POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 01/08/2026

La présente politique de confidentialité décrit la manière dont la société BIGMED, exploitant le site MEDICAA, collecte, utilise, conserve et protège les données personnelles des visiteurs, prospects et clients du site www.medicaa.fr.

1. Responsable du traitement

La société :
BIGMED – MEDICAA
83 bis Boulevard Ampère
79180 Chauray – France
SIREN : 934 092 974
E-mail : contact@medicaa.fr

BIGMED est responsable des traitements de données personnelles réalisés dans le cadre de l’exploitation du site MEDICAA, sauf lorsque l’un de ses prestataires agit en qualité de responsable de traitement indépendant pour certaines opérations spécifiques.

2. Données personnelles collectées

Nous pouvons collecter les catégories de données suivantes :

2.1 Données fournies directement par l’utilisateur

  • Nom et prénom
  • Adresse postale de livraison et de facturation
  • Adresse e-mail
  • Numéro de téléphone
  • Informations relatives aux commandes, demandes de devis et retours
  • Informations de facturation et références de paiement
  • Historique des commandes et des échanges avec notre service client
  • Messages et informations communiqués dans le chat Shopify Inbox
  • Avis, demandes de renseignements et formulaires adressés à MEDICAA

Les données bancaires complètes ne sont pas directement conservées par MEDICAA. Elles sont traitées par les prestataires de paiement utilisés sur le Site.

2.2 Données collectées automatiquement

  • Adresse IP
  • Données de connexion et de navigation
  • Type d’appareil, système d’exploitation et navigateur
  • Pages, produits et contenus consultés
  • Source de la visite et interactions avec le Site
  • Identifiants techniques, cookies et autres traceurs
  • Informations relatives au panier et à la session de navigation

2.3 Données sensibles et informations de santé

MEDICAA commercialise des produits de santé et du matériel médical. Les utilisateurs peuvent être amenés à communiquer spontanément certaines informations relatives à leur état de santé, leur mobilité, leur morphologie ou leurs besoins particuliers.

Nous vous invitons à ne transmettre que les informations strictement nécessaires au traitement de votre demande et à ne pas communiquer, notamment dans le chat, de compte rendu médical, diagnostic, ordonnance, numéro de sécurité sociale ou toute autre information médicale qui ne serait pas indispensable.

Lorsque le traitement d’une information de santé est nécessaire, celle-ci est traitée uniquement afin de répondre à la demande explicite de la personne concernée, avec les précautions renforcées requises par la réglementation applicable.

3. Finalités et bases légales des traitements

Nous traitons vos données personnelles pour les finalités suivantes :

  • Traiter, préparer, expédier et suivre vos commandes : exécution du contrat
  • Gérer les paiements, factures, remboursements, retours et garanties : exécution du contrat et obligations légales
  • Répondre à vos demandes avant ou après une commande : mesures précontractuelles, exécution du contrat ou intérêt légitime
  • Fournir le service de chat et l’assistance automatisée Shopify Inbox : mesures précontractuelles, exécution du contrat ou intérêt légitime à assurer un service client accessible et réactif
  • Prévenir les impayés, fraudes, abus et incidents de sécurité : intérêt légitime
  • Respecter nos obligations comptables, fiscales et réglementaires : obligation légale
  • Améliorer le Site, nos contenus, nos produits et la qualité de notre service : intérêt légitime
  • Envoyer des communications commerciales concernant des produits similaires à ceux déjà commandés : intérêt légitime, sous réserve de votre droit d’opposition
  • Envoyer d’autres offres commerciales ou utiliser certains traceurs publicitaires : consentement, lorsque celui-ci est requis

4. Utilisation de l’agent conversationnel utilisant l’intelligence artificielle

4.1 Présentation et transparence de l’agent Shopify Inbox

Le Site utilise Shopify Inbox et son agent conversationnel reposant sur des technologies d’intelligence artificielle afin de répondre automatiquement à certaines questions des visiteurs et clients.

Conformément aux exigences de transparence applicables aux systèmes d’intelligence artificielle, l’utilisateur est informé, de manière claire et au plus tard lors de sa première interaction, qu’il échange avec une intelligence artificielle et non avec une personne humaine. Shopify affiche également automatiquement dans le widget une information indiquant que le chat est propulsé par Shopify et que l’utilisateur discute avec une IA.

L’agent est encore susceptible de produire des réponses incomplètes, approximatives, inadaptées ou erronées. Ses réponses sont fournies à titre informatif et ne constituent ni un conseil médical, ni un engagement contractuel définitif de MEDICAA. Les informations figurant sur les fiches produits, le panier, la confirmation de commande et les politiques publiées sur le Site prévalent en cas de différence.

