Informations légales

Politique de confidentialité

La protection de tes données personnelles est notre priorité absolue. Découvre ici quelles informations nous traitons, sur quelle base juridique et quels droits tu peux exercer à tout moment.

Dernière mise à jour : 6 octobre 2026

1. Responsable du traitement

Lab2go – Maritta Schmid
Forststraße 24 · 73529 Schwäbisch Gmünd, Allemagne
hello@lab2go.net

2. Données collectées

  • Données de base (nom, adresse e-mail, informations de paiement)
  • Données de santé et biomarqueurs que tu enregistres activement dans l'application
  • Données de connexion (fichiers journaux, informations sur l'appareil, cookies)

3. Finalités du traitement

  • Fourniture et personnalisation de la plateforme Lab2go, y compris analyses et rappels
  • Communication avec les utilisateurs, support et mises à jour du produit
  • Respect des obligations légales de documentation et de conservation

4. Bases juridiques

Le traitement repose sur l'art. 6, paragraphe 1, point a) (consentement) et point b) (exécution du contrat) du RGPD, ainsi que, pour les données de santé, sur l'art. 9, paragraphe 2, point a) du RGPD.

Pour les données de santé, nous demandons lors de l’inscription, dans l’application web et dans l’application mobile, un consentement distinct et explicite (art. 9, paragraphe 2, point a) du RGPD). Sans lui, Lab2go ne peut pas enregistrer de données de santé. Pour les comptes créés avant cette demande, nous la posons une fois après coup.

Les données de connexion sont en outre traitées sur la base de l'art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à l'exploitation, à la sécurité et à la mesure d'audience).

5. Durée de conservation et suppression

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée ou pendant la durée imposée par les obligations légales de conservation. Tu peux supprimer des données à tout moment directement dans l'application ou demander une suppression complète.

6. Divulgation à des Tiers

Pour exploiter le site web et les applications Lab2go, nous faisons appel aux prestataires suivants. Aucune divulgation à des fins publicitaires n'a lieu.

  • Base de données, connexion et stockage de fichiers (application web et application mobile) : Supabase. Toutes les données de compte et de santé sont stockées dans la région de Francfort-sur-le-Main (UE). Le fournisseur est Supabase Inc., établie aux États-Unis.
  • Analyse des comptes rendus importés : Lorsque tu importes un compte rendu, le document est transmis via le service d'automatisation n8n (n8n Cloud, instance dans l'UE) à Mistral AI SAS (établie à Paris, France) pour la reconnaissance du texte. Mistral AI structure le texte reconnu en valeurs de laboratoire individuelles. À cette occasion, des données de santé, y compris le nom et la date de naissance figurant sur le compte rendu, sont transmises à n8n et à Mistral AI.
  • E-mails : Les e-mails système (confirmation d'inscription, réinitialisation du mot de passe, confirmation d'un changement d'adresse e-mail) et les invitations de gestionnaires sont envoyés par Resend (établie aux États-Unis). Sont transmis l'adresse e-mail et, pour les invitations, en plus ton nom et le nom du profil. Aucune donnée de santé n'est transmise.
  • Paiement : Les abonnements dans l'application web sont traités par Stripe Payments Europe Ltd. (Irlande). Stripe reçoit ton adresse e-mail et l'identifiant de ton compte et collecte lui-même les données de paiement ; il ne reçoit aucune donnée de santé. Dans l'application mobile, l'achat via l'Apple App Store est prévu ; le statut de l'abonnement est alors géré par RevenueCat (établie aux États-Unis), qui reçoit pour cela un identifiant utilisateur pseudonyme et les événements d'achat, mais ni adresse e-mail, ni nom, ni données de santé.
  • Hébergement : Le site web est diffusé via Netlify et Cloudflare, l'application web via Lovable et Cloudflare. Des données d'accès sont alors traitées (adresse IP, identifiant du navigateur, adresse consultée). Cloudflare est établie aux États-Unis.
  • Analyse d'audience et retours : Plausible Analytics (Plausible Insights OÜ, Estonie), PostHog (PostHog Inc., cloud UE à Francfort) et Userback (Userback Pty Ltd, Australie) ; les détails figurent aux sections 9 et 10.

7. Tes droits

  • Accès, rectification, effacement et limitation du traitement
  • Retrait des consentements déjà donnés, avec effet pour l'avenir
  • Opposition au traitement fondé sur l'intérêt légitime (art. 21 RGPD)
  • Portabilité des données et droit d'introduire une réclamation auprès de l'autorité de contrôle compétente

Tu retires le consentement pour les données de santé dans l’application web sous Paramètres › Compte et dans l’application mobile sous Paramètres › Consentements. Avec le retrait, le traitement de tes données de santé prend fin et nous supprimons ton compte avec toutes les données. Le traitement effectué jusqu’au retrait reste licite.

