Vous avez remis votre carte Vitale au comptoir pour un simple remboursement et, quelques semaines plus tard, vous découvrez qu’un dossier pharmaceutique a été ouvert à votre nom, qui recense vos médicaments et que chaque pharmacie de France peut consulter. Depuis le 5 avril 2023, ce scénario n’a plus rien d’anormal : le dossier pharmaceutique est désormais « créé automatiquement, sauf opposition de votre part », selon la fiche officielle de Service-Public.fr, vérifiée le 7 août 2026. L’ancien système, dans lequel la CNIL rappelait en 2016 que l’ouverture demeurait facultative et exigeait votre accord oral préalable, a été remplacé par un mécanisme d’ouverture automatique assorti d’un droit d’opposition. Les développements qui suivent sont de portée générale : ils décrivent les vérifications utiles dans toute situation comparable et ne décrivent pas la situation des sociétés citées à propos de sanctions publiées, sur laquelle l’article ne formule aucun constat.
La question que posent les lecteurs est pratique : comment refuser cette ouverture, comment fermer un dossier déjà créé, qui peut voir vos traitements, combien de temps vos ordonnances restent conservées, et que faire si votre pharmacie utilise vos données pour autre chose que votre santé, par exemple pour de la prospection liée à une carte de fidélité ? La première partie expose le régime exact du dossier pharmaceutique, son contenu et ses durées de conservation. La seconde explique comment reprendre la main : accès, rectification, clôture, opposition à la prospection, plainte devant la CNIL et action en réparation devant le juge.
I. Ce que votre pharmacie sait de vous et ce que la loi l’autorise à en faire
A. Un dossier ouvert automatiquement, sauf opposition exercée dans les six semaines
Le principe est posé par l’article L. 1111-23 du code de la santé publique, en vigueur dans sa rédaction actuelle : « il est ouvert automatiquement, pour chaque bénéficiaire de l’assurance maladie, un dossier pharmaceutique, sauf opposition du bénéficiaire ou de son représentant légal ». Le bénéficiaire doit être informé de l’ouverture du dossier, des conditions de son fonctionnement et des modalités de sa clôture, ainsi que des modalités d’exercice de son droit d’opposition préalablement à l’ouverture. La mise en œuvre du dossier est assurée par le Conseil national de l’ordre des pharmaciens.
Concrètement, l’article R. 1111-20-1 du même code organise cette information individuelle : le Conseil national de l’ordre des pharmaciens vous informe des finalités du dossier, de son contenu, de ses modalités de fonctionnement et de clôture, de vos droits issus du règlement européen sur la protection des données et des effets du droit d’opposition. Cette information est adressée par message électronique à une adresse que vous avez déclarée auprès d’un pharmacien d’officine, ou, à défaut d’adresse électronique disponible ou en cas d’échec d’envoi, par un courrier que vous remet un pharmacien d’officine. Vous pouvez ensuite vous opposer à l’ouverture « dans un délai de six semaines à compter de la délivrance effective de l’information », selon le même article R. 1111-20-1, par une démarche en ligne sur le portail de l’Ordre ou par courrier postal. Si vous exercez ce droit, l’Ordre vous notifie la prise en compte de votre opposition et le dossier n’est pas ouvert. Vous pouvez à tout moment revenir sur votre décision et demander l’ouverture d’un dossier auprès de l’Ordre.
Le dispositif protège les personnes vulnérables : lorsque le bénéficiaire est un mineur non émancipé ou un majeur faisant l’objet d’une mesure de protection juridique avec représentation relative à la personne, l’information est délivrée au représentant légal ou à la personne chargée de la mesure, qui exerce le droit d’opposition, comme le prévoit le même article R. 1111-20-1. Le jeune devenu majeur dont le dossier n’avait pas été ouvert pendant sa minorité est informé de l’ouverture automatique sauf opposition de sa part.
Si vous vous êtes opposé à l’ouverture, l’Ordre ne conserve pas vos données de santé, mais il garde pendant dix ans, à compter de la notification de la prise en compte de votre opposition, vos données d’identité, vos coordonnées et la trace de l’opposition, dans des conditions préservant leur confidentialité, afin de garantir le respect de votre refus, comme l’énonce l’article R. 1111-20-3 du code de la santé publique. Ce fichier d’opposition n’est donc pas un dossier de santé : il sert uniquement à empêcher toute réouverture contre votre volonté.
