Politique de confidentialité
Version 4 du 11 octobre 2026. Remplace la version du 21 septembre 2026.
ADAPTUP attache de l'importance à la protection des données personnelles et applique le Règlement général sur la protection des données (RGPD). La présente politique décrit les données traitées dans le cadre de la plateforme LabUP Studio et de la relation avec les établissements abonnés, les raisons de ces traitements, leur durée et vos droits.
Responsable du traitement
Le responsable du traitement est ADAPTUP, SAS, 7 route de Riom, 63200 Davayat, SIRET 953 306 891 00011. Pour toute question relative à vos données : contact@adaptup.fr.
ADAPTUP intervient à deux titres. Elle est responsable de traitement pour les données des personnes qui utilisent la plateforme, demandent une inscription, acceptent un contrat ou reçoivent la lettre d'information : ce sont les traitements décrits ci-dessous. Elle est sous-traitant pour les données que les établissements abonnés saisiront dans le module pildiUP, qui font l'objet de dispositions particulières décrites plus bas.
Les données que nous traitons
Demande d'inscription
Données : raison sociale, SIRET, type de structure, adresses de facturation, de fabrication et de livraison ; nom, prénom, fonction, adresse électronique et téléphone du signataire, du référent technique et du contact de facturation ; formule choisie ; adresse IP et navigateur, pour la protection du formulaire contre les robots.
Finalité : instruire la demande, vérifier l'établissement et préparer le contrat.
Base légale : mesures précontractuelles prises à votre demande.
Durée : jusqu'à l'acceptation du contrat, ou un an après une demande refusée ou restée sans suite.
Contrat, facturation et relation client
Données : identité et coordonnées des contacts de l'établissement, référence et exemplaire accepté du contrat, date, heure et adresse IP de l'acceptation en ligne, factures, paiements et numéro de bon de commande, historique des échanges.
Finalité : conclure et exécuter le contrat d'abonnement, facturer, assurer l'assistance et le suivi de la relation.
Base légale : exécution du contrat, et obligations légales pour la conservation des pièces comptables.
Durée : la durée du contrat, puis dix ans pour les contrats acceptés et les pièces comptables, et trois ans pour les échanges d'assistance.
Demandes d'assistance
Données : établissement, compte qui ouvre la demande, catégorie, module ou machine concernés, objet, description et messages échangés, téléphone de rappel, photographies et documents joints, dates et état de la demande. Les photographies sont recopiées sans leurs métadonnées (position, appareil). Le formulaire rappelle de ne joindre aucune photographie de personne ni aucune information sur un patient. Les demandes sont visibles des comptes de l'établissement et des personnes habilitées d'ADAPTUP.
Finalité : traiter les demandes d'assistance des établissements abonnés, et améliorer les tutoriels de la plateforme à partir des difficultés signalées. Les photographies et documents joints servent seulement à traiter la demande : ils ne sont jamais réutilisés, ni dans un tutoriel ni ailleurs.
Base légale : exécution du contrat.
Durée : les photographies et documents joints sont supprimés vingt-quatre mois après la résolution de la demande ; le texte des échanges est conservé pendant la durée du contrat, puis trois ans.
Compte et accès
Données : adresse électronique servant d'identifiant, nom d'affichage, rattachement à un établissement, droits d'accès aux modules, mot de passe sous forme hachée, date de dernière connexion.
Finalité : gérer votre compte, votre appartenance à un établissement et vos droits d'accès.
Base légale : exécution du contrat.
Durée : pendant la durée de l'abonnement, puis suppression dans les douze mois suivant son terme, sous réserve des obligations légales de conservation des documents comptables. À la fin de l'abonnement, l'établissement dispose de trente jours pour récupérer ses fichiers et ses données.
Fichiers produits et déposés
Données : paramètres et dimensions saisis dans fitUP, fichiers de géométrie et d'impression produits, fichiers déposés dans sliceUP, supports composés dans pictUP.
Finalité : produire les fichiers demandés et vous permettre de les retrouver.
Base légale : exécution du contrat.
Durée : la durée de l'abonnement, puis suppression avec le compte. Les dimensions saisies dans fitUP ne sont rattachées à aucune personne : la plateforme ne demande ni ne conserve l'identité de la personne à qui l'objet est destiné.
Accès par lien depuis le portail de gestion
Lorsqu'un abonné ouvre une page de personnalisation fitUP au moyen d'un lien sécurisé engendré depuis le portail de gestion, l'accès est journalisé.
Données : date et heure de l'accès, adresse IP, identifiant d'abonné pseudonymisé (empreinte technique, sans adresse électronique en clair), modèle consulté, résultat du contrôle d'autorisation, empreinte tronquée de la signature du lien.
Finalité : sécurité du service, en particulier détecter la transmission à des tiers de liens d'accès personnels et les tentatives d'accès non autorisées.
Base légale : intérêt légitime d'ADAPTUP à protéger l'accès à son service.
