Politique de confidentialité

Version 1.5 – [30 octobre 2026]

1. Quel est l’objet du présent avis de confidentialité ?

Le présent avis de confidentialité explique comment nous traitons les données à caractère personnel, principalement en relation avec nos services (y compris l’application) et avec notre site web. Si vous souhaitez obtenir plus d’informations sur le traitement des données, n’hésitez pas à nous contacter (section 2).

2. Qui est le responsable du traitement des données ?

Pour chaque activité de traitement des données, il existe une partie qui est principalement responsable de la conformité, le « responsable du traitement ». Pour le traitement décrit dans le présent avis de confidentialité, le responsable du traitement (également appelé « nous ») est :

Red drop LAB. SARL
Chemin de Clamogne 4
1170 Aubonne

Si vous avez des questions concernant la protection des données, n’hésitez pas à nous contacter à l’adresse postale ci-dessus ou par courrier électronique : contact@reddroplab.com

Si vous nous fournissez des données concernant d’autres personnes, nous supposons que ces données sont exactes et que vous êtes autorisé à les partager avec nous. Comme nous ne pouvons pas contacter directement ces personnes ou les informer de notre traitement des données, nous vous demandons de le faire (par exemple, en les renvoyant au présent avis de confidentialité).

3. Comment traitons-nous les données relatives à nos produits et services ?

Lorsque vous utilisez nos produits et services (collectivement, les « services »), nous traitons des données pour l’accueil, la conclusion d’accords de service, leur exécution et leur gestion :

Si nous sommes en contact avec vous dans le cadre d’un contrat, nous traitons des données, par exemple lorsque vous remplissez des questionnaires médicaux que nous analysons, ou lorsque vous nous envoyez des échantillons biologiques, tels que des analyses sanguines, que nous analysons. Afin de fournir les Services, Red drop LAB. accède, traite et analyse les résultats d’analyses, y compris les données relatives à la santé, générés à partir des échantillons du Client, dans le but de fournir les Services et les informations associées. Dans le cadre de ces activités de traitement, nous traitons notamment des données sensibles telles que les données de santé, mais également les données de base nécessaires telles que votre nom, vos coordonnées ou votre date de naissance, votre numéro de téléphone, votre adresse e-mail, les informations recueillies via les applications et les formulaires, votre consentement, les détails des services demandés et la date de conclusion du contrat. Nous pouvons également utiliser votre numéro de téléphone pour vous aider à finaliser la création de votre compte personnel si le processus est interrompu. Dans le cadre de la fourniture de nos services, nous pouvons collaborer avec des tiers tels que des laboratoires ou des professionnels de santé (voir également la section 5 ci-dessous). Red drop LAB. peut également être tenue de communiquer certains résultats d’analyses et certaines informations aux autorités suisses, conformément aux lois et réglementations applicables. Ces communications ne seront effectuées que dans la mesure requise par la loi et Red drop LAB. veillera à ce que seules les informations nécessaires soient fournies. Nous partons du principe que ces communications ne portent pas atteinte à vos intérêts en matière de confidentialité.
Si nous concluons un accord avec vous, nous traitons les données relatives à l’intégration et les informations sur l’accord (par exemple, la date et le contenu de l’accord).
Nous traitons les données à caractère personnel pendant et après l’accord, y compris les détails sur les achats de services, les paiements, les interactions avec le service clientèle, les réclamations, les plaintes, les retours, pour les services en ligne, les données d’accès et les connexions, les résiliations d’accords, et tout litige ou procédure connexe. Ces activités de traitement des données sont nécessaires à l’exécution de l’accord. Nous traiterons en outre vos données à caractère personnel de manière à vous fournir des recommandations plus utiles sur notre App et/ou notre site Web et nous anonymiserons vos données à caractère personnel afin d’utiliser les données à caractère personnel (anonymisées) à des fins d’apprentissage automatique et de formation à l’IA. Cela ne s’applique pas à vos conversations avec Oria (voir ci-dessous et la section 7).
Oria, notre assistante intégrée à l’application : l’application Red drop LAB. comprend Oria, une assistante basée sur l’intelligence artificielle qui répond à des questions générales sur le cycle menstruel, la santé intime, nos kits et l’utilisation de l’application. Oria fournit des informations générales et ne pose aucun diagnostic. Lorsque vous utilisez Oria, nous traitons le contenu de vos messages et des réponses d’Oria, ainsi que l’identifiant de votre compte utilisateur, afin que vous puissiez consulter l’historique de vos conversations. Vos messages peuvent contenir des données de santé si vous choisissez de les partager ; veuillez ne partager que les informations nécessaires à votre question. L’utilisation d’Oria est facultative : vous pouvez utiliser nos services sans elle.
Nous pouvons faire de la publicité pour nos services, par exemple en envoyant des bulletins d’information. Vous trouverez plus de détails à ce sujet dans la sec. 4.
Nous traitons également les données susmentionnées à des fins statistiques (par exemple, quels produits se vendent le mieux, dans quelles régions et à quels moments, et quels groupes de clients achètent des produits spécifiques, et/ou des statistiques médicales, le cas échéant). Ces statistiques permettent d’améliorer et de développer les produits et d’informer la stratégie commerciale. Nous pouvons également utiliser des données statistiques sur une base identifiable à des fins de marketing ; voir sec. 4 pour plus de détails.

