Déclaration de confidentialité

État au 31 octobre 2026

Cette page indique quelles données personnelles nous traitons par l’intermédiaire de ce site web, à quelles fins et pendant combien de temps. La loi fédérale sur la protection des données (nLPD) est applicable. Si vous nous rendez visite depuis l’UE ou l’EEE, le Règlement général sur la protection des données (RGPD) s’applique en outre.

1. Responsable du traitement

Le responsable du traitement des données est :

P001 AI LLC 30 N Gould St, Ste R Sheridan, WY 82801 USA

E-mail : hello@dontdielabs.com

Pour toute question relative à la protection des données, écrivez-nous à cette adresse.

2. Ce que nous traitons aujourd’hui, et ce que nous ne traitons pas

Pour l’instant, nous gérons une liste d’attente. Ce site web ne collecte ni données de santé, ni résultats sanguins, ni données de paiement.

La manière dont nous traiterons les données de commande et de santé dès que les commandes seront possibles est décrite à la section 13.

3. Visite du site web

Lorsque vous consultez le site web, notre hébergeur Vercel traite les données techniquement nécessaires : adresse IP, date et heure, page consultée, navigateur et système d’exploitation. Ces données sont nécessaires pour afficher la page et parer aux attaques. Vercel ne conserve ces journaux que pendant une courte durée.

Pour les statistiques de visites, nous utilisons Vercel Web Analytics. Ce service ne dépose aucun cookie et fonctionne avec des données agrégées. Nous voyons par exemple combien de personnes ont consulté une page et de quel site web elles provenaient, mais pas qui vous êtes. Nous comptons en outre certaines actions, comme les inscriptions à la liste d’attente ou les clics sur « Postuler », sans les attribuer à une personne.

Avec Vercel Speed Insights, nous mesurons la vitesse de chargement des pages chez les visiteurs. Ce service ne dépose pas non plus de cookie.

Les polices de caractères sont chargées depuis notre propre serveur. Il n’y a aucune connexion à Google Fonts.

4. Cookies

Nous déposons un seul cookie, nommé « lang ». Il mémorise pendant un an la langue dans laquelle vous souhaitez consulter le site. Il est nécessaire au fonctionnement du site et ne contient aucune information sur votre personne. Nous n’utilisons aucun cookie publicitaire ou de suivi.

5. Liste d’attente

Lorsque vous vous inscrivez sur la liste d’attente, nous enregistrons :

  • votre adresse e-mail
  • la langue du site et l’endroit du site où vous vous êtes inscrit·e
  • les paramètres de campagne du lien (utm_source et similaires), le cas échéant
  • l’identifiant de votre navigateur (user agent) et la date et l’heure de votre inscription

Nous utilisons ces données pour vous envoyer un e-mail dès que les commandes seront possibles et pour comprendre quels canaux fonctionnent. Nous ne vous envoyons pas de newsletter et ne transmettons pas votre adresse.

À chaque nouvelle inscription, nous recevons une notification push via le service ntfy.sh. Elle contient uniquement le domaine de votre adresse e-mail (par exemple « gmail.com ») et l’endroit de l’inscription, et non l’adresse complète.

Vous pouvez vous désinscrire à tout moment. Un lien dans chacun de nos e-mails ou un court message suffit.

6. Contact par e-mail

Lorsque vous nous écrivez, nous traitons votre message et vos coordonnées afin de vous répondre. Nous conservons la correspondance aussi longtemps que la demande l’exige ou que la loi le prescrit.

7. Candidatures

Si vous postulez à un poste (par e-mail à careers@dontdielabs.com), nous traitons votre dossier uniquement aux fins de la procédure de candidature. Si aucune collaboration n’en résulte, nous le supprimons au plus tard trois mois après la clôture de la procédure, sauf si vous nous autorisez à le conserver plus longtemps.

