Une formule personnalisée engage deux responsabilités indissociables : protéger les données qui permettent de la calibrer et maîtriser chaque étape physique qui mène à sa fabrication. Voici les contrôles que nous appliquons, leur portée et les preuves que nous conservons.
Hébergement des données de santé, maîtrise des risques sanitaires et gouvernance de la sécurité répondent à des objectifs complémentaires.
La certification française HDS encadre l'hébergement de données de santé à caractère personnel. Pour les traitements concernés, nous utilisons des services et régions couverts par les périmètres HDS certifiés applicables de nos prestataires, vérifiés avant leur mise en service.
HACCP signifie « Hazard Analysis Critical Control Point » : une méthode préventive qui identifie, évalue et maîtrise les dangers significatifs pour la sécurité des aliments. Elle s'intègre à notre Plan de Maîtrise Sanitaire.
La Politique de Sécurité des Systèmes d'Information définit les règles, les responsabilités et les contrôles qui protègent nos systèmes et les données qu'ils traitent.
La confidentialité ne repose jamais sur un seul label. Localisation, chiffrement, cycle de vie, accès, journalisation, supervision et réponse aux incidents forment un ensemble de contrôles complémentaires. Notre Politique de sécurité des systèmes d'information (PSSI) organise ces contrôles.
Ce que couvre l'hébergement HDS
Pour les traitements concernés, les services et régions que nous utilisons sont compris dans les périmètres HDS certifiés applicables de nos prestataires. Ce cadre d'hébergement complète nos contrôles applicatifs et organisationnels.
Les données de santé persistantes et l'extraction structurée des bilans sont configurées dans des régions européennes. Le fichier original n'est pas archivé : il est conservé pendant l'analyse et ses éventuelles reprises techniques bornées, puis supprimé automatiquement.
Les données de santé sont chiffrées au repos avec AES-256 et protégées en transit par TLS 1.2 ou supérieur. Les secrets et clés d'accès sont séparés du code et réservés aux seuls services autorisés.
Les pages et réponses contenant des données personnelles ou de santé ne sont pas mises en cache publiquement. L'API vérifie côté serveur l'authentification, la propriété de la ressource et l'autorisation avant de projeter un jeu de données minimal.
Chaque accès administratif est nominatif et limité par rôle au besoin d'en connaître. Une authentification multifacteur (MFA) exige au moins deux preuves d'identité distinctes. Les interfaces privilégiées requièrent en plus une identité et un appareil autorisés au travers d'une barrière réseau dédiée.
Les accès aux données de santé et les actions sensibles sont journalisés. Les événements d'exploitation restent techniques et minimisés : ils n'embarquent ni document de bilan, ni valeur clinique, ni contenu libre provenant d'un prestataire.
Les parcours critiques et certains signaux de sécurité sont supervisés automatiquement. Les données durables sont sauvegardées sous forme chiffrée et les procédures de restauration sont exercées. Une procédure formelle organise détection, confinement, investigation, restauration et notification lorsque la loi l'exige.
Notre Plan de Maîtrise Sanitaire couvre les risques biologiques, chimiques, physiques et allergènes. Chaque étape possède des critères d'acceptation, une preuve attendue et une règle de blocage en cas d'écart.
Avant sa première commande, chaque produit fournisseur passe une fiche d'approbation de dix questions : identité et forme exacte, statut réglementaire, additifs et supports, allergènes, contaminants, microbiologie, conservation, origine, absence d'irradiation et d'oxyde d'éthylène sur les matières végétales, preuve analytique par lot. Chaque réponse porte sa pièce justificative. Une matière dont la fiche n'est pas approuvée ne peut être ni réceptionnée ni engagée en fabrication : le refus est appliqué par le système. La fiche est réexaminée à chaque changement de spécification, et chaque année.
Nous contrôlons l'identité du produit et du lot, la quantité, l'intégrité, l'étiquetage, la durabilité, les conditions attendues et l'aspect. Lorsqu'un certificat d'analyse propre au lot est requis par la politique du produit, il doit correspondre exactement au lot reçu et respecter les spécifications.
Tenue, lavage des mains, comportement en zone de production et aptitude à manipuler sont encadrés. Le stockage, l'ordre de production, les matériels identifiés et les nettoyages renforcés maîtrisent les changements de profil allergène.
Les opérateurs sont instruits et qualifiés pour leurs tâches. Les équipements critiques conservent une fiche de vie ; un équipement indisponible, non qualifié pour l'usage ou couvert par un contrôle non conforme est bloqué.
Chaque fabrication relie la formule figée, les lots réellement utilisés, l'opérateur, la preuve de nettoyage, les équipements et les contrôles applicables. Une correction complète l'historique sans effacer la tentative précédente.
Intégrité du sachet, thermoscellage, étiquette, contenu net lorsqu'il est requis, complétude et appariement du colis sont contrôlés avant libération. Tout écart bloquant arrête l'opération jusqu'à une décision documentée ; un retrait ou rappel ciblé peut être engagé si nécessaire.
Nous ne sous-traitons pas la confiance. Chaque étape, du choix de la matière à la formule qui vous est expédiée, reste sous notre contrôle.