4. Comment traitons-nous les données en relation avec la publicité ?

Nous traitons également des données à caractère personnel dans le but de faire de la publicité pour nos services :

Bulletin d’information : Nous envoyons des informations électroniques et des bulletins d’information, qui peuvent contenir de la publicité pour nos services. Nous vous demanderons votre consentement avant d’envoyer des messages électroniques, à l’exception de certaines offres destinées à des clients existants. Outre votre nom et votre adresse électronique, nous traitons des données relatives aux services que vous utilisez, à l’ouverture des bulletins d’information et aux liens sur lesquels vous cliquez. Pour ce faire, notre prestataire de services utilise des images invisibles chargées à partir d’un serveur via un lien codé pour transmettre les informations correspondantes. Cette méthode courante nous permet d’évaluer et d’optimiser les bulletins d’information. Vous pouvez vous y opposer en réglant vos paramètres de messagerie (par exemple, en désactivant le chargement automatique des images).
Publicité en ligne : le cas échéant, des informations concernant la personnalisation de la présentation de notre propre site web et l’affichage personnalisé de publicités sur des sites et plateformes tiers.
Études de marché : Nous traitons des données afin d’améliorer et de développer de nouveaux services, tels que des informations sur les achats, les réactions aux newsletters, les enquêtes clients, les sondages, les médias sociaux, les services de surveillance des médias et les sources publiques. Nous traiterons en outre vos données à caractère personnel de manière à vous fournir des recommandations plus utiles sur notre App et/ou notre Site web et nous anonymiserons vos données à caractère personnel afin d’utiliser les données à caractère personnel (anonymisées) à des fins d’apprentissage automatique et d’entraînement à l’IA.

5. Comment divulguons-nous les données à caractère personnel ?

Dans le cadre de nos activités, nous pouvons être amenés à divulguer des données à caractère personnel à différents organismes. Il s’agit notamment des catégories suivantes :

