LABO
Confidentialité
Dernière mise à jour : 21 octobre 2026
Labo est une application de gestion de production pour un laboratoire de pâtisserie, boulangerie,
chocolaterie, confiserie ou glacerie : recettes, fiches techniques, commandes, inventaires, fiches d’envoi.
Cette page dit exactement ce que l’application garde, pourquoi, sur quelle base légale, où, combien de temps,
et comment tout effacer.
En une phrase : Labo garde ce qu’il faut pour faire tourner votre laboratoire, rien de
plus. Aucune publicité, aucun traceur, aucune mesure d’audience, aucune revente, aucun partage avec un tiers
à des fins commerciales.
Qui est responsable
Le responsable du traitement est Amine El Makoudi — EI, entrepreneur individuel,
SIRET 130 444 961 00010, domicilié 1 rue Ambroise Paré, 78130 Les Mureaux.
Pour toute question sur cette page, ou pour exercer vos droits, écrivez à
contact@labo-pro.com.
Il n’y a pas de délégué à la protection des données : l’entreprise n’atteint aucun des seuils qui en
imposent la désignation. L’adresse ci-dessus est le point de contact unique.
Deux rôles, qu’il faut distinguer
Pour la plupart des données, Labo est responsable de traitement : votre compte, votre
abonnement, le fonctionnement du service.
Mais pour les données que vous saisissez au sujet de vos propres clients — le nom et le
téléphone sur un bon de commande —, c’est l’inverse : vous en êtes le responsable et Labo
n’est que votre sous-traitant. Ce que cela implique de part et d’autre est écrit dans
l’accord de sous-traitance, qui s’applique automatiquement à tout
laboratoire abonné.
Ce que l’application garde, et pourquoi
| Données | Pourquoi | Base légale | Durée |
|---|
| Votre compte : adresse de courriel, mot de passe (haché, jamais lisible), nom,
téléphone si vous en donnez un | vous identifier, vous laisser entrer, vous rattacher à un
laboratoire | exécution du contrat | tant que le compte existe |
| Votre laboratoire : nom, SIRET, adresse, membres et leur fonction |
faire fonctionner l’équipe et les droits de chacun ; vérifier la qualité professionnelle, le service
n’étant vendu qu’à des professionnels | exécution du contrat · obligation légale |
tant que le laboratoire existe |
| Votre travail : recettes, fiches techniques, ingrédients, fournisseurs, emballages,
prix, coûts, matrices, inventaires, fiches d’envoi, étiquettes | c’est l’objet même du service |
exécution du contrat | tant que le laboratoire existe, puis 12 mois en lecture seule |
| Vos commandes : nom, téléphone, courriel de vos clients, contenu, note |
vous permettre de tenir vos commandes | vous êtes responsable — voir l’accord de
sous-traitance | effacées 7 jours après le retrait ; les bons plus anciens sont purgés
automatiquement |
| Votre abonnement : formule, état, échéance, identifiants du client et de
l’abonnement chez Stripe | ouvrir les outils payés, vous facturer |
exécution du contrat · obligation légale (comptabilité) |
10 ans pour les pièces comptables (article L.123-22 du Code de commerce) |
| Lectures par l’IA : date, type de document, nombre de signes, coût |
compter votre forfait et empêcher l’emballement d’une facture |
exécution du contrat · intérêt légitime (sécurité) | 13 mois |
| Journaux techniques : adresse IP, date, page demandée, code de réponse, chez
l’hébergeur | servir les pages, diagnostiquer une panne, repérer un abus |
intérêt légitime (sécurité et bon fonctionnement) | une durée limitée chez Cloudflare, qui n’en
publie pas le chiffre ; 1 à 7 jours chez Supabase |
| Sauvegardes : une photographie quotidienne de chaque module, dans la base ; une
copie quotidienne de la base, déposée dans l’iCloud Drive de l’éditeur ; des copies prises sur son
ordinateur avant une intervention sur la base |
pouvoir vous rendre vos données après une fausse manœuvre ou une panne |
intérêt légitime · exécution du contrat | 14 jours dans la base ; 30 jours au plus pour les autres
copies, puis 30 jours dans la corbeille d’iCloud, qui se vide d’elle-même |
| Vos messages : ce que vous écrivez à contact@labo-pro.com |
vous répondre, vous assister, vous remettre une copie de vos données |
exécution du contrat · intérêt légitime | 3 ans après le dernier échange |
| Votre raison de départ, si vous la donnez en supprimant votre compte ou votre laboratoire :
la réponse choisie, votre précision, la formule, l’état de l’abonnement, la durée d’utilisation — sans votre nom
ni votre adresse |
comprendre pourquoi les laboratoires partent, et améliorer Labo |
votre consentement (la question est facultative) | 3 ans |
L’application ne demande ni votre position, ni vos contacts, ni vos photos. Elle demande l’accès à
l’appareil photo uniquement quand vous touchez l’icône d’import de document, et seulement
pour prendre cette photo-là.
