SOG Health
Qu'est ce que c'est ?

SOG Health est un entrepôt de données de santé collectées auprès des pharmacies et concernant les délivrances de produits et d’actes réalisés auprès des clients de ces dernières.

Il permet la mise à disposition de données de vie réelle de ventes et de délivrances de produits aux clients des pharmacies à des fins de recherche et d’études non interventionnelles permettant d’éclairer les acteurs privés et publics sur le bon usage du médicament, l’observance des traitements, l’identification des interactions médicamenteuses, etc.

Cet entrepôt a dûment fait l’objet d’une autorisation délivrée à Clinityx By GERSDATA par la CNIL le 24 septembre 2025 et publiée au Journal Officiel en date du 04 octobre 2025 (délibération DT-2025-014).

Votre vie privée est-elle préservée ?

OUI, votre vie privée est préservée dans le cadre de l’EDS SOG Health. Les finalités pour lesquelles vos données sont traitées n'imposent pas de vous identifier. En conséquence, Clinityx By GERSDATA a mis en place des mesures de sécurité renforcées visant à garantir la protection de votre vie privée et ainsi à garantir que la transmission de données vous concernant ne comporte aucune donnée nominative, visant ainsi à réduire au maximum les risques d’identification directe ou indirecte des données vous concernant.

Vos données sont ainsi transmises à Clinityx By GERSDATA suivant une approche de « Protection des données par défaut » conforme aux exigences du RGPD. Ce procédé de pseudonymisation est appliqué sur vos données à plusieurs niveaux : dès leur collecte chez votre pharmacien ; puis au niveau d’un tiers de confiance certifié hébergeur de données de santé ; et enfin au niveau de Clinityx By GERSDATA. Seules les données strictement nécessaires aux finalités du traitement sont collectées.

A quoi servent vos données ?

Les données sont collectées et traitées pour procéder à des études non interventionnelles selon les axes d’analyse suivants :

  • Analyse de l’efficacité du traitement : durée du traitement, indicateurs d’observance et de persistance, charge thérapeutique, schémas thérapeutiques, changements de traitements, effets secondaires, etc.
  • Evaluation de la bonne utilisation des médicaments et l’analyse des interactions médicamenteuses.
  • Etudes de ressources consommées (consommation de soin) et de coûts de prises en charge des patients intégrables dans des études médico-économiques.
  • Outils de régulation sur l’automédication et les traitements alternatifs.
  • Suivi des campagnes de vaccination et de dépistage en officine : Covid, grippe …
  • Suivi des ruptures des produits de santé et évaluation des alternatives thérapeutiques.
  • Suivi de crises épidémiques.

Conformément à l’article L1461-1 du Code de la Santé Publique, Clinityx By GERSDATA s’interdit de mettre en œuvre un traitement des données SOG Health qui aurait l’une des finalités suivantes :

  • La promotion des produits mentionnés au II de l’article L. 5311-1 en direction des professionnels de santé ou d’établissements de santé ;
  • L’exclusion de garantie des contrats d’assurance et la modification de cotisations ou de primes d’assurance d’un individu ou d’un groupe d’individus présentant un même risque

Quelles sont les données recueillies vous concernant ?

Les seules données vous concernant recueillies et traitées par Clinityx By GERSDATA dans le cadre de l’EDS SOG Health sont :

  • Un identifiant aléatoire non signifiant
  • Votre année de naissance, votre sexe
  • Des données dites « de délivrance ou de vente » constituées des données de santé relatives aux dispensations de produits de santé, d’actes ou de dispositifs médicaux, la date de la délivrance, le prix, la quantité, le montant des honoraires de dispensation, etc.

Comment les données sont-elles collectées et traitées ?

Vos données sont d’abord traitées par les pharmacies partenaires, en tant que responsable de traitement dans le cadre de leur activité mais également pour des études et analyses statistiques de dispensation et d’usage de médicaments, produits de santé et dispositifs médicaux. Les données sont ensuite extraites et transmises de manière non nominative à Clinityx By GERSDATA qui réalise à partir de ces données, en sa qualité de responsable de traitement, des études et analyses de délivrance et de consommation de produits de santé. Ces études sont constituées de données anonymes et agrégées par typologies de pharmacies, par grands types de prescripteurs, par zones géographiques, par tranche d’âge et/ou de sexe des patients.