4.2 Informations utilisées par l’agent

Pour répondre aux demandes, l’agent peut utiliser les informations disponibles sur notre boutique, notamment :

  • notre catalogue de produits ;
  • les descriptions, caractéristiques, disponibilités et prix des produits ;
  • nos politiques de livraison, de retour, de remboursement et autres politiques commerciales ;
  • les pages et contenus publiés sur le Site ;
  • notre base de connaissances Shopify Inbox ;
  • le contenu des messages adressés par l’utilisateur ;
  • lorsque l’utilisateur est connecté et que la fonctionnalité est disponible, certaines informations nécessaires à la recherche ou au suivi d’une commande, à la session ou au compte client.

L’agent peut notamment répondre à des questions sur les produits, proposer des produits susceptibles de correspondre à la demande, aider à retrouver une commande ou ajouter un article au panier. Une recommandation générée par l’agent ne remplace pas la vérification par l’utilisateur de la taille, des dimensions, des caractéristiques, des contre-indications éventuelles et de l’adéquation du produit à ses besoins.

4.3 Traitement des conversations par Shopify

Shopify fournit l’infrastructure technique permettant le fonctionnement du chat assisté par intelligence artificielle. À ce titre, Shopify traite les données des clients, y compris le contenu des communications par chat, afin de générer les réponses de l’agent Inbox, d’assurer le fonctionnement et la sécurité du service et d’améliorer la qualité de l’agent Inbox au fil du temps.

Les messages sont analysés automatiquement et en temps réel afin de comprendre la demande et de produire une réponse. L’historique des échanges est accessible aux personnes habilitées de MEDICAA depuis Shopify Inbox afin de contrôler la qualité des réponses, reprendre une conversation, traiter une demande ou assurer son suivi.

Selon les informations communiquées par Shopify, les données clients et les conversations sont traitées séparément pour chaque boutique et ne sont pas partagées entre les différentes boutiques utilisant l’agent Inbox.

Pour en savoir plus sur les traitements réalisés directement par Shopify, vous pouvez consulter la politique de confidentialité destinée aux consommateurs de Shopify : Politique de confidentialité de Shopify.

4.4 Intervention humaine, contestation et limites

L’utilisateur peut à tout moment demander à parler à un membre de notre équipe. Lorsque le transfert est disponible, la conversation et son contexte peuvent être transmis à une personne habilitée de MEDICAA. Si aucun membre de notre équipe n’est disponible, l’utilisateur peut être invité à nous contacter à l’adresse contact@medicaa.fr.

L’utilisateur peut demander la vérification, la correction ou la reprise humaine d’une réponse générée par l’agent, notamment lorsque celle-ci concerne une commande, un retour, un remboursement, une garantie ou le choix d’un produit.

L’agent ne fournit pas de diagnostic médical, ne prescrit aucun traitement, ne remplace pas l’avis d’un médecin, d’un pharmacien ou d’un autre professionnel de santé et ne doit pas être utilisé en cas d’urgence médicale.

Aucune décision produisant des effets juridiques ou affectant de manière significative l’utilisateur n’est prise exclusivement sur la base des réponses générées par l’agent conversationnel.

4.5 Données sensibles communiquées dans le chat

Compte tenu de l’activité de MEDICAA, les utilisateurs peuvent évoquer spontanément leur état de santé, leur mobilité, leur morphologie ou leurs besoins d’accompagnement. Nous vous demandons de ne communiquer que les informations strictement nécessaires au traitement de votre demande.

Vous ne devez pas transmettre dans le chat de compte rendu médical, diagnostic détaillé, ordonnance, photographie médicale, numéro de sécurité sociale, données bancaires complètes ou toute autre information particulièrement sensible qui ne serait pas indispensable.

Lorsqu’une information sensible est communiquée spontanément, MEDICAA limite son utilisation à la réponse demandée et met en œuvre des mesures de minimisation, de restriction d’accès et, lorsque cela est approprié, d’effacement ou de purge. Lorsqu’un traitement de données de santé est prévisible et nécessaire, il est réalisé uniquement dans le cadre d’une base juridique valable et d’une exception applicable à l’interdiction de traiter les données sensibles prévue par la réglementation.

5. Destinataires des données

Dans la limite nécessaire à leurs missions, vos données peuvent être communiquées :

  • aux salariés et personnes habilitées de BIGMED – MEDICAA ;
  • à Shopify, qui fournit la plateforme e-commerce et Shopify Inbox ;
  • aux prestataires de paiement ;
  • aux transporteurs et prestataires logistiques ;
  • aux prestataires informatiques, d’hébergement, de sauvegarde et de sécurité ;
  • aux outils d’e-mailing, de relation client, de statistiques et de marketing ;
  • à nos conseils, assureurs, experts-comptables et commissaires aux comptes ;
  • aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Lorsque ces destinataires agissent pour notre compte, ils sont soumis à des obligations contractuelles de confidentialité, de sécurité et de protection des données personnelles.

