Confiance par design

Vos données, nos engagements

Closby observe la demande locale de produits de santé — jamais les personnes. Voici, en un coup d'œil, les protections en place et la liste de ce que nous ne ferons jamais.

Le parcours d'une recherche

De la recherche au chiffre, sans jamais nommer personne

  1. Patient

    cherche un produit

  2. IP hachée

    identifiant du jour

  3. Agrégat k ≥ 5

    jamais moins de 5

  4. Un simple chiffre

    côté officine

À aucun moment l'officine ne reçoit une identité : elle ne voit qu'un agrégat, construit à partir d'au moins 5 utilisateurs distincts.

Protections en place

Quatre garanties, par construction

Hébergé en France 🇫🇷

Toutes les données restent sur des serveurs situés en France.

Détail
Dès que des données de santé réelles entrent en jeu, l'hébergement certifié HDS (Hébergeur de Données de Santé) est une condition non négociable de mise en production.

Anonymat garanti (k ≥ 5)

Aucun chiffre affiché sous 5 utilisateurs ou 5 officines.

Détail
Aucun agrégat n'est montré s'il repose sur moins de 5 utilisateurs distincts (demande locale) ou moins de 5 officines comparables (benchmark). Personne — patient ou confrère — ne peut être singularisé.

Identifiant qui change chaque jour

Les adresses IP ne sont jamais stockées en clair.

Détail
Chaque IP est hachée en un identifiant qui change chaque jour, avec un sel renouvelé tous les 7 jours. Aucun recoupement durable d'un utilisateur n'est possible, même en interne.

Aucun tracker tiers

Pas de pixel publicitaire, pas de régie, pas de revente.

Détail
Les mesures d'audience sont internes et agrégées — rien ne sort de la plateforme, et aucune donnée n'est revendue à qui que ce soit.
Lignes rouges

Ce qu'on ne fait jamais

Structurel, pas seulement interdit : l'architecture de Closby est conçue pour que ce soit impossible à contourner. Dépliez une ligne pour le détail.

  • Jamais d'ordonnance stockée « au cas où »
    Aucune ordonnance n'est conservée au-delà de son usage immédiat, décidé par le patient lui-même.
  • Jamais d'historique médicamenteux
    Closby ne sait pas — et ne saura jamais — ce qu'une personne donnée a cherché au fil du temps.
  • Jamais d'identité transmise sans choix
    L'identité d'un patient n'est jamais transmise à une pharmacie avant qu'il ait lui-même choisi cette pharmacie.
  • Jamais de nom de médicament suggéré
    Aucun nom commercial de médicament n'apparaît dans les suggestions liées aux symptômes (article L. 5122-1 du Code de la santé publique).
  • Jamais de mise en avant payante
    Aucun partenaire payant n'est mis en avant dans les résultats patients. Le classement reste neutre : distance et disponibilité, rien d'autre.
Côté pharmacien

Vos données de stock restent les vôtres

Par défaut, aucune donnée de stock individuelle n'est montrée à un confrère : les comparatifs inter-officines sont anonymisés (aucun établissement nommé, seuil k ≥ 5) et limités à des positions relatives.

La seule exception : le réseau de dépannage
Vous l'activez explicitement : vous partagez alors votre stock nominativement, et uniquement avec les officines membres qui partagent le leur en retour. Réciproque, révocable à tout moment. Vous pouvez demander l'export ou la suppression complète de vos données quand vous le souhaitez.