Version : v2026-03
Entrée en vigueur : mars 2026
1. Responsable du traitement
Le site https://labo-rnp.com et l'espace membre sont exploités par :
LABO RNP, société par actions simplifiée (SAS) au capital de 3 000 EUR
Siège social : 31 B Rue de Lorquin, 57400 Imling, France
Immatriculation : RCS Metz — SIREN 951 755 750
Contact RGPD : admin@labo-rnp.com
Représentant légal : Adrien Chartier
2. Données collectées
2.1 Données fournies via les formulaires du site
Lorsque vous remplissez les formulaires présents sur le site (contact, demande de bilan, demande de RDV, inscription newsletter), LABO RNP collecte et traite les informations suivantes :
- votre nom et prénom,
- votre adresse email,
- votre numéro de téléphone,
- ainsi que le contenu du message ou les informations que vous choisissez de transmettre dans le champ libre prévu à cet effet.
Ces données sont utilisées exclusivement pour :
- répondre à vos demandes et organiser les échanges nécessaires à leur suivi,
- planifier et assurer le suivi des prestations proposées par LABO RNP,
- améliorer la qualité du service et le suivi des relations avec les utilisateurs du site.
Certaines informations librement fournies dans le champ libre peuvent contenir des éléments relatifs à votre condition physique ou à votre bien-être. Ces informations ne sont traitées qu'avec votre consentement explicite et uniquement pour permettre l'organisation du bilan demandé.
Caractère obligatoire ou facultatif : la fourniture de votre nom, prénom et adresse email est nécessaire pour traiter votre demande. Le numéro de téléphone et le contenu du message sont facultatifs. En l'absence des données obligatoires, nous ne pourrons pas donner suite à votre demande.
2.2 Données fournies par les membres
Lorsque vous créez un compte sur l'espace membre LabO RNP, les données supplémentaires suivantes sont collectées :
| Catégorie | Données | Moment de la collecte |
|---|---|---|
| Identité | Prénom, nom, adresse email | Inscription (magic link) |
| Profil professionnel | Profession, structure, ville, spécialités, approche thérapeutique | Onboarding conversationnel |
| Coordonnées | Numéro de téléphone | Profil membre (facultatif) |
| Objectifs | Motivations, objectifs de formation | Onboarding |
| Communauté | Messages, suggestions, commentaires publiés | Espace communauté |
Caractère obligatoire ou facultatif : seule l'adresse email est nécessaire pour créer un compte (authentification par magic link). Toutes les autres données (profil professionnel, téléphone, objectifs) sont facultatives et peuvent être renseignées progressivement. Vous pouvez utiliser l'espace membre sans compléter votre profil, mais certaines fonctionnalités de personnalisation seront limitées.
2.3 Données collectées automatiquement
Sur le site public :
Lors de votre navigation sur le site, LABO RNP utilise Plausible Analytics (hébergé en France par UBM Studio) pour mesurer l'audience. Plausible ne dépose aucun cookie, ne collecte aucune donnée personnelle identifiable et ne suit pas les utilisateurs entre les sites. Les données collectées sont exclusivement agrégées : pages visitées, source de trafic, type d'appareil, pays.
