Politique de confidentialité et RGPD

Dernière mise à jour : 22 septembre 2026

Engagement de confidentialité et sécurité des données

LE LAB s'engage à collecter et traiter les données personnelles de ses utilisateurs dans le respect du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Article 1 — Responsable de traitement et contact données personnelles

Responsable de traitement : LE LAB, tel qu'identifié dans les Mentions légales.

Contact données personnelles (référent RGPD) : contact@lelab.run

Rôle : assurer la conformité des traitements de données et être le point de contact des personnes concernées et de la CNIL.

Article 2 — Données collectées, bases légales et finalités

Le retrait du consentement est possible à tout moment (voir article 5), sans effet rétroactif ; il peut rendre impossible la fourniture de tout ou partie de la prestation.

Article 3 — Sécurité, hébergement et sous-traitance

Sécurité renforcée. LE LAB assure un niveau de sécurité adéquat et proportionné aux risques des traitements : chiffrement des données en transit et au repos, accès strictement limité aux personnels autorisés (principe du besoin d'en connaître), procédures de sauvegarde robustes.

Localisation du traitement. Les données sont hébergées auprès de Scalingo SAS (13 rue Jacques Peirotes, 67000 Strasbourg), hébergeur français certifié HDS (Hébergeur de Données de Santé) au sens de l'article L. 1111-8 du code de la santé publique, sur des infrastructures situées en France. Aucun transfert de données personnelles hors de l'Union européenne n'est réalisé pour l'hébergement du service ; si un sous-traitant venait à impliquer un tel transfert, il serait encadré par les garanties appropriées du chapitre V du RGPD (clauses contractuelles types de la Commission européenne ou mécanisme d'adéquation).

Sous-traitants. LE LAB peut faire appel à des sous-traitants techniques (hébergeur, prestataire de paiement, outils d'emailing et d'analyse). Nous imposons à nos sous-traitants des obligations de sécurité et de confidentialité aussi strictes que les nôtres, formalisées par des accords de traitement des données (article 28 RGPD). La liste à jour de nos sous-traitants est accessible sur simple demande à contact@lelab.run.

Rédaction assistée de la synthèse. Depuis août 2026, LE LAB fait appel à Anthropic PBC (États-Unis) pour proposer une rédaction de la synthèse du rapport d'analyse. Seules des données de mesure dépourvues de tout élément identifiant lui sont transmises : aucun nom, aucune adresse, aucune date de test, aucun identifiant de dossier, ni aucune réponse au volet médical du questionnaire. Sur le bilan de condition physique, et sur lui seul, quelques réponses relatives au mode de vie accompagnent les mesures — mode de trajet domicile-travail, nombre de pas quotidien, temps passé assis, étages montés — parce que la synthèse s'appuie sur elles pour proposer des repères tirés de la journée réelle de l'utilisateur plutôt que d'une moyenne. Elles voyagent sans nom ni identifiant, et l'âge est remplacé par une tranche de dix ans. Ce transfert hors de l'Union européenne est encadré par un accord de traitement des données et les clauses contractuelles types de la Commission européenne, et les données transmises ne sont pas conservées par le sous-traitant. Le texte produit est une proposition, relue et validée par le physiologiste avant toute communication à l'utilisateur.

Assistant conversationnel du site. LE LAB met à disposition un assistant qui répond aux questions portant sur l'offre (bilans proposés, tarifs, durées, centres, modalités de réservation) et, pour un utilisateur connecté, sur l'état de son dossier (prochain rendez-vous, disponibilité de son rapport, crédits restants). Les réponses sont produites par un modèle de langage exploité par OpenRouter, Inc. (États-Unis), qui achemine la requête vers le fournisseur du modèle retenu. Aucune donnée de mesure, aucun résultat de test et aucune réponse au questionnaire médical ne lui sont transmis. Toute question portant sur la santé ou sur l'interprétation d'un résultat est refusée avant tout appel au modèle et renvoyée vers un médecin ou vers le physiologiste.

Les échanges (question et réponse) sont conservés quatre-vingt-dix (90) jours, puis supprimés automatiquement. Cette conservation a pour seule finalité de contrôler la qualité et la sécurité des réponses produites ; elle repose sur l'intérêt légitime de LE LAB à s'assurer que l'assistant ne délivre pas d'information erronée ou hors de son périmètre. Les échanges sont enregistrés sans nom, sans adresse email et sans adresse IP : ils sont rattachés à un identifiant technique non réversible, qui permet de reconnaître une même conversation sans permettre d'identifier la personne. Ils sont accessibles aux seuls personnels autorisés de LE LAB.

L'utilisateur est invité à ne pas communiquer de donnée de santé dans cet assistant ; un avertissement le lui rappelle avant toute réponse, ainsi que le fait que les réponses sont générées automatiquement et peuvent comporter des erreurs.

