Politique de confidentialité

La présente politique décrit la manière dont LabosLib traite les données des visiteurs de la partie publique du site laboslib.com (annuaire des laboratoires d'analyses médicales). Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

En résumé

• Nous ne demandons aucun compte pour consulter l'annuaire.
• Nous utilisons PostHog (hébergé en Union européenne) pour mesurer l'audience du site, uniquement après votre consentement.
• Aucun tracking publicitaire, aucun partage avec des annonceurs.
• Nous ne vendons, ne louons et ne partageons aucune donnée personnelle à des fins commerciales.

Responsable du traitement

Le responsable du traitement est l'éditeur du site indiqué sur la page Mentions légales. Pour toute question relative à vos données : contact.

Données collectées sur la partie publique

Navigation sur l'annuaire

La consultation de l'annuaire ne nécessite aucune inscription et ne donne lieu à aucune collecte de données personnelles par LabosLib.

Logs techniques de l'hébergeur

Notre hébergeur (Vercel) enregistre, pour des raisons de sécurité et de bon fonctionnement du service, des journaux techniques pouvant contenir votre adresse IP, le type de navigateur, la page consultée et l'horodatage de la requête. Ces logs sont conservés pour une durée limitée par Vercel, dans le cadre de sa propre politique de confidentialité (voir vercel.com/legal/privacy-policy). Base légale : intérêt légitime (sécurité du service).

Formulaire de contact

Si vous nous écrivez via la page contact ou par email, nous traitons les informations que vous nous communiquez (adresse email, contenu du message) pour répondre à votre demande. Base légale : exécution d'une demande précontractuelle ou intérêt légitime à répondre. Les emails sont conservés le temps nécessaire au traitement, puis archivés ou supprimés.

Cookies et traceurs

Cookies strictement nécessaires

Certains éléments de stockage local sont strictement nécessaires au fonctionnement du site (ex. mémorisation de la position de la carte pendant la session). Ils sont dispensés de consentement selon les recommandations de la CNIL.

Mesure d'audience — PostHog

Nous utilisons PostHog (PostHog, Inc.) pour comprendre comment le site est utilisé et l'améliorer. Nous avons choisi l'instance hébergée dans l'Union européenne (PostHog EU Cloud, eu.i.posthog.com) afin que les données restent sur le territoire de l'UE.

Ce service dépose un cookie et une entrée dans le stockage local de votre navigateur, et transmet à PostHog certaines informations : adresse IP (tronquée côté PostHog), pages consultées, événements d'interaction (clics sur les boutons Itinéraire, Téléphone, Site, recherche), type de navigateur, langue. Nous n'activons pas l'enregistrement de session (session replay) ni la capture automatique des clics (autocapture).

Ces cookies ne sont déposés qu'après votre consentement, recueilli via le bandeau présenté à votre première visite. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » dans le pied de page. Base légale : consentement (article 82 de la loi Informatique et Libertés).

Durée de conservation des cookies PostHog : jusqu'à 12 mois. Durée de conservation des données d'audience : 12 mois. Politique PostHog : posthog.com/privacy.

Services tiers mobilisés

Les fonds de carte sont fournis par OpenStreetMap et CARTO. L'affichage de la carte entraîne des requêtes vers leurs serveurs pour charger les tuiles cartographiques, incluant votre adresse IP. Voir :

• Politique OpenStreetMap
• Politique CARTO

Destinataires

Aucune donnée personnelle n'est transmise à des tiers à des fins commerciales. Les destinataires sont :

• L'éditeur du site, pour le traitement de votre demande.
• Notre hébergeur (Vercel), dans la stricte mesure nécessaire au fonctionnement du service.
• PostHog (mesure d'audience, instance UE), uniquement si vous avez consenti.

Transferts hors UE

Les données d'audience collectées via PostHog sont stockées dans l'Union européenne (PostHog EU Cloud). PostHog, Inc. est une société américaine ; un accès administratif depuis les États-Unis reste possible et est encadré par un accord de sous-traitance (DPA) et les clauses contractuelles types de la Commission européenne.

Notre hébergeur Vercel est une société américaine. Des données techniques (logs, adresses IP) peuvent donc transiter hors de l'UE. Vercel s'appuie sur les clauses contractuelles types et sur sa certification au EU-U.S. Data Privacy Framework pour encadrer ces transferts.

Durées de conservation

• Logs techniques : selon la politique de l'hébergeur (généralement quelques jours à quelques semaines).
• Cookies PostHog : jusqu'à 12 mois ; données d'audience conservées 12 mois.
• Emails reçus : durée nécessaire au traitement de la demande, puis archivage intermédiaire.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Pour les exercer : nous contacter.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de page.