Sur l'espace membre :
| Catégorie | Données | Finalité |
|---|---|---|
| Progression | Modules complétés, scores, temps passé, tentatives | Suivi des formations |
| Activité | Pages consultées, profondeur de scroll, temps de lecture | Amélioration du contenu |
| Engagement | XP, niveau, badges, séries, quêtes complétées | Gamification |
| Conversations IA | Messages texte échangés avec l'assistant | Personnalisation du parcours |
| Notifications | Préférences (in-app, push, email) | Communication |
| Bookmarks | Articles sauvegardés, notes personnelles | Accès rapide au contenu |
2.4 Personnalisation de votre expérience
Pour vous offrir la meilleure expérience d'apprentissage possible, l'espace membre utilise certaines informations déduites de votre activité :
| Ce que nous faisons | Comment ça marche | Ce que ça vous apporte |
|---|---|---|
| Votre profil personnalisé | Nous structurons les informations professionnelles que vous partagez dans vos échanges avec l'assistant (profession, spécialités, objectifs) | Un parcours de formation adapté à votre pratique |
| La mémoire de l'assistant | L'assistant retient le fil de votre progression et de vos préférences | Des réponses plus pertinentes, sans avoir à vous répéter |
| Le suivi de votre engagement | Nous mesurons votre activité globale (connexions, modules suivis) pour mieux comprendre votre parcours | Un accompagnement adapté à là où vous en êtes |
2.5 Données vocales
Lorsque vous utilisez la fonctionnalité d'entrée vocale dans l'espace membre, votre enregistrement audio est transmis à OpenAI (Whisper) pour transcription en texte. L'enregistrement audio n'est pas stocké sur nos serveurs ni par OpenAI au-delà du traitement immédiat.
3. Finalités et bases légales
3.1 Site public
| Finalité | Base légale | Détails |
|---|---|---|
| Réponse aux demandes de contact | Mesures précontractuelles (Art. 6.1.b) | Formulaires de contact, demandes de bilan et de RDV |
| Envoi de newsletters | Consentement (Art. 6.1.a) | Inscription volontaire à la newsletter |
| Mesure d'audience | Intérêt légitime (Art. 6.1.f) | Plausible Analytics — exempté de consentement (CNIL) |
3.2 Espace membre
| Finalité | Base légale | Détails |
|---|---|---|
| Gestion du compte membre | Contrat (Art. 6.1.b) | Création, authentification, gestion du compte |
| Suivi des formations | Contrat (Art. 6.1.b) | Progression, complétions, XP, niveaux |
| Emails transactionnels | Contrat (Art. 6.1.b) | Magic link, confirmations, notifications de compte |
| Bookmarks et notes | Contrat (Art. 6.1.b) | Sauvegarde de contenu par le membre |
| Quêtes et tâches | Contrat (Art. 6.1.b) | Système de gamification du parcours |
| Communauté | Contrat (Art. 6.1.b) | Publication et interaction dans l'espace communautaire |
| Notifications in-app | Contrat (Art. 6.1.b) | Alertes et mises à jour dans l'application |
| Bibliothèque IA (RAG) | Contrat (Art. 6.1.b) | Recherche sémantique dans le contenu de formation |
| Booking RDV | Contrat (Art. 6.1.b) | Réservation et suivi de rendez-vous |
| Emails marketing | Consentement (Art. 6.1.a) | Newsletters, offres promotionnelles |
| Séquences email | Consentement (Art. 6.1.a) | Parcours email automatisés |
| Notifications push | Consentement (Art. 6.1.a) | Notifications navigateur |
| Suivi de votre engagement | Intérêt légitime (Art. 6.1.f) | Mieux comprendre votre parcours pour adapter l'accompagnement |
| Coordination du suivi | Intérêt légitime (Art. 6.1.f) | Assurer la continuité de votre accompagnement entre nos outils |
| Personnalisation du profil | Intérêt légitime (Art. 6.1.f) | Adapter le contenu à votre pratique professionnelle |
| Mémoire de l'assistant | Intérêt légitime (Art. 6.1.f) | Permettre à l'assistant de se souvenir de votre contexte |
| Amélioration du contenu | Intérêt légitime (Art. 6.1.f) | Identifier les contenus les plus utiles grâce aux métriques de lecture |
| Parcours progressif | Intérêt légitime (Art. 6.1.f) | Débloquer les contenus avancés au fur et à mesure de votre progression |
| Qualité des emails | Intérêt légitime (Art. 6.1.f) | Mesurer si nos emails vous sont utiles (ouverture, clics) |
4. Comment nous personnalisons votre expérience (Art. 22)
Pour vous offrir la meilleure expérience d'apprentissage et de mise en pratique possible, l'espace membre s'adapte à votre profil et à votre progression. Concrètement, voici ce que ça signifie :
| Ce que nous faisons | Comment | Ce que ça change pour vous |
|---|---|---|
| Adapter l'accompagnement | Nous mesurons votre engagement global (connexions, modules suivis, temps passé) pour savoir où vous en êtes | Vous recevez des suggestions et un accompagnement adaptés à votre rythme |
| Personnaliser votre parcours | L'assistant retient vos informations professionnelles (profession, spécialités) partagées dans vos échanges | Le contenu et les recommandations correspondent à votre pratique |
| Se souvenir de votre contexte | L'assistant génère un résumé de votre progression pour ne pas repartir de zéro à chaque échange | Des réponses plus pertinentes, sans avoir à vous répéter |
Ce que ça ne fait pas : ces traitements ne prennent aucune décision à votre place et n'ont aucun effet juridique. Tous les membres ont exactement le même accès à la plateforme, quel que soit leur niveau d'engagement. Il s'agit uniquement d'adapter l'expérience pour qu'elle vous soit la plus utile possible.
