Politique de confidentialité

Dernière mise à jour : octobre 2026

Cette politique décrit comment Shelfie SAS collecte, utilise et protège vos données personnelles, sur le site takeshelfie.com comme dans l'application mobile Shelfie utilisée par les délégués sur le terrain, conformément au Règlement général sur la protection des données (RGPD).

01Responsable du traitement

Responsable: Shelfie, société par actions simplifiée (SAS)
Siège: 9 rue de la Krutenau, 67000 Strasbourg, France
DPO: David Peter (contact@takeshelfie.com)
Contact données: contact@takeshelfie.com

02À qui s'adresse le service

Shelfie est un service professionnel (B2B) destiné aux laboratoires pharmaceutiques et cosmétiques et à leurs forces de vente. L'application mobile est utilisée par des délégués pharmaceutiques dans le cadre de leur activité, pour relever l'état des linéaires en officine. Elle ne s'adresse pas au grand public et ne traite pas de données de santé des patients.

03Données que nous traitons

Sur le site takeshelfie.com

Contexte	Données collectées
Formulaire de démo / contact	Prénom, nom, entreprise, email professionnel, téléphone et message, rattachés à la provenance de la visite (site référent, paramètres de campagne UTM, identifiant de clic publicitaire). Cet identifiant de clic n'est transmis qu'avec le formulaire ; il n'est jamais enregistré dans la mesure d'audience
Prise de rendez-vous en ligne	Nom, email, entreprise, téléphone, réponses aux questions de réservation et créneau choisi, rattachés aux paramètres de campagne UTM de la visite. Le calendrier est fourni par Cal.com, Inc. ; il n'est chargé que lorsque vous ouvrez l'onglet « Réserver un créneau » de la page d'accueil, et Cal.com dépose alors uniquement des cookies techniques nécessaires à son fonctionnement (sécurité, session)
Assistant de discussion (chat)	Messages que vous écrivez à l'assistant et réponses générées ; si vous demandez à être rappelé, email et/ou téléphone, nom et entreprise facultatifs (détails ci-dessous)
Mesure d'audience	Mesure d'audience interne, sans cookie ni identifiant : pages consultées, provenance de la visite (site référent, campagne UTM), pays, type d'appareil et de navigateur. Aucune adresse IP n'est conservée, rien n'est envoyé si votre navigateur active Do Not Track ou Global Privacy Control. Complétée par les statistiques agrégées et anonymes de Cloudflare Web Analytics, également sans cookie. Les navigateurs des membres de l'équipe Shelfie peuvent être exclus de cette mesure

Assistant de discussion (chatbot)

L'assistant de discussion du site répond à vos questions sur Shelfie à l'aide d'un modèle d'intelligence artificielle, Claude, fourni par Anthropic, PBC (États-Unis). Vos messages et l'historique de la conversation sont transmis à Anthropic, qui les traite en tant que sous-traitant pour générer les réponses. Selon les conditions commerciales de l'API Anthropic, les données ne sont pas utilisées pour entraîner les modèles.

Conversations : Shelfie ne les conserve pas. Elles restent uniquement dans l'onglet de votre navigateur (stockage de session, effacé à sa fermeture), sans cookie.
Demande de rappel : si vous laissez vos coordonnées dans la discussion, elles sont enregistrées avec la conversation et transmises par email à notre équipe, puis conservées comme les autres demandes de contact.
Prévention des abus : le premier message passe par la vérification anti-robot Cloudflare Turnstile, et le nombre de messages est compté à partir d'une empreinte de votre adresse IP (hachage salé, renouvelé chaque jour). L'adresse IP elle-même n'est pas enregistrée et ces compteurs sont supprimés au bout de 48 heures.
Prudence : les réponses sont générées automatiquement et peuvent contenir des erreurs. Ne partagez pas de données sensibles dans la discussion.

Dans l'application mobile Shelfie

Contexte	Données traitées
Compte délégué	Identifiant professionnel fourni par l'employeur (nom, email), rattachement au laboratoire
Relevé de linéaire	Photos des rayons prises par le délégué et résultats d'analyse (produits détectés, facings, ruptures)
Officine visitée	Identité et localisation de la pharmacie visitée (nom, adresse, éventuellement position GPS au moment du relevé)

L'analyse visuelle des linéaires s'exécute directement sur le téléphone, hors connexion : au moment de l'audit, les photos ne quittent pas l'appareil pour être analysées par un serveur distant.