8. Bases juridiques (RGPD)

Pour les personnes situées dans l’UE ou l’EEE, nous nous fondons sur les bases suivantes :

  • Liste d’attente : votre consentement (art. 6, par. 1, let. a RGPD), que vous pouvez révoquer à tout moment
  • Exploitation, sécurité et statistiques du site web : notre intérêt légitime à disposer d’un site sûr et fonctionnel (art. 6, par. 1, let. f RGPD)
  • Demandes par e-mail et candidatures : exécution de mesures précontractuelles (art. 6, par. 1, let. b RGPD) ou notre intérêt légitime à vous répondre

9. Prestataires et communication de données à l’étranger

Nous travaillons avec les prestataires suivants. Ils traitent les données uniquement sur notre mandat :

  • Vercel Inc., États-Unis : hébergement et statistiques de visites, fonctions serveur à Francfort (UE)
  • Neon Inc., États-Unis : base de données de la liste d’attente, serveurs à Francfort (UE)
  • ntfy.sh : notification push lors de nouvelles inscriptions, uniquement avec le domaine de l’adresse e-mail
  • Resend Inc., États-Unis : envoi d’e-mails
  • Cloudflare Inc., États-Unis : réception et transfert des e-mails adressés à nos adresses

Selon le droit suisse, les États-Unis n’offrent pas dans tous les cas un niveau de protection des données adéquat. Nous ne communiquons donc des données qu’à des prestataires certifiés selon le Swiss-U.S. ou l’EU-U.S. Data Privacy Framework, ou sur la base de clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne.

10. Durée de conservation des données

Nous conservons les données de la liste d’attente jusqu’à votre désinscription, mais au plus deux ans après notre dernier e-mail à votre intention. Nous les supprimons ensuite. Vercel supprime automatiquement les journaux du serveur après une courte durée.

11. Vos droits

Vous pouvez à tout moment :

  • demander quelles données nous détenons à votre sujet
  • faire rectifier des données inexactes
  • exiger l’effacement de vos données
  • vous opposer à un traitement ou révoquer votre consentement
  • recevoir vos données dans un format courant

Pour ce faire, écrivez à hello@dontdielabs.com. Nous répondons dans un délai de 30 jours.

Si vous n’êtes pas d’accord avec notre réponse, vous pouvez déposer une plainte auprès du PFPDT (www.edoeb.admin.ch). Dans l’UE, l’autorité de protection des données de votre pays de résidence est compétente.

12. Aucune décision automatisée

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et n’établissons aucun profil à des fins publicitaires.

13. Commandes et données de santé (dès l’ouverture des commandes)

Cette section s’applique dès que vous pouvez commander un test. Lors d’une commande, nous traitons :

  • nom, adresse de livraison, adresse e-mail et numéro de téléphone
  • date de naissance et sexe biologique, car les plages de référence en dépendent
  • données de commande et de paiement (nous ne voyons jamais les données de votre carte, elles restent chez Stripe)
  • votre échantillon sanguin, les valeurs de laboratoire et le rapport

Les valeurs de laboratoire sont des données de santé et, à ce titre, des données sensibles. Nous les traitons uniquement avec votre consentement exprès, que vous donnez lors de la commande (art. 6, al. 7 nLPD, art. 9, par. 2, let. a RGPD). Vous pouvez le révoquer à tout moment. Les analyses déjà effectuées n’en sont pas affectées.

Nous utilisons ces données uniquement pour traiter votre commande, faire analyser votre échantillon, vous présenter votre rapport et, si vous refaites un test, montrer l’évolution de vos valeurs.

Votre salle de fitness, votre employeur et votre caisse-maladie ne voient jamais vos résultats. Nous ne vendons pas de données de santé et ne les utilisons pas à des fins publicitaires.

En plus des prestataires mentionnés à la section 9, les intervenants suivants participent aux commandes :

  • un laboratoire partenaire accrédité selon la norme ISO 15189 en Suisse ou en Allemagne : analyse de l’échantillon et validation médicale du rapport. Le nom du laboratoire vous est indiqué lors de la commande, avant que vous ne commandiez.
  • Stripe Payments Europe Ltd., Irlande : traitement des paiements
  • La Poste Suisse : envoi du kit et retour de l’échantillon

Selon le droit suisse, l’Allemagne et l’UE offrent un niveau de protection des données adéquat.

Nous conservons les rapports et les valeurs de laboratoire tant que vous disposez d’un compte chez nous, afin que vous puissiez consulter votre historique. Si vous supprimez votre compte, nous les supprimons dans un délai de 30 jours. Le laboratoire conserve les données d’analyse aussi longtemps que la loi l’exige. Nous conservons les factures et les pièces comptables pendant dix ans (art. 958f CO).

14. Modifications

Nous adaptons cette déclaration lorsque notre offre évolue, au plus tard avant l’ouverture des commandes. La version publiée sur cette page fait foi.