Vous gardez le contrôle : vous pouvez désactiver la personnalisation à tout moment dans Paramètres > Confidentialité > Désactiver la personnalisation. Votre espace membre continuera de fonctionner normalement, mais sans adaptation automatique.
5. Destinataires des données
Les données collectées sont destinées uniquement aux équipes internes de LABO RNP, dans le cadre du suivi des demandes et de l'organisation des prestations proposées.
Elles ne sont ni vendues ni partagées avec des tiers à des fins commerciales.
Elles peuvent, le cas échéant, être communiquées aux prestataires techniques suivants, agissant pour le compte de LABO RNP :
| Sous-traitant | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase (AWS) | Hébergement, base de données, authentification | Toutes les données membres | UE (AWS eu-west, Irlande) |
| Resend | Envoi d'emails | Adresse email, contenu des emails | USA (SCCs) |
| OpenAI | Assistant IA, transcription vocale, embeddings | Messages, enregistrements vocaux (transit) | USA (DPA, zero-retention) |
| Orion CRM | Gestion de la relation client, booking | Profil, téléphone, notes de suivi | France |
| LearnyBox | Synchronisation formation | Profil membre | France |
| UBM Studio | Synchronisation formation | Profil membre | France |
| Vercel | Hébergement frontend | Données de navigation | USA (siège) / EU (hébergement) — SCCs |
| Plausible Analytics (via UBM Studio) | Mesure d'audience | Pages visitées, referrer, appareil (agrégé) | France |
| n8n | Automatisation workflows | Données de scoring comportemental | Self-hosted (France) |
Pour les transferts vers les États-Unis, des Clauses Contractuelles Types (SCCs) ou des Data Processing Agreements (DPA) sont en place conformément au chapitre V du RGPD.
6. Durées de conservation
6.1 Données du site public
| Type de donnée | Durée | Déclencheur |
|---|---|---|
| Formulaires de contact | 730 jours (2 ans) | Date de soumission |
| Données de navigation (Plausible) | Agrégées uniquement | Aucune donnée individuelle |
En cas de prestation réalisée, les données nécessaires à l'exécution du contrat et au suivi administratif sont conservées pendant la durée légale applicable (cinq ans au titre de la responsabilité civile et comptable).