Ce régime actuel corrige une présentation encore fréquente : avant la réforme, la CNIL expliquait en octobre 2016 que le pharmacien devait recueillir votre accord oral et vous remettre une brochure ainsi qu’une attestation de création, et que passé trois sollicitations votre refus ne devait plus vous être proposé. La page de la CNIL elle-même précise aujourd’hui que ces informations sont obsolètes et en cours de mise à jour. Ne vous fiez donc ni à l’idée qu’aucun dossier ne peut exister sans votre signature, ni à l’idée inverse qu’il serait impossible de s’y opposer : le droit applicable est l’ouverture automatique avec opposition dans les six semaines suivant l’information individuelle, et la fiche Service-Public.fr en donne la version à jour, vérifiée le 7 août 2026.
B. Ce que contient le dossier, combien de temps il dure et qui peut le lire
Le contenu du dossier est fixé par l’article R. 1111-20-2 du code de la santé publique. Il comprend vos données d’identité et d’identification, notamment votre identifiant national de santé, vos coordonnées, et l’identification, les caractéristiques et la quantité des médicaments, produits et objets dispensés, avec ou sans prescription, ainsi que les dates et les modalités de la dispensation et de la prescription. Autrement dit, le dossier révèle vos traitements en cours et passés, y compris les achats libres : il s’agit de données concernant votre santé au sens du droit européen, catégorie particulièrement protégée.
Les durées de conservation sont précises et automatiques, selon le même article R. 1111-20-2 : cinq ans pour les médicaments biologiques, vingt-trois ans pour les vaccins, et trois ans pour les autres médicaments, produits et objets. Au terme de ces durées, les données sont automatiquement effacées. Les données d’identité et de coordonnées sont conservées jusqu’à la clôture du dossier. Le dossier conserve en outre la trace des actions réalisées, avec la date, l’heure et l’identification de l’auteur de chaque intervention : création, consultation, mise à jour, clôture, rectification ou édition d’une copie.
Qui peut consulter et alimenter ce dossier ? Toujours selon l’article L. 1111-23 du code de la santé publique, tout pharmacien d’officine est tenu d’alimenter le dossier à l’occasion de la dispensation, sauf opposition de votre part quant à l’accès du pharmacien et à l’alimentation. Les pharmaciens exerçant en pharmacie à usage intérieur consultent et alimentent le dossier lorsque les systèmes d’information le permettent. Le médecin qui vous prend en charge dans un établissement de santé, un hôpital des armées ou l’Institution nationale des invalides, ainsi que le biologiste médical, peuvent le consulter dans les mêmes conditions, sauf opposition de votre part après information. Les informations utiles à la coordination des soins sont reportées dans le dossier médical partagé, aujourd’hui intégré à Mon espace santé, dans les conditions prévues à l’article L. 1111-15 du même code.
Vous gardez une maîtrise ponctuelle : l’article R. 1111-20-5 du code de la santé publique dispose que vous pouvez vous opposer à ce que le professionnel de santé consulte ou alimente votre dossier au moment de votre prise en charge, et le professionnel en informe alors l’Ordre. Cette opposition du moment ne ferme pas le dossier : elle bloque seulement la consultation ou l’alimentation lors de ce passage précis. Si votre demande porte sur l’ensemble du dossier, c’est la clôture qu’il faut demander, comme l’explique la seconde partie.
Pour comprendre l’enjeu, il faut mesurer la nature de ces données. Le règlement européen 2016/679, article 9, paragraphe 1, énonce que le traitement des données concernant la santé « sont interdits », sauf exceptions strictement encadrées, parmi lesquelles le consentement explicite de la personne pour une ou plusieurs finalités spécifiques, prévu au paragraphe 2, point a), du même article. Vos ordonnances révèlent vos pathologies : hypertension, diabète, dépression, infection, contraception. C’est pourquoi la réutilisation de ces données à d’autres fins, notamment commerciales, obéit à des conditions draconiennes, et c’est aussi pourquoi le juge européen et le Conseil d’État sanctionnent lourdement les détournements de données de santé. Le 13 février 2026, le Conseil d’État a ainsi rejeté les recours formés contre trois sanctions de la CNIL prononcées en 2024 dans une affaire de bases de données alimentées notamment par des données extraites des logiciels de gestion d’officines pharmaceutiques : 800 000 euros, 200 000 euros et 800 000 euros d’amendes, avec publication de la sanction pendant deux ans pour l’une des sociétés, comme le retrace la décision du Conseil d’État du 13 février 2026, n° 498628. La formation restreinte avait retenu la gravité du manquement au regard de la nature et de la portée du traitement, le nombre de personnes concernées et la circonstance qu’il s’agissait de données de santé, et le Conseil d’État a jugé ces montants non disproportionnés : « Les requêtes de la société GERS, de la société GERS venant aux droits de la société Santestat et de la société Cegedim Santé sont rejetées ». Cette jurisprudence confirme que des données issues de pharmacies, même pseudonymisées, restent des données à caractère personnel relatives à la santé dès lors que la réidentification demeure raisonnablement possible.