8. Sécurité

  • Stockage des données de compte et de santé dans un centre de données à Francfort-sur-le-Main (UE) ; les prestataires qui prennent en charge certaines étapes de traitement, et leur lieu d'établissement, sont indiqués à la section 6
  • Chiffrement des données sensibles au repos et en transit
  • Contrôle d'accès basé sur les rôles et journalisation

9. Analyse Web

Afin de savoir quelles pages sont lues, nous mesurons l'audience du site web avec deux outils : Plausible Analytics et PostHog. Tous deux sont intégrés via Cloudflare Zaraz. Lors du chargement d'une page, Zaraz reçoit l'adresse de la page, son titre, le référent, la taille de l'écran et de la fenêtre, la profondeur de couleur et le fuseau horaire, et dépose le cookie cf_zaraz_client (valable pour lab2go.net et ses sous-domaines, durée d'un an) ; sa valeur est vide. Plausible ne dépose lui-même aucun cookie et fonctionne sans consentement. PostHog fonctionne en deux niveaux, selon que tu acceptes ou non dans la bannière de consentement (voir ci-dessous). Il n'y a pas de suivi inter-sites.

Plausible Analytics. Le fournisseur est Plausible Insights OÜ (Estonie, UE). Ton navigateur charge le script Plausible directement depuis plausible.io et y envoie la requête de mesure. Ton adresse IP parvient alors à Plausible pour des raisons techniques. Selon Plausible, elle n'est ni stockée ni transmise à des tiers.

Statistiques d'utilisation avec PostHog. Le fournisseur est PostHog Inc. (États-Unis), avec laquelle nous avons conclu un contrat de sous-traitance conformément à l'Art. 28 du RGPD. Les données sont stockées dans le cloud UE de PostHog à Francfort. Le script et les requêtes de mesure passent par notre propre adresse t.lab2go.net, un service de relais exploité par PostHog.

Bannière de consentement. Lors de la première visite, une bannière de Cloudflare Zaraz te demande si PostHog peut te mesurer à l'aide d'un cookie. « Accepter » et « Refuser » sont placés sur un pied d'égalité. Zaraz enregistre ton choix dans le cookie cf_consent (valable pour lab2go.net et ses sous-domaines, durée d'un an). Tu peux modifier ton choix à tout moment via « Paramètres des cookies » en bas de page.

Avec consentement. Si tu acceptes, PostHog dépose le cookie ph_phc_yxR7pkWmJemNyF82xNqqlGzaBZZLxY0xIsmeTiuE1AN_posthog (valable pour lab2go.net et ses sous-domaines, durée d'un an) et enregistre le même identifiant ainsi que ton choix dans le stockage local de ton navigateur. PostHog s'en sert pour te reconnaître lors de visites ultérieures. Si tu te connectes en plus à l'application web et que tu y acceptes les statistiques d'utilisation, PostHog relie cet identifiant à ton ID de compte pseudonyme (un numéro aléatoire, ni adresse e-mail ni nom) ; les visites du site web et de l'application web peuvent alors être regroupées. Même alors, PostHog n'enregistre que les pages vues et la sortie d'une page ; sont transmis l'adresse de la page sans paramètres ni ancre, le chemin et l'hôte, la page de provenance sans paramètres, la page précédente et sa durée d'affichage, un identifiant de session et de fenêtre, l'indication que les données proviennent du site web, ainsi que des champs techniques de PostHog. Le titre de la page, le fuseau horaire, la taille de l'écran et l'identifiant du navigateur ne sont pas transmis. Il n'y a ni clics, ni saisies, ni enregistrements de session. Si tu retires ton consentement, le site web supprime le cookie et l'identifiant.

Sans consentement (refus ou pas de choix). Si tu refuses ou ne fais aucun choix, PostHog ne dépose aucun cookie et n'enregistre rien dans ton navigateur. PostHog compte alors les mêmes pages vues que celles décrites ci-dessus, sans identifiant de session ni de fenêtre. Pour cela, PostHog reçoit en plus l'identifiant du navigateur (user agent) de ton navigateur et en calcule, avec l'adresse IP et une valeur aléatoire qui change chaque jour, une valeur de hachage qui sert à distinguer les visites d'une même journée. L'identifiant du navigateur et l'adresse IP ne sont pas conservés. PostHog ne crée aucun profil d'utilisateur et ne relie rien à un compte Lab2go. Aucun lieu n'est déduit de l'adresse IP. Les fonctions d'IA de PostHog sont désactivées pour notre compte. Si ton navigateur envoie le signal « Do Not Track », PostHog n'enregistre rien sur le site web, dans les deux cas.

