Date d'entrée en vigueur : 1 juin 2026
Bienvenue chez LabGiant (« nous », « notre », « nos »). Nous nous engageons à protéger votre vie privée et à assurer la conformité aux lois sur la protection des données telles que la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et le Règlement général sur la protection des données (RGPD), le cas échéant. La présente Politique de confidentialité explique comment nous recueillons, utilisons, conservons et partageons vos renseignements personnels lorsque vous accédez à nos sites Web, applications, marché, fonctionnalités alimentées par l'IA et services connexes (les « Services ») ou que vous les utilisez.
La présente Politique ne s'applique pas aux renseignements que nous traitons pour le compte des Vendeurs à titre de sous-traitant ou de prestataire de services; dans ces cas, ce sont les avis de confidentialité des Vendeurs qui s'appliquent.
Nous agissons à titre de responsable du traitement lorsque nous déterminons les fins et les moyens du traitement (par exemple, la gestion des comptes, la sécurité, la prévention de la fraude, l'analytique et le marketing) et à titre de sous-traitant lorsque nous traitons des renseignements personnels pour le compte des Vendeurs. Lorsque nous agissons à titre de responsable du traitement en vertu du RGPD, nos bases juridiques comprennent : l'exécution d'un contrat; nos intérêts légitimes à fournir et à améliorer les Services, à assurer la sécurité et à prévenir la fraude; le respect d'obligations légales; et le consentement lorsqu'il est requis.
Le responsable du traitement de vos renseignements personnels aux fins décrites dans la présente Politique est LabGéant Inc. (LabGiant Inc.). Coordonnées : [email protected].
Lorsque nous traitons des renseignements personnels pour le compte des Vendeurs, notre Addenda relatif au traitement des données est disponible sur demande.
Engagements du sous-traitant. Lorsque nous agissons pour un Vendeur, nous traitons les renseignements personnels uniquement selon les instructions documentées du Vendeur, nous ne les vendons ni ne les partageons, nous ne les utilisons pas à nos propres fins, et nous offrons une assistance en matière de sécurité, d'avis de violation et de demandes des personnes concernées, comme l'exige la loi.
Nous réalisons des évaluations des facteurs relatifs à la vie privée et des évaluations de l'incidence des transferts lorsque la loi l'exige (y compris la Loi 25 du Québec et le RGPD), particulièrement pour les traitements transfrontaliers.
Nous recueillons les types de données suivants, selon vos interactions avec les Services :
Sources des renseignements personnels. Nous recueillons des renseignements personnels directement auprès de vous et de votre organisation; auprès des Vendeurs et des Acheteurs dans le cadre des Annonces et des Transactions; à partir de vos appareils au moyen de témoins et de technologies similaires; et auprès de prestataires de services et de sources publiques telles que les sites Web de laboratoires publiés et les répertoires universitaires.
Renseignements de tiers que vous soumettez. Si vous fournissez des renseignements personnels concernant une autre personne (par exemple, le nom ou l'adresse courriel d'un collègue), vous déclarez avoir l'autorité ou un autre fondement légal pour le faire. Nous traiterons ces renseignements conformément à la présente Politique.
Pour les résidents de la Californie et en vertu de lois similaires d'autres États américains, nous recueillons les catégories suivantes de renseignements personnels : identifiants (p. ex., nom, courriel) (cat. A); renseignements commerciaux ou transactionnels liés aux Annonces et aux achats (cat. D); activité Internet ou électronique (p. ex., données de journalisation, données sur l'appareil) (cat. F); renseignements professionnels ou liés à l'emploi (p. ex., établissement, département) (cat. I); et inférences tirées de ce qui précède pour fournir des recommandations (cat. K). Les sources et les fins sont décrites aux §§ 2 et 3. La conservation est décrite au § 5. Nous ne « vendons » ni ne « partageons » de renseignements personnels à des fins de publicité comportementale intercontextuelle au sens de la loi applicable, et nous n'utilisons ni ne divulguons de renseignements personnels sensibles à des fins qui exigeraient un « droit de limitation ». Vous pouvez exercer les droits en matière de vie privée prévus par la loi de votre État comme décrit au § 5.
Nous utilisons vos données aux fins suivantes :
Nous pouvons partager vos données avec les tiers suivants :
Nous pouvons divulguer des renseignements pour nous conformer à la loi, faire appliquer nos Conditions, protéger des droits, des biens ou la sécurité, ou dans le cadre d'une transaction d'entreprise (p. ex., fusion, acquisition ou vente d'actifs), sous réserve de mesures de protection appropriées.