Matières approuvées
Chaque produit fournisseur est instruit avant sa première commande : identité, statut réglementaire, allergènes, contaminants, microbiologie, conservation et origine. Sans fiche d'approbation, aucun lot n'entre au laboratoire.
Contrôle par lot
Chaque lot reçu est identifié et contrôlé à réception. Les documents analytiques, dont le certificat d'analyse lorsqu'il est exigé par notre politique fondée sur les risques, sont vérifiés avant utilisation.
Formulation calibrée
Votre profil biologique définit la composition, dosée au milligramme près.
Fabrication en France
Votre formule est pesée et assemblée dans notre laboratoire français, sous traçabilité lot par lot.
Étiquette et expédition
Votre formule nominative est étiquetée, avec une expédition normalement prévue sous 24 h ouvrées.
Consultez la composition maximale de la formule de référence et les spécifications générales qui encadrent nos contrôles qualité.
La qualité n'est pas un adjectif : c'est une boucle documentaire qui permet de prouver ce qui a été prévu, réalisé et décidé.
Les procédures, critères et responsabilités applicables sont écrits, approuvés et versionnés.
Chaque contrôle attendu est réalisé par une personne habilitée et rattaché à la version suivie.
Une preuve manquante ou non conforme interrompt l'opération concernée jusqu'à une décision explicite.
Audits, réclamations, exercices de traçabilité et retours d'expérience alimentent la révision du système.
Nous publions les engagements, leur portée et les grandes catégories de preuves. Les documents opérationnels complets restent réservés aux personnes habilitées et aux autorités compétentes.
Le titulaire d'une certification, le cadre appliqué et le périmètre général du contrôle sont toujours nommés sans ambiguïté.
Les rapports d'audit, journaux, constats fournisseurs, dossiers de lots et enregistrements individuels ne sont pas publiés.
Topologie, adresses, règles réseau, seuils de détection, procédures de secours et paramètres d'équipement restent confidentiels.
Les limites ci-dessous s'appliquent à chaque matière première, à sa réception. Une dose journalière Singular pèse 50 à 65 g. Chaque matière est donc jugée sur l'exposition réelle à cette dose, et non sur le seul plafond réglementaire.
| Paramètre | Ce que nous appliquons | Référence |
|---|---|---|
| Plomb | 3 mg par kilo au maximum | (UE) 2023/915, 3.1.28 |
| Cadmium | 1 mg par kilo au maximum | (UE) 2023/915, 3.2.21.1 |
| Mercure | 0,10 mg par kilo au maximum | (UE) 2023/915, 3.3.2 |
| Alcaloïdes naturels des plantes | 400 µg par kilo au maximum | (UE) 2023/915, 2.4.10 |
| Hydrocarbures de combustion | 10 µg par kilo pour le principal, 50 au total | (UE) 2023/915, 5.1.16 |
| Résidus de pesticides | Un plafond propre à chaque pesticide | (CE) 396/2005 |
| Oxyde d’éthylène | Aucun résidu mesurable | (CE) 396/2005 |
| Ionisation | Aucune de nos matières n'est ionisée | Dir. 1999/2/CE et 1999/3/CE |
| Additifs et supports | Uniquement ceux autorisés, tous déclarés | (CE) 1333/2008 |
| Allergènes réglementés | Tous déclarés sur l'étiquette | (UE) 1169/2011 |
| Nouveaux aliments | Autorisation préalable si la matière en relève | (UE) 2015/2283 |
| Organismes génétiquement modifiés | Aucun, attesté matière par matière | (CE) 1829/2003, 1830/2003 |
| Matières d'origine animale | Statut sanitaire exigé pour chacune | (CE) 999/2001 |
| Emballages au contact | Aptitude alimentaire attestée | (CE) 1935/2004 |
Aucun texte n'impose ces critères aux compléments alimentaires. Ils encadrent l'instruction de chaque matière première et la décision de l'accepter.
| Paramètre | Ce que nous appliquons |
|---|---|
| Arsenic | 0,5 mg par kilo au maximum |
| Flore totale | Moins de 1 000 germes par gramme |
| Levures et moisissures | Moins de 100 par gramme |
| Escherichia coli | Absence dans 1 g |
| Salmonella | Absence dans 25 g |
Dix points sont instruits sur chaque produit fournisseur, chacun avec sa pièce justificative. Aucun lot n'est réceptionnable tant que cette instruction n'est pas approuvée et la condition de conservation arrêtée.
Ces spécifications sont les mêmes pour toutes les formules et ne décrivent aucun lot. Les résultats d'analyse sont rattachés aux lots fabriqués.
Ces sources publiques permettent de vérifier le sens et la portée des principaux référentiels évoqués sur cette page.
Référentiels de certification et d'accréditation publiés par l'Agence du Numérique en Santé.
Consulter le référentiel de l'ANSRèglement (CE) n° 852/2004 relatif à l'hygiène des denrées alimentaires et aux procédures fondées sur les principes HACCP.
Consulter EUR-LexRèglement (CE) n° 178/2002 établissant les principes généraux de la législation alimentaire, dont la traçabilité et le retrait.
Consulter EUR-LexFinalités, destinataires, durées de conservation, transferts et modalités d'exercice de vos droits.
Lire la politique de confidentialité