les personnes qui vous sont associées, par exemple les représentants autorisés, les adjoints ou les parents et, dans le cas des personnes de contact des entreprises, les employés et l’entreprise elle-même ;
si nous faisons appel à des intermédiaires pour nos services, nous pouvons partager vos informations avec eux pour permettre un contact direct avec vous ;
Dans la mesure où nous faisons appel à des tiers dans le cadre de nos services, tels que des laboratoires et des professionnels de santé, nous pouvons être amenés à partager des informations sensibles (notamment des données de santé, voir la section 3 ci-dessus) avec ces tiers. Red drop LAB. peut être tenue de communiquer certains résultats d’analyses et certaines informations aux autorités suisses, conformément aux lois et réglementations applicables. Ces communications ne seront effectuées que dans la mesure requise par la loi et Red drop LAB. veillera à ce que seules les informations nécessaires soient fournies ;
les prestataires de services, notamment dans le domaine des services informatiques (tels que les prestataires de stockage et d’infrastructures informatiques), des services administratifs et de conseil, des services d’expédition et de logistique, ou encore des services bancaires, postaux, etc. Ces prestataires de services peuvent traiter des données à caractère personnel dans la mesure où cela est nécessaire. Pour connaître les prestataires auxquels nous faisons appel pour notre site web, veuillez vous reporter à la section 8. En ce qui concerne Oria, notre assistante intégrée à l’application, le fournisseur de modèles d’IA Mistral AI (France) génère les réponses en notre nom, et nos hébergeurs Supabase et Vercel stockent et transmettent les conversations (voir sections 6 et 7) ;
les agences de crédit et autres bases de données auxquelles nous pouvons communiquer les informations nécessaires vous concernant dans le cadre d’une demande d’information ;
les bureaux, les autorités et les tribunaux dans le cadre de nos obligations légales et dans le cadre de procédures dans lesquelles nous sommes partie ou tiers ;
des tiers, par exemple dans le cadre de l’acquisition ou de la vente d’actifs par nous.

6. Pouvons-nous divulguer des données à l’étranger ?

Les destinataires des données ne sont pas tous situés en Suisse. Cela concerne notamment certains prestataires de services, en particulier dans le domaine informatique. Ces prestataires peuvent être établis dans l’Union européenne ou dans d’autres pays à travers le monde. Nous pouvons également transmettre des données à des autorités étrangères si la loi l’exige ou dans le cadre de cessions d’actifs ou de procédures judiciaires (voir section 10). Tous ces pays n’offrent pas un niveau de protection des données adéquat. Pour y remédier, nous mettons en œuvre des garanties appropriées, notamment les clauses contractuelles types de l’UE. Dans certains cas, les données peuvent être transférées à l’étranger sans ces garanties, conformément à la législation applicable, par exemple avec votre consentement ou si cela s’avère nécessaire pour l’exécution d’un contrat, pour faire valoir ou défendre des droits, ou pour servir des intérêts publics prépondérants.

Les données traitées dans notre application et par Oria sont hébergées dans l’Espace économique européen : notre fournisseur de bases de données, Supabase, les stocke en Allemagne ; Oria fonctionne sur les serveurs de Vercel à Francfort (Allemagne) ; et les réponses d’Oria sont générées par Mistral AI, dont le siège se trouve en France, avec un hébergement dans l’Espace économique européen. Certains sous-traitants de ces prestataires peuvent être situés dans d’autres pays ; dans ce cas, les transferts sont couverts par les clauses contractuelles types de l’UE.

7. Comment utilisons-nous l’intelligence artificielle ?

Les nouvelles technologies telles que l’intelligence artificielle (IA) et l’apprentissage automatique offrent un potentiel important mais présentent également des défis. Nous veillons à ce que ces technologies soient utilisées dans le respect de nos valeurs et pesons soigneusement les opportunités et les risques dans chaque cas. Nous assumons la responsabilité de tout contenu généré ou de toute décision prise par l’IA en notre nom. Pour les décisions ayant un impact significatif sur les individus, nous nous assurons qu’elles peuvent être examinées par un humain. Si une IA que nous utilisons interagit directement avec vous, nous vous en informerons.

Nous pouvons utiliser l’IA pour améliorer nos produits et services, accroître l’efficacité des processus internes, renforcer la sécurité, prévenir les abus ou pour toute autre fin décrite ci-dessus. Les applications d’IA peuvent traiter des données à caractère personnel, mais ce n’est pas toujours le cas. Les utilisations possibles de l’IA sont les suivantes :

Créer et simplifier l’accès à l’information sur nos produits et services ;
Traiter les demandes des clients et analyser automatiquement leurs réactions afin de répondre plus efficacement à leurs besoins ;
Améliorer l’expérience des clients lors de l’utilisation de nos produits et services grâce à des conseils ciblés et des informations sur mesure ;
Aider à la réalisation d’analyses.

