Politique de confidentialité

Comment MyLabby traite vos données personnelles.

Dernière mise à jour : 19/08/2026

Données de santé

MyLabby traite des données relatives à votre santé (compléments, dosages, ressenti, biomarqueurs). Ce sont des données sensibles au sens de l'article 9 du RGPD : elles ne sont traitées que sur la base de votre consentement explicite, et ne sont partagées avec d'autres utilisateurs que si vous le décidez vous-même.

L'utilisation de MyLabby nécessite la création d'un compte. Vos données sont enregistrées sur des serveurs sécurisés et mises en cache localement sur votre appareil pour un fonctionnement hors-ligne. Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au service.

Responsable du traitement

MyLabby Company — Moran Garrec, 1 allée Saint-Colomban, 35000 Rennes, France.
Contact : labby.company.contact@gmail.com

Données collectées

Compte : adresse e-mail et données d'authentification (mot de passe chiffré, géré par notre prestataire d'authentification).
Profil : pseudo, nom affiché, biographie, photo de profil, et — si vous les renseignez — année de naissance, sexe, poids, niveau d'activité et régime alimentaire.
Données de santé : compléments suivis, dosages, check-ins quotidiens, notes, indicateurs de ressenti et biomarqueurs sanguins que vous saisissez.
Données sociales : abonnements, et contenus que vous choisissez de rendre publics.
Données techniques : informations de diagnostic (stabilité, performances) pour assurer le service.

Ce que vous partagez (visibilité)

Par défaut, tout est privé : vos expériences ne sont visibles que par vous.
Vous pouvez rendre votre profil « découvrable » et publier certaines expériences : leur protocole, courbes et verdict deviennent alors visibles par les autres utilisateurs.
Votre contexte de santé (âge, sexe, poids, régime) reste toujours privé, même pour une expérience publiée.
Les photos de check-in ne quittent jamais votre appareil : elles ne sont pas transmises à nos serveurs.
Vous pouvez repasser en privé ou supprimer un contenu à tout moment.

Finalités des traitements

Créer et sécuriser votre compte, et vous authentifier.
Fournir les fonctionnalités de suivi (expériences, check-ins, rapports) et les synchroniser entre vos appareils.
Permettre les fonctions sociales que vous activez (profil public, publication, abonnements).
Afficher les rappels que vous programmez.
Assurer la sécurité, prévenir les abus et modérer les contenus signalés.

Base légale

Votre consentement explicite (articles 6.1.a et 9.2.a du RGPD) pour le traitement de vos données de santé et pour toute publication.
L'exécution du service que vous demandez (article 6.1.b) pour la gestion du compte et le suivi.
Notre intérêt légitime (article 6.1.f) pour la sécurité, la prévention des abus et la modération.

Hébergement et sous-traitants

Les données sont hébergées par Supabase, Inc., au sein de l'Union européenne (région Europe — Francfort). Supabase agit comme sous-traitant, sur nos instructions et dans le respect du RGPD. Nous faisons également appel aux services de notifications de Google (Firebase Cloud Messaging) pour délivrer les rappels. Vos données ne sont jamais vendues.

Transferts hors Union européenne

Vos données sont hébergées dans l'Union européenne. Si un transfert hors UE devait avoir lieu (par exemple via un service de notifications), il serait encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis l'onglet Profil : vos données sont alors effacées de nos serveurs (voir la page dédiée à la suppression de compte). Certaines informations peuvent être conservées pour une durée limitée lorsque la loi l'impose (par exemple en cas de signalement).

Vos droits (RGPD)

Droit d'accès, de rectification et d'effacement de vos données.
Droit à la limitation et à l'opposition au traitement.
Droit à la portabilité de vos données.
Droit de retirer votre consentement à tout moment.
Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Exercer vos droits

Vous pouvez modifier votre profil, exporter vos données ou supprimer votre compte directement depuis l'onglet Profil de l'application. Pour toute autre demande, écrivez à labby.company.contact@gmail.com. Une réponse vous sera apportée dans un délai maximal d'un mois.

Avertissement

MyLabby est un outil de suivi personnel. Les résultats qu'elle produit constituent un indice personnel et non un diagnostic médical. Elle ne remplace ni un avis, ni un traitement, ni un suivi médical professionnel.