Hébergement en France
Toutes les données sont hébergées en France. Dès que des données de santé réelles entrent en jeu, l'hébergement certifié HDS (Hébergeur de Données de Santé) est une condition non négociable de mise en production.
Confiance par design
Vos données, nos engagements
Closby observe la demande locale de produits de santé — jamais les personnes. Cette page détaille les protections en place et, surtout, la liste de ce que nous ne ferons jamais, quel que soit l'intérêt commercial.
Comment les données sont protégées
Pseudonymisation rotative
Les adresses IP des recherches ne sont jamais stockées en clair : elles sont hachées en un identifiant qui change chaque jour, avec un sel renouvelé tous les 7 jours. Aucun recoupement durable d'un utilisateur n'est possible, même en interne.
Anonymat statistique k ≥ 5
Aucun agrégat n'est affiché s'il repose sur moins de 5 utilisateurs distincts (demande locale) ou moins de 5 officines comparables (benchmark). Personne — patient ou confrère — ne peut être singularisé.
Aucun tracker tiers
Pas de pixel publicitaire, pas de régie, pas de revente de données. Les mesures d'audience sont internes et agrégées — rien ne sort de la plateforme.
Ce qu'on ne fait jamais
Ces engagements sont structurels : l'architecture de Closby est conçue pour qu'ils soient impossibles à contourner, pas seulement interdits.
Stocker une ordonnance « au cas où ». Aucune ordonnance n'est conservée au-delà de son usage immédiat décidé par le patient.
Construire un historique médicamenteux par patient. Closby ne sait pas — et ne saura jamais — ce qu'une personne donnée a cherché au fil du temps.
Transmettre l'identité d'un patient à une pharmacie avant qu'il ait lui-même choisi cette pharmacie.
Citer des noms commerciaux de médicaments dans les suggestions liées aux symptômes (article L. 5122-1 du Code de la santé publique).
Mettre en avant un partenaire payant dans les résultats patients. Le classement reste neutre : distance et disponibilité, rien d'autre.
Vos données de stock restent les vôtres
Par défaut, aucune donnée de stock individuelle n'est montrée à un confrère : les comparatifs inter-officines sont anonymisés (aucun établissement nommé, seuil k ≥ 5) et limités à des positions relatives. Seule exception : le réseau de dépannage, que vous activez explicitement — vous y partagez alors votre stock nominativement, et uniquement avec les officines membres qui partagent le leur en retour. Réciproque, révocable à tout moment. Vous pouvez demander l'export ou la suppression complète de vos données quand vous le souhaitez.