Politique de confidentialité E-Clinical 2.0

Dernière mise à jour : 15 avril 2026

Eurofins Biologie Médicale prend très à cœur la protection de vos données à caractère personnel et s’engage à respecter le droit applicable, en particulier les principes issus du Règlement européen général sur la protection des données personnelles n°2016-679 du 27 avril 2016, entré en application le 25 mai 2018 (ci-après, « RGPD ») et de la loi modifiée du 6 janvier 1978, (ci-après « loi Informatique et libertés »).

La présente Politique de confidentialité vise à vous fournir toutes les informations sur la manière dont vos données à caractère personnel sont recueillies et traitées et sur la sécurité que nous leur assurons sur le site https://www.eurofins-eclinical.com/, étant précisé qu’une Politique de confidentialité dédiée aux cookies complète le présent document.

Si vous souhaitiez nous poser une question ou plus particulièrement faire usage de vos droits sur vos données à caractère personnel (voir paragraphe 6 ci-dessous), vous pouvez contacter le délégué à la protection des données à l’adresse suivante :  rgpd@biologie.eurofinseu.com.

Le GIE Eurofins NBLSC BioMed France est le responsable de traitement de ces données à caractère personnel au sens du RGPD et de la loi« Informatique et libertés ». Cette entité est un Groupement d'intérêt économique situé au 5 rue Simone Veil 69200 Vénissieux et immatriculée au registre du commerce et des sociétés de Lyon sous le numéro 979 769 452.

Dès la conception du service, nous avons attaché une importance toute particulière à la sécurité des données personnelles que vous êtes amenés à nous confier.

Nous pouvons ainsi vous assurer que nous avons pris toutes les mesures organisationnelles et techniques appropriées, ainsi que toutes les précautions utiles pour préserver la sécurité des informations décrites ci-dessous et notamment empêcher qu’elles soient déformées ou endommagées ou que des tiers non autorisés y aient accès. Notamment, l’hébergement des informations liées à l’utilisation de E-Clinical est réalisé auprès d’un prestataire certifié Hébergeur de données de santé (HDS).

Lors de la conception du site, les processus mis en œuvre ont été étudiés afin de nous prémunir contre toute atteinte à la confidentialité des données traitées et de sécuriser les échanges lors de la transmission des données, par le biais de solutions de chiffrement efficaces.

Lorsque vous utilisez E-Clinical, Eurofins Biologie Médicale peut être amené à collecter certaines données personnelles vous concernant. Ces données sont nécessaires pour assurer le fonctionnement du service, la gestion de votre dossier médical et le respect de nos obligations légales.

Nous pouvons collecter les catégories de données suivantes :

Données d’identification et de contact

• Nom de naissance, nom d’usage et prénom
• Date de naissance, sexe, nationalité
• Adresse postale et adresse e-mail
• Numéro de téléphone
• Copie de pièce d’identité (si nécessaire)

Données de santé et administratives (sensibles)

• Numéro de Sécurité sociale (NIR), lorsque requis pour la prise en charge
• Ordonnances médicales
• Carte de mutuelle
• Résultats des analyses biologiques
• Profil santé (habitudes de vie, antécédents médicaux et familiaux, traitements de longue durée, allergies, suivi gynécologique, historique vaccinal, anthropométrie)

Données de connexion et de navigation

• Adresse IP
• Type et langue du navigateur
• Date et heure de connexion
• Pages consultées et contenus visualisés
• URL de provenance
• Données de localisation approximative (si autorisée par votre appareil)

Les informations communiquées sont destinées aux laboratoires de biologie médicale intervenant dans la réalisation des analyses médicales. Dans le cadre d’une analyse médicale, les informations d’identification et de résultats seront conservées par EUROFINS BIOLOGIE MEDICALE.

Les informations personnelles que vous êtes susceptibles de renseigner pourront être consultées par le personnel habilité de notre société et des filiales de notre groupe (se trouvant sur https://www.eurofins.com/) ainsi que notre sous-traitant d’hébergement dans le strict cadre des finalités que nous vous avons présentées.