Discussion assistée du rapport d'analyse. Lorsque cette fonctionnalité est activée sur son espace, l'utilisateur peut poser des questions sur son propre rapport d'analyse. À la différence de l'assistant du site, ce service transmet au fournisseur du modèle des données concernant la santé (mesures physiologiques, seuils, zones d'entraînement et commentaires du physiologiste relatifs à l'utilisateur), à l'exclusion de son nom, de son adresse email et de tout identifiant de dossier. Ce traitement repose sur le consentement explicite de l'utilisateur (article 9.2.a du RGPD). Ce consentement est recueilli séparément, dans l'espace personnel, sur la page de l'assistant : aucune donnée n'est transmise au fournisseur du modèle tant qu'il n'a pas été donné. Il est révocable à tout moment au même endroit ; le retrait vaut pour les questions à venir, n'affecte pas l'accès au rapport lui-même, et laisse à l'utilisateur ses discussions déjà tenues, qu'il peut supprimer quand il le souhaite. Les réponses sont produites par un modèle exploité par Anthropic PBC (États-Unis), déjà destinataire des données transmises pour la rédaction assistée des synthèses ; aucun intermédiaire de routage n'est interposé sur ce flux. L'assistant ne produit aucun diagnostic, ne modifie aucun résultat et ne se substitue ni au physiologiste ni à un médecin.

Ces discussions donnent lieu à deux conservations distinctes, qu'il convient de ne pas confondre. D'une part, l'utilisateur retrouve ses propres conversations dans son espace personnel, sous son compte : elles y sont conservées tant que son compte est actif, il peut les renommer et les supprimer lui-même à tout moment, et leur suppression est immédiate et définitive. D'autre part, une copie pseudonymisée de chaque échange est conservée quatre-vingt-dix (90) jours pour le contrôle de qualité décrit ci-dessus, puis supprimée automatiquement ; cette copie ne porte ni nom, ni adresse email, ni adresse IP, et la suppression d'une conversation par l'utilisateur n'a pas d'effet sur elle.

Article 4 — Durée de conservation des données

Les données sont conservées uniquement pendant la durée nécessaire à la finalité du traitement :

• Données physiologiques et résultats de tests : conservées sous forme identifiante pendant trois (3) ans après le dernier test effectué. Cette durée couvre l'ensemble du dossier de mesure, y compris les fichiers bruts exportés par les analyseurs de gaz déposés par le testeur le jour du test, qui suivent le même sort que les mesures qui en sont tirées. Ce délai permet à l'utilisateur de suivre son évolution de performance d'un bilan à l'autre. À l'issue de ce délai, elles sont anonymisées de manière irréversible (suppression définitive de tout élément permettant d'identifier directement ou indirectement l'utilisateur) ; les données ainsi anonymisées, qui ne constituent plus des données personnelles au sens du RGPD, peuvent être conservées et utilisées à des fins statistiques et de recherche sur la physiologie de l'effort (par exemple l'amélioration des protocoles et des référentiels de comparaison). L'utilisateur peut à tout moment, avant l'échéance, demander la suppression ou l'anonymisation anticipée de ses données identifiantes.
• Données de compte (hors résultats) : conservées tant que le compte est actif, et supprimées dans un délai maximum de un (1) an après l'inactivité ou la demande de suppression du compte.
• Conversations de l'utilisateur avec l'assistant, dans son espace : conservées tant que le compte est actif, supprimables à tout moment par l'utilisateur lui-même, et supprimées avec le compte.
• Copie pseudonymisée des échanges avec les assistants conversationnels (contrôle qualité) : conservée quatre-vingt-dix (90) jours à compter de l'échange, puis supprimée automatiquement, sans possibilité de restauration.
• Documents contractuels et de facturation : conservés pendant les durées légales applicables (10 ans pour les pièces comptables).

Article 5 — Droits des utilisateurs

Conformément à la réglementation, l'utilisateur dispose des droits suivants, exerçables à contact@lelab.run :

• Droit d'accès et de rectification : consulter, modifier ou mettre à jour ses données.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de ses données.
• Droit à la limitation : demander l'arrêt temporaire du traitement de certaines données.
• Droit à la portabilité : recevoir les données dans un format structuré et transmissible.
• Droit d'opposition : s'opposer au traitement pour des raisons tenant à sa situation particulière.
• Droit de retrait du consentement : lorsque le traitement est fondé sur le consentement, l'utilisateur peut le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

Une réponse est apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe.

Article 6 — Réclamation

L'utilisateur dispose du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente — en France, la CNIL : www.cnil.fr — s'il estime que ses droits ne sont pas respectés.