6.2 Données membres
| Type de donnée | Durée | Déclencheur |
|---|---|---|
| Compte et profil membre | Durée d'activité + 2 ans | Dernière connexion |
| Progression formations | Durée d'activité + 2 ans | Dernière connexion |
| Emails transactionnels | 1 an | Date d'envoi |
| Consentement marketing | Jusqu'au retrait | Action du membre |
| Données de personnalisation (profil, mémoire, engagement) | Durée d'activité | Suppression du compte ou désactivation de la personnalisation |
| Métriques de lecture | Durée d'activité | Suppression du compte |
| Statistiques d'emails | 1 an | Date d'envoi |
| Données vocales | Non stockées | Traitement immédiat |
7. Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :
7.1 Visiteurs du site public
| Droit | Comment l'exercer |
|---|---|
| Accès (Art. 15) | Par email à admin@labo-rnp.com |
| Rectification (Art. 16) | Par email à admin@labo-rnp.com |
| Effacement (Art. 17) | Par email à admin@labo-rnp.com |
| Opposition (Art. 21) | Par email à admin@labo-rnp.com |
7.2 Membres de l'espace membre
| Droit | Comment l'exercer |
|---|---|
| Accès (Art. 15) | Paramètres > Confidentialité > Exporter mes données |
| Rectification (Art. 16) | Paramètres > Profil (modification directe) |
| Effacement (Art. 17) | Paramètres > Zone de danger > Supprimer mon compte |
| Limitation (Art. 18) | Paramètres > Zone de danger > Désactiver mon compte |
| Portabilité (Art. 20) | Paramètres > Confidentialité > Exporter (format JSON) |
| Opposition à la personnalisation (Art. 21) | Paramètres > Confidentialité > Désactiver la personnalisation |
| Retrait du consentement marketing | Paramètres > Notifications > Toggle marketing OU lien de désabonnement dans chaque email |
Vous pouvez également exercer vos droits par email à admin@labo-rnp.com. Une réponse vous sera apportée dans un délai maximum d'un mois (Art. 12.3).
En cas de litige, vous pouvez déposer une réclamation auprès de la CNIL :
- En ligne : https://www.cnil.fr/fr/plaintes
- Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
8. Suppression du compte membre
La suppression de votre compte suit un processus en deux phases :
- Demande de suppression : vos événements et contributions communautaires sont anonymisés immédiatement (identifiant supprimé). Votre compte est désactivé.
- Période de grâce de 30 jours : vous pouvez annuler la suppression depuis la page de connexion. Passé ce délai, toutes vos données sont définitivement supprimées (hard delete).
La suppression définitive couvre : profil, progression, événements, conversations, bookmarks, notifications, badges, abonnements push, quêtes, historique de lecture, et le compte d'authentification.
9. Cookies et traceurs
| Cookie/traceur | Finalité | Base légale | Durée |
|---|---|---|---|
sb-* (Supabase) | Session d'authentification | Contrat | Session |
theme | Préférence de thème (clair/sombre) | Contrat | 1 an |
| Plausible Analytics | Mesure d'audience | Intérêt légitime | Aucun cookie déposé |
Plausible Analytics est une solution de mesure d'audience respectueuse de la vie privée. Elle ne dépose aucun cookie, ne collecte aucune donnée personnelle identifiable, et ne suit pas les utilisateurs entre les sites. L'instance est hébergée en France par UBM Studio. Conformément aux recommandations de la CNIL, Plausible peut fonctionner sans consentement préalable car il est configuré en mode exempté de consentement (pas de cookies, pas de fingerprinting, données agrégées uniquement).
Aucun cookie publicitaire ou de traçage tiers n'est utilisé.
10. Sécurité des données
LABO RNP met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, utilisation abusive, accès non autorisé ou divulgation :
- Chiffrement en transit (TLS/HTTPS) et au repos (AES-256 via AWS)
- Isolation des données par utilisateur (Row Level Security)
- Authentification sans mot de passe (magic link) — pas de stockage de mots de passe
- Validation de l'email pour la suppression de compte
- Purge automatique des comptes supprimés
- Seules les personnes habilitées au sein de l'entreprise peuvent accéder aux données dans le cadre de leurs missions
11. Modifications de cette politique
Cette politique de confidentialité peut être modifiée pour refléter les évolutions de la réglementation ou des pratiques de LABO RNP. La date de mise à jour est indiquée en haut de la page.
Toute modification substantielle sera communiquée aux membres par email et/ou notification in-app. En cas de modification majeure du consentement requis, une nouvelle acceptation sera demandée lors de votre prochaine connexion.
La version actuelle est toujours disponible sur cette page.
Dernière mise à jour : mars 2026 — Version v2026-03