Politique de confidentialité
Version VB-PP-2026-01 · En vigueur à compter du 14 septembre 2026 · Remplace la version du 1er mars 2026 ·
La présente Politique explique quelles données à caractère personnel nous traitons, à quelles fins, sur quelle base juridique, pendant combien de temps et quels sont vos droits. Elle fait partie du contrat avec les Conditions légales, le Consentement éclairé et la Politique relative aux cookies.
Le Consentement éclairé décrit en détail le traitement de l’échantillon, du profil du microbiome et des options volontaires, et prévaut sur la présente Politique pour ces matières.
1. Qui est le responsable du traitement
Responsable du traitement : GENELINK, S.L., titulaire de la marque Vivabioma™. NIF B98649494. Siège social : Calle Arquitecto Mora 5, 2e étage, porte 4, 46010 Valence, Espagne. Autorisation sanitaire nº 11540 délivrée par la Conselleria de Sanidad de la Generalitat Valenciana.
• Contact général : info@vivabioma.com · Téléphone : +34 960 090 596
• Vie privée et exercice des droits : lopd@tellmegen.com
• Délégué à la protection des données : dpo@tellmegen.com
• Autorité de contrôle : Agence espagnole de protection des données (www.aepd.es) ou autorité de contrôle de votre pays de résidence.
Vivabioma et tellmeGen sont des marques de GENELINK, S.L. et partagent certains systèmes d’entreprise et canaux liés à la protection des données. Cela ne signifie pas que les données des deux services sont combinées : une telle combinaison requiert l’autorisation volontaire spécifique prévue dans le Consentement éclairé.
Le service est organisé depuis l’Espagne et nous appliquons le règlement (UE) 2016/679, la loi organique espagnole 3/2018 et toute autre réglementation espagnole applicable, sans préjudice des règles locales de votre pays de résidence.
2. À qui s’applique la présente Politique
2.1 Elle s’applique aux personnes qui visitent le site Web, créent un compte, souscrivent à nos services, participent à la recherche ou communiquent avec notre équipe d’assistance.
2.2 Un rapport sur le microbiome ne révèle pas d’informations héréditaires concernant vos proches, mais il peut refléter des habitudes, une alimentation ou un environnement de vie partagés. Il vous appartient de décider avec qui vous partagez vos rapports.
3. Quelles données nous traitons et d’où elles proviennent
3.1 Catégories de données :
• Compte et coordonnées : nom et prénom, adresse e-mail, mot de passe chiffré, date de naissance, sexe si vous le fournissez, adresse, téléphone, langue et pays.
• Échantillon biologique : selles recueillies à l’aide de notre kit.
• Données d’analyse : données techniques de séquençage et de contrôle qualité, profil du microbiome, fonctions estimées, indices et rapports qui en résultent.
• Réponses aux questionnaires sur l’alimentation, les habitudes, les symptômes et le bien-être. Les questions facultatives sont identifiées comme telles ; ne pas y répondre peut limiter le contenu qui en dépend.
• Souscription et paiements : commandes, facturation, extensions et métadonnées des transactions. Nous ne conservons pas les numéros complets de carte bancaire.
• Utilisation de la plateforme : connexions, rapports consultés, téléchargements, fonctionnalités utilisées, métriques et données collectées au moyen de cookies.
• Communications avec le service client et registres d’incidents.
• Documents attestant la représentation légale ou les mesures d’assistance lorsqu’un service est souscrit pour un mineur ou pour une personne nécessitant une assistance.
3.2 Origine. Les données proviennent de vous ou sont générées dans le cadre de la fourniture du service. Nous n’achetons pas de données à caractère personnel auprès de sources externes afin d’établir votre profil.
4. Nature des données et ADN humain collecté de manière incidente
4.1 Ce service analyse le matériel génétique des micro-organismes présents dans votre échantillon, et non votre génome. Le profil du microbiome ne constitue pas, en lui-même, une donnée génétique vous concernant au sens du Règlement.
4.2 Toutefois, le profil, associé à vos réponses et à la finalité du service, peut révéler des informations relatives à votre santé et permettre de vous identifier indirectement. Nous lui appliquons donc le niveau de protection propre aux catégories particulières de données tant qu’il constitue une donnée à caractère personnel.