Oria : lorsque vous utilisez Oria dans notre application, vous interagissez avec un système d’IA, et non avec une personne. Les réponses d’Oria sont générées automatiquement par un modèle linguistique fourni par Mistral AI. Elles peuvent être incomplètes ou inexactes et ne remplacent en aucun cas les conseils d’un professionnel de santé. Oria ne prend aucune décision vous concernant. Vos conversations avec Oria ne sont pas utilisées pour entraîner des modèles d’IA, ni par nous ni par Mistral AI. Mistral AI peut conserver les messages pendant 30 jours maximum à des fins de sécurité et de surveillance des abus avant de les supprimer.

8. Comment traitons-nous les données en relation avec notre site web et notre application ?

Pour des raisons techniques, chaque fois que vous utilisez notre site web, certaines données sont temporairement stockées dans des fichiers journaux, y compris l’adresse IP de votre appareil, des informations sur votre fournisseur d’accès à Internet, votre système d’exploitation, votre navigateur, l’URL de référence, la date et l’heure d’accès, et le contenu consulté. Nous utilisons ces données pour faire fonctionner le site web, assurer la sécurité et la stabilité, optimiser le site et à des fins statistiques.

Notre site web utilise des cookies, c’est-à-dire de petits fichiers enregistrés par votre navigateur sur votre appareil. Certains cookies (« cookies de session ») sont supprimés lorsque vous fermez votre navigateur, tandis que d’autres (« cookies persistants ») restent en place pendant une durée déterminée. Nous utilisons uniquement les cookies suivants :

Cookies nécessaires au fonctionnement du site : panier et commande, connexion à votre compte, choix de la langue et sécurité. Notre prestataire de paiement (Stripe) dépose également des cookies destinés à prévenir la fraude lors du paiement.
Cookies d’origine des commandes : notre boutique enregistre la provenance de votre visite (par exemple un lien depuis Instagram ou un moteur de recherche), le nombre de vos visites et le type de navigateur utilisé. Si vous passez commande, ces informations sont associées à votre commande et nous permettent de savoir par quels canaux nos clientes nous trouvent. Elles restent chez nous et ne sont transmises à aucun tiers.

Nous n’utilisons, ni sur notre site web ni dans notre application, d’outil d’analyse d’audience, d’enregistrement de session, ni de cookie ou pixel publicitaire.

Vous pouvez régler les paramètres de votre navigateur pour bloquer certains cookies ou supprimer les cookies et autres données stockées. Pour plus d’informations, consultez les pages d’aide de votre navigateur (généralement sous la rubrique « vie privée »). Si vous bloquez les cookies nécessaires, certaines fonctions du site, comme le panier, peuvent ne plus fonctionner.

Les tiers qui nous fournissent des services (par exemple l’hébergement, le paiement ou l’envoi de notre bulletin d’information) peuvent également utiliser des cookies et d’autres technologies nécessaires à leur service. Ces tiers peuvent être situés en dehors de la Suisse et de l’EEE. Notre site charge par ailleurs des polices de caractères depuis Google Fonts : votre adresse IP est alors transmise à Google.

Si nous utilisons à l’avenir des outils d’analyse ou de publicité, nous mettrons à jour le présent avis et, lorsque la loi l’exige, nous vous demanderons votre consentement au préalable.