Nous pouvons divulguer des renseignements en réponse à des demandes légitimes d'autorités publiques, notamment pour répondre à des exigences de sécurité nationale ou d'application de la loi, après vérification de la demande et uniquement dans la mesure exigée par la loi. Lorsque la loi le permet, nous aviserons les utilisateurs concernés des demandes gouvernementales visant leurs renseignements.
Nous tenons une liste à jour des principaux prestataires de services (sous-traitants) qui traitent des renseignements personnels pour notre compte, disponible sur demande, et nous fournirons un préavis raisonnable de toute modification importante apportée à cette liste. Si vous avez des motifs raisonnables liés à la protection des données de vous opposer à un nouveau sous-traitant, communiquez avec nous et nous collaborerons avec vous de bonne foi. Vous pouvez demander la liste actuelle en écrivant à [email protected].
Nous mettons en œuvre des protocoles de sécurité robustes pour protéger vos données, y compris le chiffrement, des contrôles d'accès et une infrastructure de serveurs sécurisée. Bien que nous nous efforcions de protéger vos renseignements personnels, aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100 %.
Nous tenons un registre des incidents de confidentialité et évaluons les risques et les avis conformément à la loi québécoise.
Pour signaler une vulnérabilité de sécurité, veuillez communiquer avec [email protected]. Nous accuserons réception et collaborerons avec vous à une divulgation coordonnée.
Lorsque des renseignements personnels sont transférés à l'extérieur du pays où ils ont été recueillis, nous nous appuyons sur des mesures de protection reconnues telles que les clauses contractuelles types de l'UE et l'addenda britannique relatif au transfert international de données (IDTA), ou sur d'autres mécanismes d'adéquation applicables. Nos principaux emplacements d'hébergement et nos principaux sous-traitants sont décrits dans une liste « Sous-traitants et emplacements d'hébergement » que nous tenons et rendons disponible sur demande, et que nous mettons à jour de temps à autre.
Les renseignements personnels stockés ou traités dans d'autres territoires peuvent faire l'objet d'un accès licite par les tribunaux, les autorités d'application de la loi ou les autorités de sécurité nationale de ces territoires.
À ce stade, nous ne ciblons ni ne surveillons activement les personnes situées dans l'EEE ou au Royaume-Uni. Si et lorsque nous le ferons, nous nommerons un représentant pour l'UE et le Royaume-Uni en vertu de l'article 27 du RGPD et mettrons à jour la présente Politique avec ses coordonnées.
Nous et nos partenaires utilisons des témoins, des SDK et des technologies similaires pour fournir, analyser et améliorer les Services, mémoriser vos préférences et mesurer leur efficacité. Vous pouvez contrôler les témoins au moyen des paramètres de votre navigateur; toutefois, certaines fonctionnalités pourraient ne pas fonctionner correctement sans témoins. Lorsque la loi l'exige (p. ex., dans l'EEE, au Royaume-Uni et au Québec), nous obtenons votre consentement au moyen de notre bannière de témoins avant de déposer des témoins non essentiels. Vous pouvez modifier vos choix à tout moment dans les Paramètres des témoins (lien dans le pied de page). Nous respectons les signaux Global Privacy Control (GPC) lorsqu'ils sont reconnus.
Nos Services sont destinés aux personnes âgées d'au moins 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants de moins de 13 ans aux États-Unis ou de moins de l'âge du consentement numérique dans l'EEE sans le consentement parental approprié, et nous prendrons des mesures pour supprimer de tels renseignements si nous en prenons connaissance.
Nous ne vendons ni ne partageons sciemment les renseignements personnels de personnes âgées de moins de 16 ans.
Si vous participez à un programme d'accès anticipé, à une version bêta, à une tarification promotionnelle ou à un programme d'« offres de lancement », vous acceptez que nous puissions communiquer avec vous pour obtenir de la rétroaction et recueillir de la télémétrie d'utilisation et des données de performance afin d'améliorer nos Services, conformément à la présente Politique. La rétroaction que vous fournissez peut être utilisée par nous sans restriction ni attribution.
Notre programme d'offres de lancement peut comprendre une tarification promotionnelle ou des avantages similaires. Cela peut être considéré comme un incitatif financier en vertu de la loi californienne, car il est raisonnablement lié à la valeur de la participation au programme ainsi qu'à la télémétrie ou à la rétroaction que vous choisissez de fournir.
Les catégories de renseignements personnels en cause peuvent comprendre des identifiants (p. ex., courriel), de la télémétrie d'utilisation et des inférences utilisées pour améliorer les Services. Nous estimons de bonne foi que la valeur de l'incitatif est raisonnablement liée aux coûts du programme, aux revenus prévus et à la valeur des informations agrégées.