La lecture de documents par l’IA
Quand vous importez une photo, un PDF ou un tableur pour en tirer une recette ou des prix fournisseur, le
document est envoyé à Anthropic PBC (États-Unis), qui le lit et renvoie ce qu’il a compris.
Lui sont transmis :
- le document lui-même — une photo est d’abord réduite sur votre appareil, et jamais
au-delà de 8 Mo ;
- la liste de vos ingrédients, catégories, fournisseurs et postes, pour qu’il reconnaisse
« crème » comme votre « Crème 35% » ; cette liste est tronquée avant l’envoi et ne contient aucune donnée
de client.
Ne lui sont pas transmis : votre identité, votre adresse, vos commandes, vos clients, vos
prix de vente.
Rien n’est enregistré sans vous : l’application vous montre ce qu’elle a compris, ligne
par ligne, et vous corrigez avant de valider. Les données envoyées ne servent pas à entraîner
un modèle : c’est l’engagement contractuel pris par Anthropic pour l’usage de son interface de programmation.
Ce transfert hors Union européenne est encadré par des clauses contractuelles types.
Cette fonction est optionnelle : si vous ne l’utilisez pas, aucun document ne sort jamais de chez vos
hébergeurs. Sans abonnement en cours, l’icône n’apparaît pas.
Où c’est gardé, et par qui
| Prestataire | Rôle | Lieu | Transfert hors UE |
|---|
| Supabase, Inc. | base de données, comptes | Londres (Royaume-Uni) |
décision d’adéquation du 28 juin 2021 + clauses contractuelles types |
| Cloudflare, Inc. | service des pages du site et de l’application, noms de
domaine ; test anti-robot à la connexion, non activé à ce jour |
réseau mondial (le centre le plus proche de vous) ; société aux États-Unis |
Data Privacy Framework ; à défaut, clauses contractuelles types |
| Stripe Payments Europe, Ltd. | paiement de l’abonnement | Irlande |
aucun — Union européenne |
| Resend (Plus Five Five, Inc.) | messages du service | États-Unis |
clauses contractuelles types |
| Anthropic PBC | lecture d’un document, à votre demande | États-Unis |
clauses contractuelles types |
| Apple Distribution International Ltd. (iCloud) | copies de sauvegarde de la base,
dans l’iCloud Drive de l’éditeur | société en Irlande ; stockage pouvant se situer hors de l’Union
européenne | clauses contractuelles types |
| OVH SAS | boîte de courriel contact@labo-pro.com | France |
aucun — Union européenne |
Aucun de ces prestataires n’est autorisé à se servir de vos données pour son propre compte.
Stripe reçoit, quand le chef souscrit : le nom du laboratoire, l’adresse de courriel du
chef, son adresse de facturation, son numéro de TVA ou de SIRET s’il le donne, et sa carte bancaire. Labo ne
voit jamais la carte et ne garde que les identifiants du client et de l’abonnement.
Sur votre appareil — et la question des cookies
Labo ne dépose aucun cookie publicitaire et ne mesure pas votre navigation. C’est
pourquoi vous ne voyez pas de bandeau : il n’y a rien à accepter ni à refuser. Un bandeau de consentement ne
serait ici qu’une gêne de plus.