4.3 Un échantillon de selles contient des cellules humaines et des fragments d’ADN humain peuvent être capturés de manière incidente pendant le séquençage. Leur traitement est limité au filtrage, au contrôle qualité, à la sécurité et à leur suppression conformément au cycle technique. Ils ne sont pas interprétés afin de déterminer des caractéristiques, une parenté, une prédisposition ou une identité génétique, et ne figurent ni dans les rapports ni dans les exportations ordinaires.
5. Pourquoi nous traitons vos données et sur quelle base juridique
• Enregistrer l’échantillon, séquencer, filtrer, générer, héberger et mettre à jour vos rapports : exécution du contrat (art. 6, par. 1, point b) et consentement explicite pour les données relatives à la santé et les autres catégories particulières, y compris les fragments humains collectés de manière incidente (art. 9, par. 2, point a).
• Créer et gérer votre compte, la logistique, l’accès aux rapports et les extensions : exécution du contrat (art. 6, par. 1, point b).
• Traiter l’exercice de vos droits ainsi que les demandes d’accès et de portabilité : obligation légale (art. 6, par. 1, point c).
• Vérifier l’identité, la représentation légale et les mesures d’assistance, et empêcher les analyses non autorisées : respect des obligations légales applicables (art. 6, par. 1, point c) et, lorsqu’il n’existe pas d’obligation précise, intérêt légitime à prévenir les utilisations illicites ou frauduleuses (art. 6, par. 1, point f). La conservation de la preuve du consentement et de la représentation repose également sur l’art. 9, par. 2, point f.
• Améliorer le service et garantir sa sécurité, prévenir la fraude et assurer notre défense en cas de réclamation, au moyen d’analyses agrégées ou anonymisées chaque fois que possible : intérêt légitime (art. 6, par. 1, point f), avec droit d’opposition.
• Respecter les obligations légales fiscales, commerciales, sanitaires, de qualité et de vigilance des produits, et répondre aux demandes des autorités : obligation légale (art. 6, par. 1, point c).
• Recherche et développement, y compris l’entraînement de modèles d’intelligence artificielle, dans les domaines décrits à la section 20 du Consentement éclairé : votre consentement spécifique et dissociable (art. 6, par. 1, point a et art. 9, par. 2, point a). La combinaison de données avec un autre service de GENELINK exige un consentement distinct et supplémentaire.
• Accès Professionnel : votre consentement spécifique donné lors de son activation.
• Communications transactionnelles et d’assistance : exécution du contrat (art. 6, par. 1, point b).
• Communications commerciales électroniques : votre consentement ou, pour des produits et services similaires à ceux déjà souscrits, l’intérêt légitime prévu par la réglementation relative aux services de la société de l’information, avec possibilité de se désinscrire dans chaque envoi.
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans porter atteinte à la licéité du traitement effectué auparavant. Lorsqu’il repose sur notre intérêt légitime, vous pouvez vous y opposer et nous évaluerons votre situation particulière ; l’analyse de mise en balance est disponible sur demande à dpo@tellmegen.com.
6. Recherche, développement et intelligence artificielle
6.1 La participation est volontaire, distincte et révocable, et n’a aucune incidence sur le service ni sur son prix. Elle est autorisée au moyen d’une seule case à cocher couvrant la recherche et l’amélioration internes, les projets scientifiques externes ainsi que la recherche et le développement avec des partenaires commerciaux, conformément à la section 20 du Consentement éclairé.
6.2 Cette autorisation ne permet pas de combiner vos données Vivabioma avec celles d’un autre service de GENELINK, tel que tellmeGen. Cette combinaison exige un consentement distinct, spécifique et supplémentaire, qui n’est actuellement pas demandé au cours du processus d’inscription.
6.3 Lorsque vous l’autorisez, nous pouvons utiliser les données pseudonymisées ou anonymisées des catégories autorisées afin de développer, entraîner, valider, auditer et améliorer des modèles analytiques et des systèmes d’intelligence artificielle destinés à l’interprétation du microbiome, à l’amélioration des rapports et au développement de nouveaux produits et services.