Dans le cadre de SOG Health, les données des prescripteurs, de même que celles des patients, sont traitées après avoir fait l’objet préalablement de mesures de sécurité et de minimisation des données - conformes aux exigences du RGPD - et réduisant au maximum les possibilités de ré-identification des personnes.

Comment vos données sont-elles hébergées ?

Les données sont hébergées en France chez cegedim.cloud certifié hébergeur de données de santé (HDS), ISO 27001, ISO27017, ISO 27018 ISO 20000-1, et qualifié SecNumCloud, assurant un niveau de sécurité optimal et une conformité stricte aux normes et règlementations en vigueur.

Pour quel type d’études, recherches et évaluations vos données peuvent-elle être utilisées et qui en sont les destinataires ?

Les données collectées par Clinityx By GERSDATA sont traitées à des fins d’études non interventionnelles : évaluation des prises en charge des patients; observance et persistance des suivis des traitements en vie réelle; respect des prescriptions et contre-indications : schémas thérapeutiques; interactions médicamenteuses; suivi de campagnes de dépistage et de vaccination; ruptures de médicaments ; suivi des crises épidémiques.

Vous êtes informés que vos données sont donc destinées à la réalisation de ces études par le personnel habilité de Clinityx By GERSDATA depuis un poste de travail dédié situé dans les locaux de Clinityx By GERSDATA et sous réserve du respect par ces personnels, d’un engagement de confidentialité.

Ces études ont notamment pour objectif d’éclairer leurs destinataires, que sont les acteurs privés (partenaires scientifiques dans le cadre de projet de recherche et dans le but de publication ; industriels des produits de santé) comme publics (CEPS, ANSM, HAS, DGS…) sur le bon usage des médicaments, l’identification des interactions médicamenteuses, l’évaluation de la prise en charge des patients, l’observance des traitements …

Combien de temps les données sont-elles conservées ?

Vos données sont potentiellement traitées pendant la durée de réalisation des études et analyses statistiques mises en œuvre par Clinityx By GERSDATA, et, ce, pendant une durée de dix ans au maximum. La profondeur d’historique des patients est réduite à quatre ans maximum pour les données collectées avant mise en place de l’EDS. Elles seront ensuite :

  • supprimées, sans préjudice des droits d’archivage de Clinityx By GERSDATA permettant d’établir la preuve d’un droit.
  • ou conservées, au titre d’une obligation légale, dans les conditions prévues par la réglementation.

Comment faire valoir mes droits concernant mes données dans le cadre de SOG Health ?

Droit d’opposition et d’effacement

Vous disposez à tout moment du droit de vous opposer, à tout moment, au traitement de vos données dans le cadre de l’EDS SOG Health afin qu’elles ne soient pas collectées ni exploitées par Clinityx By GERSDATA. Vous pouvez faire valoir ce droit directement auprès de votre pharmacien participant à cet observatoire en demandant à votre pharmacien de créer une facture à votre nom et de scanner le code ci-après. Vos données sont alors automatiquement effacées de l’EDS.

Code-barre SOG Health

Droits d’accès, de rectification et de limitation

Concernant les droits d’accès, de rectification et de limitation, vous pouvez contacter le DPO de Clinityx By GERSDATA par mail à l’adresse dpo@clinityx.com, ou par courrier à l’adresse suivante : Clinityx By GERSDATA - Service DPO, 137 rue d’Aguesseau, 92100 Boulogne Billancourt, afin de faire connaître votre demande et de lui communiquer une adresse mail. Cette adresse email servira à vous envoyer les données en cas de demande d’accès et vous permettra d’être informé du code confidentiel unique que vous devrez ensuite indiquer au pharmacien pour ce qui concerne les droits d’accès, de rectification et de limitation.

Vous pouvez également adresser vos demandes d’information au Délégué à la protection des données de Clinityx By GERSDATA par mail à l’adresse dpo@clinityx.com, ou par courrier à l’adresse suivante : Clinityx By GERSDATA - Service DPO, 137 rue d’Aguesseau, 92100 Boulogne Billancourt.

Vous êtes informés que vous disposez par ailleurs du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), notamment sur son site internet à l’adresse www.cnil.fr

Note d’information
patient

Lire le document

​