04Caméra, localisation et photos

L'application demande les autorisations suivantes. Chacune sert une fonction précise du service et peut être refusée ou révoquée à tout moment dans les réglages de votre téléphone (le refus peut limiter la fonction concernée).

Caméra

Utilisée pour photographier les linéaires en officine et lancer l'analyse du rayon.

Les captures sont analysées sur l'appareil. L'application n'accède pas à la caméra en arrière-plan.

Localisation

Utilisée pour associer un relevé à la bonne officine et faciliter la tournée du délégué.

La position n'est utilisée que lorsque l'application est ouverte (carte, tournée, relevé), jamais en arrière-plan ni en suivi continu.

Photos / stockage

Utilisée pour enregistrer les photos de relevé et, le cas échéant, importer une image existante.

L'application n'importe que les images que vous sélectionnez ; elle ne parcourt pas votre photothèque en dehors de ce choix.

05Finalités et bases légales

Finalité	Base légale (RGPD)
Répondre aux demandes de démo ou de contact et organiser les rendez-vous réservés en ligne	Mesures précontractuelles prises à votre demande
Fournir le service Shelfie à nos clients (relevés, analyses, restitution)	Exécution du contrat avec le laboratoire client
Répondre à vos questions avec l'assistant de discussion et en prévenir les abus	Intérêt légitime (répondre aux visiteurs, sécurité du service)
Mesure d'audience du site	Intérêt légitime (statistiques anonymes et agrégées, sans cookie)
Amélioration, sécurité et bon fonctionnement du service	Intérêt légitime

06Durées de conservation

Demandes de contact / prospects : jusqu'à 3 ans après le dernier contact.
Assistant de discussion : conversations non conservées (sauf demande de rappel, conservée comme une demande de contact) ; compteurs anti-abus 48 heures ; statistiques d'usage anonymes (nombre de messages, consommation) 13 mois.
Comptes et relevés : pendant la durée du contrat avec le laboratoire, puis archivés ou supprimés selon les obligations légales applicables.
Mesure d'audience : 13 mois maximum, puis suppression automatique.

07Destinataires et sous-traitants

Vos données sont destinées aux équipes de Shelfie SAS et, pour les données de relevé, au laboratoire client concerné. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Nous faisons appel à des sous-traitants techniques (hébergement du site, formulaire de démo et mesure d'audience : Cloudflare, Inc. ; prise de rendez-vous en ligne : Cal.com, Inc. ; envoi des emails de notification des demandes de démo : Resend, Inc. ; assistant de discussion : Anthropic, PBC), chacun encadré par un contrat conforme à l'article 28 du RGPD.

08Transferts hors UE

Les données de nos clients sont hébergées dans l'Union européenne. Certains prestataires du site peuvent toutefois traiter des données hors de l'Union européenne, notamment l'hébergeur Cloudflare, Inc., le service de prise de rendez-vous Cal.com, Inc. (États-Unis), le fournisseur du modèle d'IA de l'assistant de discussion Anthropic, PBC (États-Unis) et le service d'emailing Resend, Inc., dont les transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Le site charge par ailleurs les polices Google Fonts depuis les serveurs de Google, ce qui transmet votre adresse IP à Google au moment du chargement des polices. De même, le calendrier de réservation n'est chargé depuis les serveurs de Cal.com, Inc., et votre adresse IP ne lui est transmise, que lorsque vous ouvrez l'onglet « Réserver un créneau ». Enfin, rien n'est chargé depuis Cloudflare Turnstile ni envoyé à Anthropic tant que vous n'ouvrez pas la fenêtre de discussion.

09Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez-nous à contact@takeshelfie.com. Si vous êtes délégué et que votre compte a été créé par votre employeur, votre demande peut aussi être relayée par ce dernier. Une preuve d'identité pourra être demandée en cas de doute raisonnable.

10Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement en transit, contrôle des accès et minimisation des données collectées. L'analyse des linéaires s'effectuant sur l'appareil du délégué, les captures ne quittent pas le téléphone au moment de l'audit.

11Mineurs

Shelfie est un outil professionnel qui ne s'adresse pas aux mineurs et ne collecte pas sciemment de données les concernant.

12Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

13Mise à jour de cette politique

Cette politique peut évoluer pour refléter des changements légaux ou techniques. La date de dernière mise à jour figure en haut de cette page.