II. Reprendre la main sur vos données de santé et obtenir réparation
A. Accéder au dossier, le faire corriger, le fermer, et distinguer le fichier commercial de la pharmacie
Vos droits sur le dossier pharmaceutique s’exercent auprès du Conseil national de l’ordre des pharmaciens ou d’un professionnel de santé habilité, selon l’article R. 1111-20-4 du code de la santé publique. Le droit d’accès prévu à l’article 15 du règlement européen porte sur les données du dossier et sur l’ensemble des traces des actions lorsqu’il est exercé auprès de l’Ordre, ou sur les données et les traces réalisées dans l’officine ou l’établissement concerné lorsqu’il est exercé auprès du professionnel. Vous pouvez donc savoir qui a créé votre dossier, qui l’a consulté et quand, ce qui permet de vérifier si une ouverture a eu lieu à votre insu ou si des consultations vous paraissent injustifiées. Le droit de rectification de l’article 16 du règlement permet de corriger les données inexactes ou incomplètes, et le droit à la limitation de l’article 18 s’applique dans ses conditions propres. Pour approfondir la mécanique générale du droit d’accès, qui vaut pour tous vos traitements et pas seulement pour la pharmacie, vous pouvez consulter l’analyse dédiée au droit d’accès à vos données personnelles et à la copie de votre dossier.
La clôture obéit à une règle simple : l’article R. 1111-20-6 du code de la santé publique dispose que vous pouvez demander la clôture de votre dossier à tout moment au Conseil national de l’ordre des pharmaciens, qui vous notifie la prise en compte effective de votre demande. Le jeune devenu majeur dont le dossier avait été ouvert pendant sa minorité est informé du maintien du dossier et de son droit d’en demander la clôture, selon les mêmes modalités d’information individuelle. Conservez la preuve de votre demande et de la notification de prise en compte : en cas de litige ultérieur, ces pièces établissent que le dossier aurait dû être fermé.
En revanche, et c’est un point que beaucoup de lecteurs découvrent avec surprise, le même article R. 1111-20-4 prévoit qu’« En application du e du 1 de l’article 23 du règlement 2016/679 du 27 avril 2016, le titulaire du dossier pharmaceutique ne peut pas demander la suppression des données qui ont été enregistrées dans son dossier pharmaceutique par un professionnel de santé mentionné à l’article L. 1111-23 ». Autrement dit, tant que le dossier existe, vous ne pouvez pas exiger l’effacement sélectif des médicaments qui y figurent : la finalité de sécurité de la dispensation justifie cette restriction légale. La voie utile est donc l’opposition à l’alimentation ou à la consultation au moment de la prise en charge, puis la clôture complète du dossier, et non une demande d’effacement au coup par coup.
Cette limite ne vaut que pour le dossier pharmaceutique lui-même. Les autres fichiers tenus par votre pharmacie obéissent au droit commun du règlement européen, qui vous est plus favorable. C’est ici que la carte de fidélité et la prospection entrent en jeu. Si votre officine vous propose une carte de fidélité, des offres personnalisées ou des messages promotionnels, ces traitements commerciaux reposent sur votre consentement ou sur l’intérêt légitime du responsable, conformément à l’article 6 du règlement 2016/679, qui énonce que le traitement n’est licite que si au moins une des conditions qu’il liste est remplie, au premier rang desquelles le consentement pour une ou plusieurs finalités spécifiques. Surtout, vos données de santé ne peuvent jamais alimenter ce ciblage sans votre consentement explicite pour des finalités spécifiques, comme l’exige l’article 9 du règlement : un achat de médicaments ne vaut jamais accord pour recevoir des offres, et l’historique de vos ordonnances ne peut pas servir à déduire vos pathologies pour vous adresser de la publicité. En matière de prospection, le droit d’opposition de l’article 21 du règlement vous permet de vous opposer à tout moment au traitement de vos données à des fins de prospection, et le responsable doit alors cesser. Quant au droit à l’effacement de l’article 17 du règlement, il s’applique pleinement au fichier de fidélité et au fichier de prospection : données devenues inutiles, consentement retiré, opposition à la prospection. Vérifiez donc séparément les deux couches : d’un côté le dossier pharmaceutique, régi par le code de la santé publique avec clôture mais sans effacement sélectif ; de l’autre le fichier client et le fichier de fidélité, soumis au droit commun avec effacement et opposition à la prospection. Pour les pharmacies, la CNIL a adopté le 18 juillet 2022 un référentiel dédié à la gestion des officines, cadre non contraignant qui exige notamment la désignation d’un délégué à la protection des données et une analyse d’impact dès lors que l’activité annuelle dépasse 2,6 millions d’euros hors taxe, signe que les traitements de données de santé à grande échelle appellent une vigilance renforcée.
