D'après la RGPD, tu as le droit de stocker des données nécessaires pour offrir le service, même sans demander l'autorisation, mais il doit être possible pour la personne concernée de savoir ce que tu stockes à son sujet. (L'histoire de la personne qui entend mal ce qu'on lui dit, c'est à mon avis de non-juriste une information essentielle parce que tu peux devoir lui donner des informations vitales sur l'usages du médicament et la personne a intérêt à comprendre. D'autres cas sont déjà plus compliqués.) Et il peut aussi y avoir d'autres lois qui limitent ce genre de notes personnelles, par exemple des lois anti-discrimination.