6.4 Les projets utilisent uniquement les données minimales nécessaires, excluent les identifiants directs sauf nécessité justifiée et sont soumis à des obligations de confidentialité, à des contrôles d’accès, à une interdiction de réidentification, à un contrat avec le collaborateur et, le cas échéant, à une évaluation éthique.
6.5 Ces autorisations concernent les données, et non l’échantillon physique. Toute utilisation de l’échantillon lui-même à des fins de recherche exige un consentement séparé ainsi que le régime de projet, de collection ou de biobanque applicable.
6.6 Vous pouvez retirer toute autorisation aussi facilement que vous l’avez accordée. Le retrait empêche de nouvelles inclusions et met fin aux traitements futurs fondés sur cette autorisation, mais n’affecte pas les traitements déjà réalisés licitement, les publications déjà effectuées, les données anonymisées de manière irréversible ni les modèles déjà entraînés, dont vos données ne peuvent pas être retirées individuellement.
7. Mineurs et personnes bénéficiant de mesures d’assistance
7.1 Nos services s’adressent aux adultes : la souscription exige d’avoir au moins 18 ans et un mineur ne peut ni s’inscrire ni souscrire seul. Le service n’est pas disponible pour les enfants de moins de trois ans.
7.2 Lorsqu’un service est souscrit pour un mineur ou pour une personne bénéficiant de mesures d’assistance, la personne exerçant l’autorité parentale, la tutelle ou l’assistance doit en apporter la preuve documentaire conformément au Consentement éclairé. Nous ne commençons pas l’analyse avant cette vérification, et les rapports concernant les mineurs n’incluent ni le résistome ni les recommandations personnalisées.
7.3 Les documents justificatifs sont conservés uniquement comme preuve de la qualité pour agir et afin de prévenir les analyses non autorisées, avec un accès restreint, et ne sont utilisés à aucune autre fin.
7.4 Les données des mineurs ne sont incluses dans des recherches que lorsqu’une autorisation spécifique de la personne exerçant la représentation a été donnée et avec les garanties supplémentaires requises par le projet.
7.5 À l’âge de 18 ans, la personne concernée peut demander à devenir titulaire de son compte et exercer elle-même l’ensemble de ses droits.
8. Décisions automatisées
8.1 La génération de vos rapports est un processus automatisé : notre logiciel identifie les micro-organismes présents, estime des fonctions et calcule des indices en les associant au contenu de notre base de connaissances, élaborée par notre équipe scientifique à partir de la littérature.
8.2 Ce traitement ne produit pas d’effets juridiques à votre égard et ne vous affecte pas non plus de manière significative similaire, car le rapport est informatif et ne détermine à lui seul aucune décision de santé.
8.3 Dans tous les cas, vous pouvez demander une explication et une révision humaine de votre rapport en écrivant à lopd@tellmegen.com, exprimer votre point de vue et contester le résultat.
9. L’échantillon biologique
9.1 Votre échantillon est utilisé exclusivement pour fournir le service souscrit et pour les contrôles qualité associés.
9.2 Il est normalement détruit entre 60 et 120 jours après la délivrance de vos résultats et, dans tous les cas, avant six mois, sauf incident qualité en cours ou obligation légale différente, dont nous vous informerons.
9.3 Il n’est pas conservé dans une biobanque ni cédé à des tiers à d’autres fins.
10. Conservation, extensions et archivage bloqué
• Compte et contrat : pendant toute la relation puis pendant les délais de prescription applicables.
• Facturation et comptabilité : pendant les durées exigées par la réglementation commerciale et fiscale.
• Échantillon biologique : conformément à la section 9.
• Profil du microbiome, données techniques et rapports : tant que votre compte reste actif, afin que vous puissiez les consulter, les comparer et demander des extensions.
• Journaux techniques et de sécurité : entre 12 et 24 mois, de manière proportionnée à leur finalité.
• Documents attestant la représentation et registre d’acceptation des consentements : tant qu’une responsabilité peut en découler.
• Recherche : pendant la durée du projet ou jusqu’au retrait de l’autorisation, sous réserve des exceptions prévues à la section 6.6.