Durée : six mois.
Travaux de génération de fichiers
Données : date et heure, identifiant d'abonné, modèle concerné, statut de la génération.
Finalité : diagnostic des échecs de génération et suivi de l'usage du service.
Base légale : intérêt légitime d'ADAPTUP au bon fonctionnement de son service.
Durée : douze mois.
Liens d'accès temporaires
Données : empreinte de la signature, identifiant d'abonné, clé de session, date d'expiration.
Finalité : contrôler la validité du lien pendant sa durée de vie.
Base légale : exécution du contrat.
Durée : la durée de validité du lien, soit deux heures. Les enregistrements expirés sont supprimés automatiquement.
Lettre d'information
Données : adresse électronique, nom, établissement, date et origine de l'inscription, ouvertures et clics sur les liens de chaque envoi.
Finalité : vous adresser la lettre d'information d'ADAPTUP et mesurer sa lecture.
Base légale : votre consentement, donné par la case, décochée par défaut, du formulaire d'inscription ou du site ; pour les contacts professionnels des établissements abonnés, l'intérêt légitime d'ADAPTUP à informer ses clients de l'évolution de son service. Chaque envoi comporte un lien de désabonnement, qui fonctionne sans limite de durée.
Durée : jusqu'au désabonnement, puis trois ans après le dernier envoi ouvert.
Ces journaux ne servent ni au profilage ni à la publicité de tiers, et ne sont pas cédés.
Données de santé
LabUP Studio ne collecte aucune donnée de santé.
Le module pildiUP, consacré à la traçabilité et à la conformité et dont l'ouverture est prévue ultérieurement, est conçu pour ne recevoir aucune donnée identifiant les personnes accompagnées : chaque dossier y porte un code choisi par l'établissement, qui en tient seul la correspondance dans le dossier de l'usager. ADAPTUP n'héberge donc pas de données de santé, et n'a aucun moyen de rattacher un dossier à une personne. Pour les données que l'établissement traite au moyen du module, notamment celles des prescripteurs et de ses propres utilisateurs, l'établissement est responsable de traitement et ADAPTUP agit en qualité de sous-traitant, dans le cadre de l'annexe protection des données du contrat d'abonnement. Les personnes concernées exercent leurs droits auprès de l'établissement qui les accompagne.
Qui a accès à vos données
Vos données sont accessibles aux personnes habilitées d'ADAPTUP, et aux prestataires suivants, qui agissent sur nos instructions :
- o2switch (Clermont-Ferrand, France) : hébergement du site, de la plateforme et de sa base de données, sauvegardes, envoi des courriels de la plateforme et de la lettre d'information.
- OVH (Roubaix, France) : serveur de génération des fichiers, qui reçoit un identifiant d'abonné et les paramètres de la génération.
- Sentry : supervision technique des erreurs applicatives. Les données de notre organisation sont hébergées dans l'Union européenne. Un rapport d'erreur peut contenir une adresse IP et un identifiant d'utilisateur.
- Zoho (Zoho Corporation, compte hébergé dans l'Union européenne) : facturation et paiements (Zoho Billing) et suivi de la relation client (Zoho CRM). Zoho reçoit les données des contacts de l'établissement, du contrat et des factures.
Aucune de ces données n'est vendue ni cédée à des fins commerciales. Aucune donnée n'est transférée hors de l'Union européenne sans les garanties prévues par le RGPD.
Les objets que vous choisissez de partager dans la bibliothèque bibliUP sont visibles des autres utilisateurs sous le nom de contributeur que vous indiquez, ou de manière anonyme à votre demande.
Cookies
LabUP Studio n'emploie que des cookies techniques nécessaires à la connexion et à la sécurité, à savoir la session et la protection contre la falsification de requête. Aucun cookie de mesure d'audience ni de suivi publicitaire n'est déposé, et aucun consentement n'est donc requis à ce titre.
Sécurité
Les échanges avec la plateforme sont chiffrés. Les mots de passe sont stockés sous forme hachée et ne sont jamais lisibles par ADAPTUP. Les accès sont individuels, les données de chaque établissement sont cloisonnées, les accès et actions d'administration sont journalisés, et des sauvegardes régulières sont conservées. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informons dans les meilleurs délais et notifions la CNIL dans les 72 heures.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, et du droit de retirer à tout moment votre consentement à la lettre d'information. Pour les exercer, écrivez à contact@adaptup.fr. Une réponse vous est apportée dans un délai d'un mois.
Lorsque vous utilisez la plateforme au titre du compte de votre établissement, certaines demandes, comme la fermeture d'un compte ou le changement d'un contact du contrat, sont traitées avec l'établissement, qui décide de qui accède au service.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
Modifications
La présente politique peut être modifiée pour tenir compte de l'évolution du service ou de la réglementation. La date de version figure en tête de page, et toute modification substantielle est portée à la connaissance des abonnés.