9. Comment traitons-nous les données via les médias sociaux ?

Nous sommes présents sur les réseaux sociaux et les plateformes (par exemple, Instagram, LinkedIn, pages de fans Facebook, chaîne YouTube). Si vous communiquez avec nous, commentez ou partagez du contenu là-bas, nous recueillons des informations à des fins de communication, de marketing et de statistiques (voir sec. 4 et 10). Veuillez noter que les fournisseurs de plateformes collectent et utilisent également des données (par exemple, le comportement des utilisateurs) de manière indépendante, en les combinant éventuellement avec d’autres données qu’ils détiennent (par exemple, à des fins de marketing ou de personnalisation du contenu). Lorsque la responsabilité conjointe avec le fournisseur s’applique, nous concluons un accord dont les détails peuvent être obtenus auprès du fournisseur.

10. Existe-t-il d’autres finalités de traitement ?

Oui. Les cas typiques (mais pas nécessairement fréquents) sont les suivants :

Communication : Lorsque nous sommes en contact avec vous (par exemple, lorsque vous appelez le service clientèle ou lorsque vous communiquez avec nous sur les médias sociaux), nous traitons le contenu ainsi que les informations relatives à la nature, à l’heure et au lieu de la communication. Pour votre identification, nous pouvons également traiter les informations relatives à la preuve d’identité. Les conversations téléphoniques avec nous peuvent être enregistrées et écoutées ; nous vous en informerons au début de chaque conversation. Si vous ne souhaitez pas que nous enregistrions ces conversations, vous avez à tout moment la possibilité de mettre fin à la conversation et de nous contacter par d’autres moyens (par exemple par courrier électronique).
Candidatures à un emploi : Nous traitons les données à caractère personnel fournies par les candidats au cours de la procédure de candidature, y compris les coordonnées, les CV, les références et autres documents justificatifs. Ces données sont utilisées pour évaluer l’aptitude au poste, communiquer avec les candidats et gérer le processus de recrutement. Si nécessaire, les données peuvent être partagées avec des tiers, tels que des fournisseurs de services de vérification des antécédents, conformément à la législation applicable. Les données relatives aux candidats sont stockées en toute sécurité et conservées aussi longtemps que nécessaire pour le processus de recrutement ou que l’exige la loi. Les candidatures non retenues sont supprimées à l’issue d’une période de conservation appropriée, à moins que le candidat n’ait donné son accord pour une conservation plus longue.
Respect des exigences légales : Nous pouvons divulguer des données aux autorités si la loi l’exige ou pour respecter des réglementations internes.
Prévention : Les données sont traitées pour prévenir la criminalité ou les abus, par exemple dans le cadre de la prévention de la fraude ou d’enquêtes internes.
Procédures judiciaires : Si nous sommes impliqués dans une procédure (par exemple, judiciaire ou administrative), nous traitons et divulguons des données sur les parties, les témoins et les autres personnes impliquées aux tribunaux, aux autorités ou à d’autres entités concernées, y compris à l’étranger.
Sécurité informatique : Nous traitons les données pour surveiller, contrôler, analyser, sécuriser et évaluer l’infrastructure informatique et gérer les sauvegardes et les archives.
Concurrence : Nous traitons des données sur les concurrents et le marché (par exemple, l’environnement politique, les associations) et les personnes clés, y compris les noms, les coordonnées, les rôles et les déclarations publiques.
Transactions : Dans le cadre de la vente ou de l’acquisition d’actifs, d’unités commerciales ou d’entreprises, nous traitons des données afin de préparer et d’exécuter les transactions, y compris la divulgation de données sur les clients ou les employés aux acheteurs ou vendeurs potentiels.
Autres finalités : Les données sont traitées à des fins de formation, d’administration (par exemple, gestion des contrats, comptabilité, gestion des réclamations, amélioration des processus), de statistiques anonymes ou pour garantir d’autres intérêts légitimes.

11. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir que la sécurité de vos données personnelles est proportionnelle au risque respectif. Toutefois, la sécurité absolue des données ne peut être garantie et certains risques résiduels peuvent subsister.

