Loi 25 et pharmacies au Québec : protéger les données de santé de vos clients en 2026
Site web de pharmacie, formulaires de renouvellement en ligne, infolettres : vos obligations sous la Loi 25 en 2026. Guide pratique pour pharmacies indépendantes et associées.
Les données d'une pharmacie sont parmi les plus sensibles du secteur santé : ordonnances, médicaments prescrits, conditions médicales sous-jacentes, informations d'assurance. La Loi 25 s'applique à l'ensemble de votre infrastructure numérique — pas seulement à vos systèmes de dispensation, mais à votre site web, vos communications clients, et vos outils marketing.
Ce que la Loi 25 couvre dans une pharmacie
Beaucoup de pharmaciens pensent que leurs obligations numériques se limitent au Dossier Santé Québec (DSQ). La Loi 25 couvre en plus :
- Votre site web et les formulaires de renouvellement ou de prise de contact
- Vos listes de clients et envois de courriels promotionnels ou informationnels
- Votre logiciel de gestion de la relation client (CRM)
- Vos rappels de renouvellement par SMS ou courriel via des services tiers
- Les outils d'analyse web (Google Analytics, Facebook Pixel) installés sur votre site
Les zones de risque spécifiques aux pharmacies
Le formulaire de renouvellement en ligne
Si votre site propose un formulaire de renouvellement d'ordonnance, ce formulaire collecte des données de santé. Il doit être sécurisé en HTTPS, accompagné d'une mention de confidentialité claire, et les données ne doivent jamais être transmises par courriel non chiffré.
Les communications marketing
Les infolettres promotionnelles nécessitent un consentement explicite préalable. Un client qui vous a donné son courriel pour recevoir son reçu n'a pas consenti à vos communications marketing. La Loi canadienne anti-pourriel (LCAP) s'applique en parallèle de la Loi 25.
Les cookies et traceurs sur votre site
Google Analytics ou Facebook Pixel installés sur votre site déposent des cookies qui tracent le comportement de vos visiteurs. La Loi 25 exige une bannière de consentement fonctionnelle avant le dépôt de ces cookies. Pour comprendre comment vous conformer : guide sur la bannière de consentement sous la Loi 25.
Ce qu'une pharmacie doit avoir en place en 2026
- Un responsable de la protection des renseignements personnels désigné
- Une politique de confidentialité publiée sur votre site, mentionnant tous vos outils numériques
- Une bannière de consentement aux cookies fonctionnelle
- Un mécanisme de signalement en cas d'incident de sécurité (CAI sous 72h)
Vérifiez la conformité de votre site de pharmacie
Résultat immédiat · Zones à risque identifiées · Gratuit
Scanner mon site →Vous voulez vérifier la conformité de votre site ?
Pré-audit gratuit — votre rapport apparaît instantanément, sans engagement.
Obtenir mon pré-audit gratuitRésultats instantanés · Sans engagement · Aucune carte requise
Prêt à aller plus loin avec un audit complet ?
Rapport PDF, score de risque par zone, plan d'action — 99 $. Livré sous 48h.
Articles liés
Loi 25 pour les cliniques de santé au Québec : guide pratique pour les praticiens indépendants
Physiothérapie, psychologie, ostéopathie, acupuncture — découvrez les obligations Loi 25 spécifiques aux cliniques de santé québécoises, les logiciels conformes et les erreurs à éviter.
Cookies et consentement en 2026 : ce que dit vraiment la Loi 25
La Loi 25 impose des règles strictes sur les cookies et le consentement des visiteurs. Voici ce que votre bannière doit vraiment faire.
Bannière cookies Loi 25 : ce que la CAI exige exactement
Bannière cookies Loi 25 : découvrez les 6 critères exigés par la CAI pour être conforme et les erreurs à corriger sur votre site web québécois.
Cet article est fourni à titre informatif. Il ne constitue pas un avis juridique.