10.1 Si vous demandez la suppression de vos données techniques, les extensions et réinterprétations ne seront plus possibles sans un nouvel échantillon. Nous vous en avertirons avant de procéder à la suppression.
10.2 Lorsque vous demandez la suppression de vos données ou fermez votre compte, les informations que nous devons conserver en raison d’une obligation légale, sanitaire, de qualité ou fiscale, ou pour assurer notre défense en cas de réclamation, sont bloquées avec un accès restreint, ne sont utilisées à aucune autre fin et sont supprimées à l’expiration du délai applicable.
10.3 Les copies de sauvegarde sont supprimées ou écrasées conformément à leurs cycles ordinaires, avec un objectif maximal de 90 jours à compter de la suppression opérationnelle.
11. Destinataires, sous-traitants et sous-traitants ultérieurs
11.1 Nous ne vendons ni ne louons de données individuelles identifiables. Nous pouvons communiquer des données aux catégories de destinataires suivantes :
• Laboratoires de séquençage métagénomique, qui reçoivent l’échantillon codé.
• Prestataires d’infrastructure, d’hébergement, de stockage et de sécurité.
• Passerelles et prestataires de paiement.
• Opérateurs logistiques.
• Outils d’assistance, de communication et d’analyse.
• Partenaires de recherche, lorsque vous l’avez autorisé, avec des données pseudonymisées ou anonymisées.
• Autorités et organismes publics, lorsqu’une obligation légale l’exige.
11.2 Tous les sous-traitants sont liés par contrat conformément à l’article 28 du Règlement et mettent en œuvre des mesures techniques et organisationnelles appropriées. Un changement de prestataire n’élargit pas les finalités et ne réduit pas vos droits.
11.3 Vous pouvez demander la liste à jour des sous-traitants et sous-traitants ultérieurs, avec leur localisation et leur fonction, en écrivant à lopd@tellmegen.com.
12. Transferts internationaux
12.1 L’analyse et le stockage de vos données sont effectués dans l’Espace économique européen, auprès de prestataires appartenant aux catégories indiquées à la section 11.1.
12.2 Si une fonction accessoire implique un traitement hors de l’Espace économique européen, nous appliquerons des garanties appropriées : décision d’adéquation de la Commission européenne, clauses contractuelles types accompagnées d’une analyse d’impact du transfert et de mesures complémentaires, ou règles d’entreprise contraignantes. Le transfert sera identifié dans cette même liste.
12.3 Vous pouvez demander des informations sur les garanties appliquées et, le cas échéant, une copie de celles-ci en écrivant à dpo@tellmegen.com.
13. Accès Professionnel
13.1 Vous pouvez autoriser un professionnel identifié à consulter certaines catégories de vos rapports pendant la durée qui vous est indiquée. L’activation nécessite une action distincte et peut être révoquée à tout moment.
13.2 La révocation empêche tout nouvel accès, mais ne supprime pas les copies que ce professionnel aurait déjà téléchargées ou intégrées licitement à sa documentation.
13.3 Le professionnel est responsable de son habilitation, de son secret professionnel et de l’utilisation ultérieure des informations, sauf si sa fiche l’identifie comme un professionnel directement mandaté par GENELINK.
14. Communications commerciales
Nous pouvons vous envoyer des informations sur les produits ou services de Vivabioma lorsque vous y avez consenti ou lorsqu’il s’agit de produits ou services similaires à ceux que vous avez déjà souscrits. Vous pouvez vous y opposer à tout moment, simplement et gratuitement, au moyen du lien inclus dans chaque communication ou en écrivant à lopd@tellmegen.com.
15. Cookies et publicité
15.1 Nous utilisons des cookies techniques et d’analyse et, uniquement avec votre consentement, des cookies publicitaires. Au premier niveau du panneau, vous pouvez accepter, refuser ou configurer vos préférences et les modifier à tout moment. Les détails figurent dans la Politique relative aux cookies.
15.2 Pour les fonctions d’analyse et de publicité, nous partageons des informations avec nos partenaires, y compris Google, conformément à la politique de Google relative au consentement des utilisateurs dans l’Union européenne. Vous pouvez consulter la page de Google consacrée à la confidentialité et aux conditions pour savoir comment Google utilise les informations provenant des sites qui utilisent ses services.