En pratique, constituez votre dossier de preuves dès le premier doute : copie de votre dossier obtenue en pharmacie, relevé des traces de consultation, courriels ou courriers de l’Ordre relatifs à l’information et à l’opposition, captures des messages de prospection reçus après votre refus, conditions générales du programme de fidélité. Ces pièces serviront devant la CNIL comme devant le juge.
B. Saisir la CNIL, agir devant le juge et obtenir réparation du préjudice
Si votre opposition est ignorée, si un dossier a été ouvert sans l’information individuelle requise, si des consultations injustifiées apparaissent dans les traces, ou si vos données de santé alimentent de la prospection, la première voie est la plainte devant la CNIL. Le règlement européen, article 77, dispose que « toute personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle », en particulier dans l’État de sa résidence habituelle. En France, cette autorité est la CNIL, qui peut contrôler l’officine, mettre en demeure le responsable et prononcer des sanctions, dont des amendes administratives. L’affaire tranchée par le Conseil d’État le 13 février 2026 illustre l’échelle des sanctions encourues lorsque des données issues d’officines sont exploitées sans base légale : 800 000 euros et 200 000 euros confirmés, avec publication. Pour la méthode pas à pas du dépôt, de la relance et de l’articulation avec l’action en justice, le guideಿಂದiqué sur la plainte CNIL sans réponse et les recours détaille la démarche complète.
La seconde voie est l’action devant le juge. Le règlement européen, article 79, reconnaît que « chaque personne concernée a droit à un recours juridictionnel effectif si elle considère que les droits que lui confère le présent règlement ont été violés ». Vous pouvez demander au juge d’ordonner la clôture du dossier, l’accès aux traces, la cessation de la prospection et l’effacement du fichier commercial. Le fondement de la réparation est double : l’article 82, paragraphe 1, du règlement énonce que « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi », et le droit français ajoute l’article 1240 du code civil, selon lequel « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer ». Le préjudice peut être matériel, par exemple des démarches et des frais engagés pour faire fermer le dossier, ou moral : anxiété liée à l’exposition de traitements que vous teniez secrets, comme un traitement psychiatrique, une contraception ou une pathologie lourde, dont la divulgation au sein de votre entourage ou de votre officine habituelle vous a causé un tort réel. Documentez ce préjudice par des attestations, un journal des événements et les pièces du dossier de preuves constitué en amont.
Deux précisions encadrent ces recours. D’abord, la plainte devant la CNIL et l’action devant le juge sont indépendantes : l’une vise la sanction du responsable, l’autre la protection de vos droits et votre indemnisation, et vous pouvez les exercer ensemble. Ensuite, la qualité de vos preuves conditionne l’issue : une demande de clôture restée sans notification de prise en compte, des traces de consultation postérieures à votre opposition du moment, des messages de prospection envoyés après votre opposition à cette finalité, ou la démonstration que vos ordonnances ont servi à un ciblage commercial, sont les éléments que le juge et la CNIL examinent en premier. À l’inverse, une simple affirmation sans pièce, ou une demande d’effacement sélectif du dossier pharmaceutique que la loi exclut expressément, expose votre démarche à l’échec : visez la clôture complète, l’opposition documentée et l’effacement du seul fichier commercial.
Conclusion
Le dossier pharmaceutique n’est ni un complot ni une fatalité : c’est un traitement de données de santé ouvert automatiquement depuis le 5 avril 2023 sauf opposition exercée dans les six semaines suivant votre information, qui recense vos médicaments pendant trois ans, cinq ans pour les produits biologiques et vingt-trois ans pour les vaccins, et que pharmaciens, médecins et biologistes consultent dans les conditions fixées par la loi. Vous pouvez vous opposer à son ouverture, refuser une consultation ou une alimentation au moment de votre prise en charge, accéder aux traces, faire rectifier les erreurs et demander la clôture à tout moment, mais vous ne pouvez pas exiger l’effacement sélectif des données enregistrées par un professionnel de santé. Les fichiers commerciaux de la pharmacie, carte de fidélité et prospection, relèvent d’un autre régime : consentement, opposition absolue à la prospection et effacement de droit commun, sans jamais exploiter vos données de santé sans consentement explicite. En cas de manquement, la plainte devant la CNIL et le recours devant le juge, assorti d’une demande de réparation sur le fondement de l’article 82 du règlement européen et de l’article 1240 du code civil, permettent de faire cesser l’atteinte et d’obtenir l’indemnisation du préjudice matériel et moral.