Certains prestataires, notamment des fournisseurs de services de paiement ou de services Shopify destinés directement aux consommateurs, peuvent également agir en qualité de responsables de traitement indépendants pour leurs propres finalités. Leurs traitements sont alors régis par leurs propres politiques de confidentialité.

6. Transferts de données hors de l’Espace économique européen

Certains de nos prestataires, notamment Shopify et certains de ses sous-traitants, peuvent traiter des données dans des pays situés hors de l’Espace économique européen.

Lorsque ces pays ne bénéficient pas d’une décision d’adéquation de la Commission européenne, les transferts sont encadrés par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, des règles d’entreprise contraignantes ou tout autre mécanisme reconnu par la réglementation applicable.

7. Durées de conservation

Les données sont conservées pendant une durée proportionnée aux finalités pour lesquelles elles ont été collectées, notamment :

  • Données relatives aux commandes et à la relation client : pendant la relation commerciale, puis jusqu’à 5 ans à compter de sa fin, sauf obligation ou prescription légale différente
  • Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné
  • Données de prospects n’ayant jamais commandé : 3 ans à compter du dernier contact émanant du prospect
  • Données utilisées à des fins de prospection auprès de clients : jusqu’à 3 ans à compter de la fin de la relation commerciale ou du dernier contact, sous réserve de votre opposition
  • Conversations du service client et de Shopify Inbox : pendant le temps nécessaire au traitement de la demande, puis jusqu’à 3 ans à compter du dernier échange, sauf nécessité de les conserver plus longtemps pour la gestion d’un litige, d’une garantie ou d’une obligation légale
  • Données nécessaires à la prévention de la fraude : pendant la durée nécessaire à l’analyse et au traitement de l’incident
  • Choix exprimés concernant les cookies : pendant la durée recommandée ou imposée par la réglementation applicable
  • Cookies et traceurs : pendant une durée définie en fonction de leur finalité et, en principe, n’excédant pas 13 mois pour les traceurs concernés

Certaines données peuvent être archivées pendant une durée supplémentaire lorsque cela est nécessaire pour respecter une obligation légale, établir une preuve ou assurer la défense de nos droits.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l’accès non autorisé, la perte, la destruction, l’altération ou la divulgation.

Ces mesures comprennent notamment la limitation des accès aux personnes habilitées, la sécurisation des comptes administrateurs, l’utilisation de connexions chiffrées, la gestion des habilitations, la sauvegarde des données et la surveillance des incidents de sécurité.

Malgré ces précautions, aucun système informatique ne peut garantir une sécurité absolue. Nous invitons donc les utilisateurs à ne pas transmettre d’informations inutilement sensibles dans les formulaires ou conversations en ligne.

9. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez exercer les droits suivants :

  • droit d’accès à vos données personnelles ;
  • droit de rectification des données inexactes ou incomplètes ;
  • droit à l’effacement de vos données ;
  • droit à la limitation du traitement ;
  • droit d’opposition, notamment à la prospection commerciale ;
  • droit à la portabilité des données lorsque ce droit est applicable ;
  • droit de retirer votre consentement à tout moment ;
  • droit de ne pas faire l’objet d’une décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé, lorsque les conditions légales sont réunies ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer vos droits en écrivant à : contact@medicaa.fr ou par courrier adressé à BIGMED – MEDICAA, 83 bis Boulevard Ampère, 79180 Chauray.

Afin de prévenir les demandes frauduleuses, un justificatif d’identité pourra être demandé uniquement lorsque cela est nécessaire pour vérifier l’identité du demandeur.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : www.cnil.fr.

10. Cookies et autres traceurs

Le Site utilise des cookies et autres traceurs nécessaires à son fonctionnement, notamment pour assurer la sécurité, mémoriser le panier, permettre la connexion au compte client et réaliser les opérations indispensables à la commande.

Sous réserve de votre consentement, nous pouvons également utiliser des traceurs de mesure d’audience, de personnalisation, de publicité ou de suivi des performances marketing.

Vous pouvez accepter, refuser ou personnaliser l’utilisation des cookies non essentiels depuis le bandeau ou l’outil de gestion des préférences disponible sur le Site. Le refus des cookies non essentiels ne doit pas empêcher l’accès général au Site.

Vous pouvez modifier ou retirer votre consentement à tout moment depuis l’outil de gestion des préférences de confidentialité.

11. Modification de la politique de confidentialité

Nous pouvons modifier la présente politique afin de tenir compte des évolutions légales, réglementaires, techniques ou de nos services.

La version applicable est celle publiée sur le Site à la date de sa consultation. En cas de modification importante affectant la manière dont vos données sont traitées, une information complémentaire pourra être affichée sur le Site ou adressée aux personnes concernées.