seule responsabilité de celui-ci.
Si vous choisissez de copier l'adresse email de l'établissement pour envoyer votre document depuis votre propre messagerie, cet envoi ne passe pas par TapNow.
4.2 Ce que TapNow enregistre lors d'un scan
À chaque utilisation d'une Page TapNow, TapNow enregistre des données techniques : horodatage, TapNow concerné, action réalisée (dépôt, avis, clic sur un bouton ou une publicité), type d'appareil, système et navigateur, et une empreinte technique pseudonymisée (condensat non réversible calculé à partir de votre adresse IP et de votre navigateur, associé à un secret serveur). Cette empreinte sert uniquement à dédupliquer les comptages et à limiter les abus ; elle ne permet pas de vous identifier. Votre adresse IP est utilisée de manière transitoire pour la protection contre les abus (limitation du nombre de requêtes) et n'est pas conservée en clair avec les données de scan.
4.3 Avis et retour privé
Si vous notez votre visite, la note (de 1 à 5) est enregistrée sans donnée vous identifiant, pour les statistiques de l'établissement. À partir de quatre étoiles, vous êtes dirigé vers la fiche Google de l'établissement : la publication de votre avis relève alors des conditions et de la politique de confidentialité de Google. En dessous, le formulaire de retour privé (nom, téléphone, email facultatif, commentaire) est transmis par email à l'établissement, qui en devient responsable ; TapNow ne le conserve pas.
4.4 Publicités
Les publicités affichées sur les Pages TapNow ne reposent sur aucun profilage : aucun cookie publicitaire n'est déposé et aucune donnée n'est partagée avec les annonceurs. Seuls des compteurs de vues et de clics, dédupliqués grâce à l'empreinte technique décrite ci-dessus, sont établis. Le signalement d'une publicité est anonyme.
4.5 Vos droits en tant que Visiteur
Vos droits (accès, rectification, effacement, limitation, opposition) s'exercent auprès de l'établissement destinataire, responsable du traitement, que TapNow assiste. TapNow ne vous identifiant pas, un document déjà supprimé ne peut être ni retrouvé ni restitué. Vous pouvez également introduire une réclamation auprès de la CNIL (section 10).
5. Visiteurs du site tapnow.fr
La consultation du site ne nécessite aucune inscription. Les journaux techniques du serveur (adresse IP, pages consultées, horodatage, navigateur) sont conservés par notre hébergeur pour la sécurité et la détection d'incidents, pendant une durée limitée conforme à sa propre politique. Si vous remplissez le formulaire de commande, les données saisies sont traitées comme indiqué en section 3. Le site n'utilise qu'un cookie de mesure d'audience, soumis à votre consentement (section Cookies).
6. Destinataires et sous-traitants
Les données ne sont accessibles qu'aux personnes habilitées de TapNow, et aux prestataires suivants, dans la limite de leurs missions :
| Prestataire | Mission | Localisation |
|---|---|---|
| IONOS SARL, Sarreguemines | Hébergement du site, de la plateforme et de la base de données ; messagerie principale | Union européenne |
| Leviia SAS, Montévrain | Hébergement certifié HDS des documents chiffrés (mode sécurisé) | France |
| Brevo (Sendinblue SAS), Paris | Relais de messagerie de secours pour les emails transactionnels | Union européenne |
| Stripe Payments Europe Ltd, Dublin | Paiement, mandats SEPA, facturation des abonnements | Union européenne, avec des transferts encadrés vers le groupe Stripe (voir section 7) |
| Affichage de la fiche Google de l'établissement et redirection des Visiteurs pour publier un avis | Selon les conditions de Google |
TapNow ne vend ni ne loue aucune donnée. Des données peuvent être communiquées aux autorités lorsque la loi l'exige.
7. Transferts hors de l'Union européenne
Les documents des Visiteurs, les données de compte et d'usage sont hébergés exclusivement en France et dans l'Union européenne, sans transfert vers un pays tiers. Les données de paiement traitées par Stripe peuvent faire l'objet de transferts au sein du groupe Stripe, encadrés par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE-États-Unis, conformément à la politique de confidentialité de Stripe.
8. Durées de conservation
| Donnée | Durée |
|---|---|
| Document transmis en mode sécurisé HDS | Cinq (5) jours ouvrés après le dépôt, ou suppression anticipée par l'établissement ; clé de chiffrement effacée en même temps |
| Document transmis en mode email | Aucune conservation par TapNow ; suppression immédiate après envoi |
| Métadonnées d'un document (date, TapNow d'origine, nom et taille du fichier, statut lu ou non lu) | Douze (12) mois |
| Journal des accès aux documents | Douze (12) mois |
| Données techniques de scan et compteurs publicitaires | Conservées pour les besoins statistiques et de sécurité, sous forme pseudonymisée (aucune donnée identifiant directement le Visiteur) |
| Retour privé (formulaire) | Non conservé par TapNow ; conservé par l'établissement selon ses propres règles |
| Données de compte de l'établissement | Durée du compte, puis douze (12) mois après suppression |
| Factures et pièces comptables | Dix (10) ans |
| Journaux techniques du site (hébergeur) | Durée limitée, selon la politique de l'hébergeur |
| Consentement aux cookies | Six (6) mois |
9. Sécurité
TapNow met en œuvre des mesures adaptées à la sensibilité des données : chiffrement des documents dans le navigateur avant envoi (AES-GCM 256 bits), hébergement certifié HDS, séparation entre l'hébergeur qui détient le document chiffré et la plateforme qui détient la clé, transport chiffré (TLS), authentification par mot de passe haché, comptes nominatifs et droits granulaires, journalisation des accès, protection contre les accès non autorisés et les abus, suppression automatique et irréversible des documents. En cas de violation de données susceptible d'engendrer un risque pour vos droits, TapNow notifie la CNIL et, lorsque la loi l'exige, les personnes concernées ou les établissements responsables.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de vos données après votre décès.
Si vous êtes un établissement ou un collaborateur, adressez votre demande à contact@tapnow.fr ou par courrier au siège. Si vous êtes le client d'un établissement, adressez-la à cet établissement, que TapNow assiste. Une pièce justifiant votre identité peut vous être demandée en cas de doute raisonnable. TapNow répond dans un délai d'un mois, prolongeable de deux mois en cas de complexité.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
12. Modifications et contact
Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page ; les établissements sont informés des modifications substantielles par email ou dans leur espace. Pour toute question : contact@tapnow.fr.