Trois choses seulement sont écrites dans la mémoire locale de votre navigateur, toutes
strictement nécessaires au fonctionnement, et donc dispensées de consentement :
| Nom | À quoi ça sert | Durée |
|---|
sb-…-auth-token | vous garder connecté d’un écran à l’autre |
jusqu’à la déconnexion |
labo-moi, labo-labos, labo-entreprise |
se souvenir de qui vous êtes et de quel laboratoire ouvrir, y compris sans réseau |
jusqu’à la déconnexion |
labo-etat-… | garder une copie de votre laboratoire pour que tout s’ouvre sans
connexion | jusqu’à la déconnexion |
Tout cela reste sur votre appareil, ne part vers aucun tiers, et disparaît quand vous vous
déconnectez. Aucune de ces informations ne sert à vous suivre d’un site à l’autre.
Les polices de caractères, React et les bibliothèques d’impression sont embarqués dans la
page : l’application ne demande rien à aucun autre domaine que celui de votre base. Vérifié à chaque version.
Ce que Labo ne fait pas
- aucune mesure d’audience, aucun analytics, aucun pixel publicitaire ;
- aucune revente, aucune location, aucun échange de vos données ;
- aucune prospection commerciale sur l’adresse de vos clients ;
- aucune décision automatisée qui aurait un effet juridique sur vous ;
- aucun profilage.
Combien de temps, et ce qui déclenche l’effacement
Tant que votre compte existe. Quand vous supprimez votre compte, votre profil et votre appartenance aux
laboratoires sont effacés immédiatement et définitivement. Les données d’un laboratoire appartiennent au
laboratoire : elles restent si vous le transmettez, elles disparaissent si vous le supprimez.
Un laboratoire sans abonnement (essai terminé, ou abonnement arrêté) passe en lecture
seule. Ses données sont gardées 12 mois, puis effacées, après deux messages envoyés à
l’adresse du chef un mois puis quinze jours avant. Un abonnement souscrit dans ce délai les rend à nouveau
modifiables.
Les pièces comptables liées au paiement (factures) sont conservées 10 ans, comme la loi
l’exige, indépendamment de l’effacement du laboratoire.
Effacer, ou récupérer, à tout moment
Dans l’application : Réglages › Profil › Supprimer mon compte. Si vous êtes propriétaire
d’un laboratoire, l’application vous demande d’abord de le transmettre à quelqu’un de votre équipe ou de le
supprimer — un laboratoire ne peut pas rester sans responsable. Le chef peut aussi, depuis
Réglages › Équipe, vider son laboratoire ou l’effacer entièrement.
Pour récupérer vos données : chaque document s’exporte en PDF depuis l’application, et une
copie complète dans un format lisible par machine vous est remise sans frais sur simple demande à
contact@labo-pro.com.
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de
rectification, d’effacement, de portabilité, de
limitation, et d’un droit d’opposition aux traitements fondés sur l’intérêt
légitime. Vous pouvez aussi retirer un consentement là où il est la base du traitement.
Pour les exercer : contact@labo-pro.com. Réponse sous un mois,
prolongeable de deux mois pour une demande complexe, auquel cas vous en êtes prévenu. Une pièce d’identité
n’est demandée qu’en cas de doute sérieux sur l’identité du demandeur.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL :
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Sécurité
Tout passe par une liaison chiffrée (HTTPS, avec HSTS). Les mots de passe sont hachés à sens unique. Les
droits sont appliqués par la base de données elle-même, pas seulement par l’écran : une personne qui n’a pas
le droit d’écrire une recette ne peut pas l’écrire, même en contournant l’application. Un laboratoire ne peut
ni lire ni écrire les données d’un autre. Le site n’autorise aucun script venu d’un domaine tiers. Les copies
de sauvegarde sont gardées sur un ordinateur au disque chiffré, accessible au seul éditeur, et dans son iCloud
Drive.
En cas de violation de données susceptible de créer un risque pour vous, vous êtes prévenu et la CNIL est
notifiée dans les 72 heures, comme l’exige l’article 33 du RGPD.
Enfants
Labo est un outil professionnel, vendu à des professionnels. Il n’est pas destiné aux personnes de moins de
seize ans.
Changements
Si cette page change, la date en haut change aussi. Un changement important vous est signalé dans
l’application et par courriel.