La participation est facultative. Vous pouvez y adhérer en acceptant une offre de lancement, et vous pouvez vous retirer à tout moment sans que cela n'affecte votre capacité à utiliser les Services de base, bien que l'incitatif puisse prendre fin. Pour vous retirer, communiquez avec [email protected].
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques ou pour d'autres raisons opérationnelles, juridiques ou réglementaires. Nous vous aviserons de tout changement important en publiant la nouvelle politique sur notre site Web et en mettant à jour la date d'entrée en vigueur. Lorsque la loi l'exige, nous fournirons un avis supplémentaire (par exemple par courriel ou dans le produit) avant que des changements importants ne prennent effet.
LabGiant offre une fonctionnalité facultative dans le nœud d'inventaire du Générateur de protocoles qui vous permet de connecter un compte Google afin de synchroniser l'inventaire du laboratoire avec une feuille Google que vous possédez. La présente section décrit quelles données utilisateur Google nous consultons, comment nous les utilisons, comment elles sont stockées et comment vous pouvez révoquer l'accès. Vous n'êtes jamais tenu de connecter un compte Google pour utiliser LabGiant.
Lorsque vous connectez un compte Google, LabGiant demande uniquement les portées OAuth 2.0 suivantes auprès de Google :
https://www.googleapis.com/auth/spreadsheets : pour lire et écrire des cellules dans les feuilles Google que vous liez explicitement à un nœud d'inventaire du Générateur de protocoles, afin que nous puissions afficher les données d'inventaire, détecter les colonnes d'inventaire et renvoyer les mises à jour à votre feuille.https://www.googleapis.com/auth/userinfo.email : pour récupérer l'adresse courriel du compte Google que vous avez connecté, afin que nous puissions indiquer quel compte est utilisé et prendre en charge la connexion de plusieurs comptes Google à un même utilisateur LabGiant.Nous ne demandons pas l'accès à Gmail, à Google Drive (au-delà des feuilles de calcul précises que vous liez), à Google Agenda, aux Contacts, à Google Photos ou à tout autre service Google.
Les données utilisateur Google sont utilisées uniquement pour fournir et améliorer la fonctionnalité du nœud d'inventaire que vous avez demandée. Plus précisément :
Nous n'utilisons pas les données utilisateur Google à des fins de publicité, nous ne vendons ni ne louons les données utilisateur Google à aucun tiers, et nous n'utilisons pas les données utilisateur Google pour entraîner, peaufiner ou évaluer des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés ou appartenant à des tiers. Aucun être humain ne lit vos données utilisateur Google, sauf (a) avec votre consentement explicite, (b) lorsque cela est nécessaire à des enquêtes de sécurité ou (c) pour respecter la loi applicable.
Les jetons d'accès et d'actualisation OAuth de Google sont chiffrés au repos dans notre base de données et servent uniquement à appeler les API de Google en votre nom. Le contenu des feuilles de calcul est récupéré à la demande lorsque vous ouvrez un nœud d'inventaire ou déclenchez une synchronisation; nous ne conservons pas de copie miroir à long terme de votre feuille. Si vous révoquez l'accès, ou si le compte Google se déconnecte de lui-même, le jeton d'accès et le jeton d'actualisation sont tous deux révoqués auprès de Google, puis supprimés de notre base de données.
Vous pouvez déconnecter un compte Google de LabGiant à tout moment au moyen du panneau des identifiants de tout nœud d'inventaire du Générateur de protocoles. Vous pouvez également révoquer l'accès de LabGiant directement à partir de votre compte Google à l'adresse myaccount.google.com/permissions. La révocation prend effet immédiatement.
L'utilisation et le transfert par LabGiant, vers toute autre application, des renseignements reçus des API de Google respecteront la Google API Services User Data Policy, y compris les exigences relatives à l'utilisation limitée (Limited Use).
Pour toute demande relative à la vie privée ou pour exercer vos droits en matière de protection des données, veuillez communiquer avec nous à [email protected].
Responsable de la protection des renseignements personnels. La personne responsable de la protection des renseignements personnels chez LabGiant est notre responsable de la protection des renseignements personnels. Coordonnées : Responsable de la protection des renseignements personnels, LabGéant Inc. (LabGiant Inc.), [email protected].
Plaintes. Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d'accès à l'information du Québec, ou auprès d'une autre autorité compétente en matière de protection des données, en plus d'exercer vos droits auprès de nous.
En cas de violation de données touchant des renseignements personnels, nous aviserons les personnes concernées et les autorités de réglementation sans délai indu et dans les 72 heures lorsque le RGPD l'exige, et nous respecterons les exigences de déclaration de la LPRPDE et de la loi québécoise sur la protection des renseignements personnels dans le secteur privé, y compris la notification à la Commission d'accès à l'information du Québec (CAI) lorsqu'il existe un risque de préjudice sérieux.