Nous vous précisons à ce titre que nous avons souscrit avec nos sous-traitants des clauses de sécurité strictes, conformes à l’article 28 du RGPD, en précisant notamment les objectifs de sécurité devant être atteints.

Nous avons rigoureusement sélectionné nos sous-traitants en fonction de la sécurité de l’hébergement qu’ils assurent (au niveau des normes parmi les plus strictes) et durci aussi bien les infrastructures que les contrats conclus avec eux pour vous permettre de nous confier vos données en toute quiétude.

Ainsi, nous ne vendons pas ou ne divulguons pas d’informations personnelles sur les utilisateurs de E-Clinical et les visiteurs de notre site web à des tiers, sauf comme il est décrit ci-après :

• à des sociétés, des organisations ou des individus en dehors d’Eurofins si nous avons une bonne raison de croire que l’accès, l’utilisation, la préservation ou la divulgation des informations est raisonnablement nécessaire pour :
• exécuter et faire respecter les termes contractuels ;
• se conformer à une obligation légale, réglementaire, judiciaire ou toute demande gouvernementale applicable ;
• détecter, prévenir ou lutter contre la fraude, les atteintes à la sécurité ou tout problème d’ordre technique ;
• se prémunir contre toute atteinte aux droits, aux biens ou à la sécurité d’Eurofins, nos utilisateurs ou le public tel que requis ou autorisé par la loi ;
• aux autorités policières ou organismes de réglementation si nous pensons en toute bonne foi que la loi nous oblige à les divulguer en lien avec la détection d’un crime, la perception de taxes ou d’impôts, afin de respecter toute loi applicable ou ordonnance d’un tribunal d’une juridiction compétente, ou en lien avec des poursuites judiciaires ;
• à des tiers dans le cadre d’une fusion, acquisition ou faillite, au cas où nous vendrions ou transférerions la totalité ou une part de notre activité ou de nos biens (y compris en raison d’une faillite).

Nous avons choisi un hébergeur (AWS) qui bénéficie d’un agrément en qualité d’hébergeur de données de santé (HDS), nous permettant de fournir des garanties très élevées en termes de confidentialité et de sécurité des données de santé que vous nous confiez.

Nous nous sommes assurés que les informations personnelles que vous nous confiez sont hébergées dans la région AWS eu-west-3 (Paris, France).

Toutefois, vos données personnelles pourraient être transférées en dehors de l’UE au cas où l’un des destinataires se trouverait en dehors de l’UE et uniquement dans des pays :

• Auxquels la Commission européenne aurait délivré une décision d’adéquation (qui garantit qu’un niveau approprié de protection des données personnelles est offert dans ce pays) définit dans l'article 45 du RGPD;
• Où des garanties appropriées ont été prévues (telles que des clauses contractuelles types établies par la Commission européenne) définit dans l'article 46 du RGPD.

Par ailleurs, si vous décidez d’utiliser vos comptes sur les réseaux sociaux pour partager les contenus, cette connexion pourra entraîner la communication de certaines données sur les serveurs utilisés par ces services situés hors Union européenne et notamment aux Etats-Unis.

Vous disposez du droit  :

• d’accès à vos données
• de rectification et/ou de mise à jour de celles-ci;
• d'opposition aux traitements réalisés ou d’en demander la limitation, dans le cadre de ce que la loi prévoit ;
• d'effacement des données vous concernant, dans le cadre de ce que la loi prévoit.

Vous pouvez également demander la portabilité des données vous concernant dans la mesure où le traitement réalisé serait fondé sur la base légale du contrat. Vous pouvez enfin émettre des directives sur le sort de vos données (conservation, suppression, communication) après votre décès.

Pour exercer ces droits, vous pouvez :

Nous adresser un courriel à l’adresse suivante : rgpd@biologie.eurofinseu.com

Si malheureusement vous n’étiez toujours pas satisfaits de notre réponse, vous avez à tout moment le droit d’adresser une réclamation à la CNIL (Commission Nationale de l’Informatique et des Libertés), par exemple sur son site internet : cnil.fr.