15.3 Ces outils n’accèdent en aucun cas à votre échantillon, aux données de votre analyse ni au contenu de vos rapports.
16. Sécurité et violations de données
16.1 Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement en transit et au repos, pseudonymisation, contrôle d’accès fondé sur les rôles, journalisation et surveillance, protection périmétrique et applicative, gestion des incidents, ainsi que protection des données dès la conception et par défaut. Nous avons réalisé une analyse d’impact relative à la protection des données.
16.2 Aucun système d’information n’est totalement à l’abri des risques. Si une violation de sécurité susceptible d’engendrer un risque élevé pour vos droits se produit, nous vous en informerons dans les meilleurs délais, en indiquant la nature de l’incident, ses conséquences possibles et les mesures prises.
17. Vos droits
17.1 Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, retirer les consentements que vous avez donnés et ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires.
17.2 Pour les exercer, écrivez à lopd@tellmegen.com ou par courrier postal à GENELINK, S.L. (référence : Protection des données), Calle Arquitecto Mora 5, 2e étage, porte 4, 46010 Valence, Espagne. Nous pouvons vous demander de justifier votre identité.
17.3 Nous répondrons dans un délai d’un mois, pouvant être prolongé de deux mois supplémentaires si la demande est complexe ou si nous recevons un nombre élevé de demandes ; nous vous informerons de cette prolongation au cours du premier mois.
17.4 L’exercice de vos droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, auquel cas des frais raisonnables peuvent être appliqués ou la demande peut être refusée, avec motivation.
17.5 Vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou auprès de l’autorité de contrôle de votre pays de résidence.
18. Changement de contrôle et succession d’entreprise
18.1 GENELINK peut faire l’objet d’opérations sociétaires telles qu’une fusion, une scission, un financement, un apport de branche d’activité ou la transmission totale ou partielle de l’entreprise, y compris la transmission séparée de la marque Vivabioma.
18.2 Au cours des phases préalables de négociation et d’audit, seules les données agrégées, statistiques ou pseudonymisées strictement nécessaires pourront être partagées, sous accord de confidentialité, avec minimisation des données et contrôle des accès. Aucun dossier individuellement identifiable ni profil du microbiome attribuable à une personne déterminée ne sera communiqué.
18.3 Si l’opération est réalisée, l’entité acquéreuse se substituera au responsable du traitement et restera liée par le Consentement éclairé et par la présente Politique, sans élargissement des finalités. Nous vous en informerons dans les meilleurs délais et, lorsque cela est possible, avant qu’elle ne commence à traiter vos données.
18.4 Pour des finalités sensiblement différentes, le nouveau responsable devra vous informer et disposer d’une base juridique valable ou, lorsque cela est requis, recueillir un nouveau consentement.
18.5 En cas d’insolvabilité ou de liquidation, vos données ne pourront être transférées que dans le cadre de la continuité du service et avec des garanties équivalentes ; à défaut, elles seront supprimées ou anonymisées, à l’exception des archives soumises à une obligation de conservation. Ces règles n’autorisent pas, à elles seules, la vente autonome de données à caractère personnel ou d’échantillons.
19. Modifications de la présente Politique et preuve du consentement
19.1 Nous pouvons mettre à jour la présente Politique en raison de changements juridiques, techniques ou liés au service. Chaque version comporte un code et une date, et vous pouvez demander l’historique des versions à lopd@tellmegen.com.
19.2 Si une modification élargit les finalités, les catégories de données ou les destinataires, ou affecte l’un de vos consentements, nous vous en informerons avant son entrée en vigueur et, le cas échéant, nous vous demanderons une nouvelle action affirmative. Nous n’appliquerons pas de nouvelles finalités aux données déjà collectées sans base juridique appropriée.
19.3 Nous conservons la preuve de chaque consentement donné, avec la version du texte qui vous a été présentée, son empreinte, la date et l’heure. Vous pouvez la consulter et la télécharger depuis votre compte.
20. Contact
Pour toute question relative à la présente Politique, vous pouvez écrire à lopd@tellmegen.com ou, pour les sujets nécessitant l’intervention du Délégué à la protection des données, à dpo@tellmegen.com.