12. Pendant combien de temps traitons-nous les données à caractère personnel ?

Nous traitons vos données personnelles aussi longtemps que nécessaire pour la finalité concernée (par exemple, pour les contrats, généralement pour la durée de la relation contractuelle), aussi longtemps que nous avons un intérêt légitime à les conserver (par exemple, pour faire valoir des droits légaux, pour l’archivage ou la sécurité informatique), ou selon les obligations légales de conservation (par exemple, une période de conservation de dix ans pour certaines données). À l’expiration de ces périodes, nous supprimons ou anonymisons vos données.

Vos conversations avec Oria sont supprimées automatiquement 7 jours après votre dernière activité. Mistral AI peut conserver les messages pendant une durée maximale de 30 jours à des fins de sécurité (voir section 7).

13. Y a-t-il d’autres éléments à prendre en compte ?

Selon le droit applicable, le traitement des données n’est permis que s’il est explicitement autorisé. Cette restriction ne s’applique pas en vertu de la loi suisse sur la protection des données, mais s’applique en vertu du règlement général européen sur la protection des données (RGPD), le cas échéant. Dans ce cas, nous nous appuyons sur les bases légales suivantes pour traiter vos données personnelles :

Art. 6, al. 1, let. b RGPD, pour les traitements nécessaires à l’exécution d’un contrat avec la personne concernée ou à la prise de mesures précontractuelles (voir section 3) ;
Art. 6, al. 1, let. f RGPD pour les traitements nécessaires à la sauvegarde de nos intérêts légitimes ou de ceux de tiers, à moins que les droits et libertés fondamentaux de la personne concernée ne prévalent. Cela inclut le respect du droit suisse, la garantie d’un fonctionnement durable, convivial, sécurisé et fiable, ainsi que les finalités décrites aux sections 4, 8, 9 et 10 ;
Art. 6, al. 1, let. c RGPD, pour les traitements nécessaires au respect d’une obligation légale prévue par la législation d’un État membre de l’EEE. L’EEE comprend les États membres de l’UE, l’Islande, la Norvège et le Liechtenstein ;
Art. 6, al. 1, let. a RGPD pour le traitement fondé sur votre consentement distinct, et art. 9, al. 2, let. a RGPD pour le traitement des données relatives à la santé et d’autres catégories particulières de données sur la base de votre consentement explicite (par exemple, l’analyse de vos échantillons et les informations de santé que vous communiquez dans l’application ou à Oria) ;
Art. 9, al. 2, let. f RGPD, lorsque le traitement de données relevant de catégories particulières est nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice.

En général, vous n’êtes pas tenu de nous divulguer des données, sauf dans des cas spécifiques (par exemple, pour remplir des obligations contractuelles nécessitant la divulgation de données). Toutefois, il se peut que nous devions traiter des données à des fins légales ou contractuelles. L’utilisation de notre site web ne serait pas non plus possible sans un certain traitement des données (voir section 8).

14. Quels sont vos droits ?

Vous disposez de certains droits, sous réserve des conditions et restrictions prévues par la législation applicable :

Vous pouvez demander une copie de vos données personnelles et de plus amples informations sur notre traitement des données.
Vous pouvez vous opposer au traitement de vos données, notamment en ce qui concerne le marketing direct.
Vous pouvez faire rectifier ou compléter des données à caractère personnel inexactes ou incomplètes par une note de contestation.
Vous avez également le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, commun et lisible par machine, dans la mesure où le traitement des données correspondantes est basé sur votre consentement ou est nécessaire à l’exécution du contrat.
Dans la mesure où nous traitons des données sur la base de votre consentement, vous pouvez le retirer à tout moment. Le retrait n’est valable que pour l’avenir et nous nous réservons le droit de continuer à traiter les données sur une autre base en cas de retrait.

Si vous souhaitez exercer ce droit, n’hésitez pas à nous contacter (section 2). En règle générale, nous devrons vérifier votre identité (par exemple au moyen d’une copie de votre carte d’identité). Vous pouvez également déposer une plainte contre le traitement de vos données auprès de l’autorité de surveillance compétente, en Suisse le Préposé fédéral à la protection des données et à la transparence (PFPDT).