Engagement de confidentialité
Nous traitons les données personnelles conformément au RGPD : licéité, loyauté, transparence, limitation des finalités, minimisation, exactitude, limitation de la conservation, intégrité et confidentialité. Cette politique décrit les traitements liés au site et à l'application ; toute mise à jour substantielle sera reflétée sur cette page (dernière mise à jour : août 2026).
Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site et l'application « Metrics Lab » est la société MYQUITZONE, SARL, 69 rue Saint-Simon, 42000 Saint-Étienne, France, immatriculée sous le numéro SIREN 999 359 888. Contact pour l'exercice de vos droits et les questions relatives à cette politique : metricslab.app@gmail.com.
Données collectées
Nous collectons les données nécessaires à la création du compte (email, nom, informations professionnelles), ainsi que les données saisies dans le cadre de votre activité (patients et bilans). Les données de santé sont traitées dans le strict respect du secret professionnel et du cadre réglementaire applicable.
Finalités et base légale
Le traitement a pour finalités la fourniture du service, la gestion des comptes, le support, l'accompagnement à la prise en main (y compris une invitation ponctuelle à une démonstration ou un échange d'onboarding), et l'amélioration de la plateforme. Il repose sur l'exécution du contrat et, le cas échéant, sur votre consentement ou notre intérêt légitime. Ces communications ne portent pas sur des offres promotionnelles ; vous pouvez vous y opposer à tout moment (hors messages strictement nécessaires au compte) en contactant metricslab.app@gmail.com.
Sécurité et hébergement
Les données de santé à caractère personnel (bilans, patients, résultats d'examens, etc.) sont hébergées sur la plateforme Scalingo, certifiée hébergeur de données de santé (HDS), en France. Cette infrastructure est conçue pour les traitements sensibles : accès restreints, mesures de sécurité et sauvegardes conformes aux exigences du référentiel HDS.
Les autres données nécessaires au fonctionnement du service (authentification, profil professionnel, paramètres de cabinet, facturation le cas échéant, etc.) sont hébergées en France sur la plateforme Supabase, avec séparation des environnements, chiffrement, contrôle d'accès et règles de sécurité au plus près des données lorsque la technologie le permet.
Les sous-traitants intervenant sur des données personnelles le font sur la base d'instructions documentées et, le cas échéant, d'un contrat de traitement conforme à l'article 28 du RGPD.
Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité de vos données. Vous pouvez introduire une réclamation auprès de la CNIL. Pour exercer vos droits : metricslab.app@gmail.com.