Application web : Dans les paramètres de l'application web Lab2go, tu peux activer des statistiques d'utilisation avec PostHog. Elles sont désactivées par défaut ; rien n'est enregistré sans ton consentement. Si ton navigateur envoie « Do Not Track », l'application web n'enregistre rien et ne propose pas l'interrupteur. Seuls des événements d'utilisation généraux sont enregistrés : les zones de l'application que tu consultes sous forme de modèle de page sans paramètres, l'inscription et la connexion, la création d'une mesure (source : manuelle, reconnaissance de texte ou import), le début et la fin d'une analyse de résultats avec son résultat (réussi, limite ou erreur), l'envoi d'un document (PDF ou image), la création et l'acceptation d'un partage, l'invitation d'un gestionnaire et un export (format). Les mesures, le contenu des documents, les noms et les adresses e-mail ne sont pas transmis. Avec ton consentement, l'identifiant est relié à ton ID de compte pseudonyme, et PostHog crée pour cela un profil ; le cookie est celui mentionné plus haut. Si tu retires ton consentement, les statistiques s'arrêtent et l'identifiant est réinitialisé.

Application mobile : Dans l'application mobile Lab2go, des statistiques d'utilisation ne seront mises en place qu'après ton consentement ; leur introduction suivra, et nous les décrirons ici avant leur lancement.

Bases juridiques. Pour Plausible sur le site web, la base juridique est l'Art. 6(1)(f) du RGPD ; notre intérêt légitime est une mesure d'audience économe en données. Pour PostHog avec cookie, la base juridique est ton consentement (Art. 6(1)(a) du RGPD, § 25, al. 1, TDDDG) ; tu peux le retirer à tout moment avec effet pour l'avenir via « Paramètres des cookies ». Pour le comptage sans cookie de PostHog sans consentement, la base juridique est l'Art. 6(1)(f) du RGPD ; notre intérêt légitime est une mesure d'audience économe en données.

Pour les statistiques d'utilisation dans l'application web, la base juridique est ton consentement (Art. 6(1)(a) et Art. 9(2)(a) du RGPD, § 25, al. 1 TDDDG). Tu peux le révoquer à tout moment avec effet pour l'avenir en désactivant à nouveau les statistiques dans les paramètres.

10. Formulaire de retour

Le pied de page de chaque page contient le bouton « Donner un retour ». Il ouvre un choix : texte seul, capture d'écran ou vidéo de l'écran. Ce n'est que lorsque tu choisis une option que nous chargeons le formulaire de retour du prestataire Userback (Userback Pty Ltd, Australie). Avant cela, il n'y a aucune connexion à Userback, et Userback n'enregistre rien dans ton navigateur. Le formulaire comporte des champs pour ton message et, facultativement, pour ton nom et ton adresse e-mail. Tu décides de ce qui est enregistré ; seule l'option choisie est activée. Il n'y a ni pièce jointe ni enregistrement de session. Merci de ne montrer aucune donnée de santé dans ton message, ta capture ou ta vidéo.

Lors de l'envoi, ton navigateur transmet à Userback : le contenu du formulaire (avec une capture ou une vidéo de l'écran, aussi le contenu d'écran enregistré), l'adresse et le titre de la page sur laquelle tu te trouves, l'identifiant du navigateur (user agent), la taille de la fenêtre, la résolution de l'écran et la profondeur de couleur. Ton adresse IP parvient à Userback lors de l'établissement de la connexion pour des raisons techniques. Dès le clic, Userback crée une entrée dans le stockage local de ton navigateur.

Nous utilisons ton retour pour corriger des erreurs et améliorer le site web, et nous te répondons si tu as indiqué une adresse e-mail. La base juridique est l'art. 6, par. 1, point f, du RGPD ; notre intérêt légitime est de recueillir des retours sur le site web. L'entrée dans le stockage local est autorisée par le § 25, al. 2, n° 2 TDDDG, car elle est nécessaire au service que tu as expressément demandé. Userback traite les données pour notre compte ; nous avons conclu avec Userback Pty Ltd un contrat de sous-traitance au sens de l'art. 28 du RGPD. Userback ayant son siège en Australie, les données sont transférées vers un pays tiers ; des clauses contractuelles types s'appliquent. Si tu n'utilises pas le formulaire, aucune donnée n'est transmise à Userback.

Contact pour la protection des données

Pour toute question, contacte-nous à hello@lab2go.net .

Nous répondons en général aux questions sur la protection des données sous 5 jours ouvrés. Nous traitons les demandes relatives à tes droits, par exemple d’accès ou de suppression, au plus tard dans un délai d’un mois.

Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour nous est Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (commissaire régional à la protection des données et à la liberté d’information du Bade-Wurtemberg), Heilbronner Straße 35, 70191 Stuttgart, Allemagne.