Politique de confidentialité et RGPD
Dernière mise à jour : 19 août 2026
Engagement de confidentialité et sécurité des données
LE LAB s'engage à collecter et traiter les données personnelles de ses utilisateurs dans le respect du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
Article 1 — Responsable de traitement et contact données personnelles
Responsable de traitement : LE LAB, tel qu'identifié dans les Mentions légales.
Contact données personnelles (référent RGPD) : contact@lelab.run
Rôle : assurer la conformité des traitements de données et être le point de contact des personnes concernées et de la CNIL.
Article 2 — Données collectées, bases légales et finalités
| Catégorie de données | Exemples | Base légale (RGPD) | Finalités du traitement |
|---|---|---|---|
| Données de base | Nom, prénom, email, âge, métier | Exécution du contrat & intérêt légitime | Gestion du compte utilisateur, communication relative au service, facturation |
| Données sportives | Historique dans le sport, pratique actuelle, objectifs | Exécution du contrat | Personnalisation du protocole de test et enrichissement du rapport d'analyse |
| Données physiologiques et de performance | VO2max, seuils lactiques, fréquence cardiaque, réponses au questionnaire préalable, décharge signée | Consentement explicite (article 9.2.a RGPD), recueilli lors de la commande et/ou avant le test, en ce que certaines de ces données sont susceptibles de constituer des données concernant la santé ; exécution du contrat pour le surplus | Réalisation technique du test, analyse des performances, génération du rapport, vérification des conditions de réalisation du test |
Le retrait du consentement est possible à tout moment (voir article 5), sans effet rétroactif ; il peut rendre impossible la fourniture de tout ou partie de la prestation.
Article 3 — Sécurité, hébergement et sous-traitance
Sécurité renforcée. LE LAB assure un niveau de sécurité adéquat et proportionné aux risques des traitements : chiffrement des données en transit et au repos, accès strictement limité aux personnels autorisés (principe du besoin d'en connaître), procédures de sauvegarde robustes.
Localisation du traitement. Les données sont hébergées auprès de Scalingo SAS (13 rue Jacques Peirotes, 67000 Strasbourg), hébergeur français certifié HDS (Hébergeur de Données de Santé) au sens de l'article L. 1111-8 du code de la santé publique, sur des infrastructures situées en France. Aucun transfert de données personnelles hors de l'Union européenne n'est réalisé pour l'hébergement du service ; si un sous-traitant venait à impliquer un tel transfert, il serait encadré par les garanties appropriées du chapitre V du RGPD (clauses contractuelles types de la Commission européenne ou mécanisme d'adéquation).
Sous-traitants. LE LAB peut faire appel à des sous-traitants techniques (hébergeur, prestataire de paiement, outils d'emailing et d'analyse). Nous imposons à nos sous-traitants des obligations de sécurité et de confidentialité aussi strictes que les nôtres, formalisées par des accords de traitement des données (article 28 RGPD). La liste à jour de nos sous-traitants est accessible sur simple demande à contact@lelab.run.
Rédaction assistée de la synthèse. Depuis août 2026, LE LAB fait appel à Anthropic PBC (États-Unis) pour proposer une rédaction de la synthèse du rapport d'analyse. Seules des données de mesure dépourvues de tout élément identifiant lui sont transmises : aucun nom, aucune adresse, aucune date de test, aucun identifiant de dossier, ni aucune réponse au questionnaire médical. Ce transfert hors de l'Union européenne est encadré par un accord de traitement des données et les clauses contractuelles types de la Commission européenne, et les données transmises ne sont pas conservées par le sous-traitant. Le texte produit est une proposition, relue et validée par le physiologiste avant toute communication à l'utilisateur.
Article 4 — Durée de conservation des données
Les données sont conservées uniquement pendant la durée nécessaire à la finalité du traitement :
- Données physiologiques et résultats de tests : conservées sous forme identifiante pendant trois (3) ans après le dernier test effectué, afin de permettre à l'utilisateur de suivre son évolution de performance. À l'issue de ce délai, elles sont anonymisées de manière irréversible (suppression définitive de tout élément permettant d'identifier directement ou indirectement l'utilisateur) ; les données ainsi anonymisées, qui ne constituent plus des données personnelles au sens du RGPD, peuvent être conservées et utilisées à des fins statistiques et de recherche sur la physiologie de l'effort (par exemple l'amélioration des protocoles et des référentiels de comparaison). L'utilisateur peut à tout moment, avant l'échéance, demander la suppression ou l'anonymisation anticipée de ses données identifiantes.
- Données de compte (hors résultats) : conservées tant que le compte est actif, et supprimées dans un délai maximum de un (1) an après l'inactivité ou la demande de suppression du compte.
- Documents contractuels et de facturation : conservés pendant les durées légales applicables (10 ans pour les pièces comptables).
Article 5 — Droits des utilisateurs
Conformément à la réglementation, l'utilisateur dispose des droits suivants, exerçables à contact@lelab.run :
- Droit d'accès et de rectification : consulter, modifier ou mettre à jour ses données.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de ses données.
- Droit à la limitation : demander l'arrêt temporaire du traitement de certaines données.
- Droit à la portabilité : recevoir les données dans un format structuré et transmissible.
- Droit d'opposition : s'opposer au traitement pour des raisons tenant à sa situation particulière.
- Droit de retrait du consentement : lorsque le traitement est fondé sur le consentement, l'utilisateur peut le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.
Une réponse est apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe.
Article 6 — Réclamation
L'utilisateur dispose du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente — en France, la CNIL : www.cnil.fr — s'il estime que ses droits ne sont pas respectés.