Ce qu’il advient de ton échantillon de salive après l’analyse

Voici ce qui t’attend dans cet article

1. Test ADN et protection des données : ce qu’il advient de l’échantillon de salive
2. Quelle loi s’applique à une analyse nutritionnelle
3. Pourquoi les données génétiques constituent une catégorie à part
4. Le parcours de l’échantillon, étape par étape
5. Quand l’échantillon et la séquence sont détruits
6. Ce que la pseudonymisation permet de faire et ce qu’elle ne permet pas
7. Trois affirmations courantes sur la protection des données dans les tests génétiques
8. Ce que tu peux vérifier avant de commander
9. Quels sont tes droits vis-à-vis du prestataire
10. Données génétiques, résultats sanguins et données comportementales en comparaison
11. Limites : ce que la protection des données ne peut pas garantir
12. Ce qui compte vraiment en matière de protection des données
Questions fréquentes
Sources

Test ADN et protection des données : ce qu’il advient de l’échantillon de salive

L’échantillon est préparé en laboratoire, les positions pertinentes du génome sont lues, puis le rapport est établi. Ensuite, l’échantillon de salive et la séquence ADN sont entièrement détruits chez mybody®x (MYBODY Lab GmbH) deux mois après la fin de l’analyse. L’échantillon est pseudonymisé pendant tout le processus.

Deux mois ne sont pas une durée choisie au hasard. Ils couvrent la période pendant laquelle il est encore possible de poser une question concernant le rapport ou de répéter techniquement l’analyse. Ensuite, l’échantillon n’a plus d’utilité, et un échantillon sans utilité représente un risque sans contrepartie.

L’analyse ADN sert à fournir des conseils en matière d’alimentation et de mode de vie. Il ne s’agit pas d’un procédé diagnostique, elle ne constitue pas une prédiction de maladie et ne remplace ni un examen ni un conseil médical. Les variants génétiques décrivent des probabilités au sein de groupes de population, et non une détermination pour chaque individu.

Quelle loi s’applique à une analyse nutritionnelle

Dans les discussions sur les tests génétiques, on fait régulièrement référence à la loi sur le diagnostic génétique. Cette loi contient effectivement une règle très claire concernant la gestion des échantillons, et la voici dans son libellé exact.

Le même alinéa oblige la personne responsable à détruire sans délai l’échantillon génétique dès qu’il n’est plus nécessaire à ces fins ou que la personne concernée a retiré son consentement.

Pourquoi ce paragraphe ne s’applique pourtant pas directement à une analyse nutritionnelle

La loi précise elle-même, au § 2, alinéa 1, son champ d’application : les examens génétiques à des fins médicales, pour établir la filiation, ainsi que dans le domaine des assurances et dans la vie professionnelle. Une analyse portant sur l’alimentation et le mode de vie n’appartient à aucun de ces quatre domaines.

Il n’en découle pas qu’il existerait une zone de non-droit. Cela signifie qu’un autre cadre s’applique, à savoir le règlement général sur la protection des données, et que le délai de destruction annoncé par un prestataire d’analyse de style de vie constitue un engagement volontaire, et non une obligation légale.

C’est la phrase la plus importante de cet article, et elle se retourne contre le produit lui-même si on la lit mal. Bien comprise, elle signifie ceci : vérifiez l’engagement pris au lieu de vous en remettre à une loi qui ne s’applique tout simplement pas ici.

Où se situe la frontière entre ces deux univers

La distinction repose sur l’objectif de l’examen, et non sur la méthode. Le même échantillon de salive peut relever ou non de la loi sur le diagnostic génétique, selon la finalité de son analyse. Un examen visant à détecter une maladie relève de cette loi, tandis qu’une analyse des prédispositions alimentaires n’en relève pas.

Il en découle une attente claire envers un prestataire. Celui qui vend une analyse de style de vie ne peut pas la présenter comme un examen médical, car il déclencherait ainsi précisément les exigences auxquelles il n’est pas soumis. Un prestataire qui fait de la publicité pour un diagnostic formule ainsi une promesse juridique, et non une simple promesse marketing.

Pour vous, en tant que lecteur, c’est un critère pratique. Lorsqu’il est question de diagnostic, un cadre médical s’impose. Lorsqu’il est question de conseils en matière d’alimentation et de mode de vie, c’est le cadre de la protection des données qui s’applique, et la question déterminante devient alors celle des délais annoncés.

Pourquoi les données génétiques constituent une catégorie à part

Le règlement général sur la protection des données énumère, à l’article 9, les catégories de données particulièrement protégées. Les données génétiques y figurent expressément, avec les données biométriques et les données de santé, et leur traitement est en principe interdit.

Interdit par principe signifie qu’elle n’est autorisée que si l’une des exceptions mentionnées dans le même article s’applique. La plus importante en pratique est le consentement explicite de la personne concernée, et c’est précisément sur ce fondement que s’appuie tout prestataire d’une analyse de style de vie.

Pour toi, cela a une conséquence immédiate. Ton consentement est le fondement juridique sur lequel repose l’ensemble du traitement, et tu peux le retirer. Le retrait n’est donc pas un cas exceptionnel, mais la sortie de secours intégrée.

La différence avec toute autre donnée de santé

Une valeur sanguine décrit un état qui sera différent dans six mois. Un mot de passe peut être remplacé. Une séquence demeure et ne décrit pas seulement la personne concernée, mais aussi, en partie, ses proches.

Cette seconde caractéristique est rarement prise en compte et constitue la véritable raison de la place particulière accordée à ces données par l’article 9. Lorsqu’une personne décide de l’utilisation de ses propres données génétiques, elle décide en partie de l’utilisation de données qu’elle partage avec d’autres personnes.

Ce qui distingue un consentement explicite d’un consentement ordinaire

L’article 9 exige pour cette catégorie de données non pas n’importe quel consentement, mais un consentement explicite. Il s’agit d’une exigence plus stricte que l’accord tacite, qui suffit pour de nombreux autres traitements.

La différence se voit dans la présentation. Un consentement explicite est une case à cocher séparément et activement, accompagnée d’un texte compréhensible, et non une case déjà cochée ni un renvoi vers les conditions générales.

La commande elle-même constitue donc un point de contrôle. Si, lors de la commande, on ne voit pas de consentement distinct au traitement des données génétiques, il faut se renseigner avant d’envoyer l’échantillon.

Le parcours de l’échantillon, étape par étape

Dans sa forme générale, le déroulement des analyses ADN à partir de salive est le même partout. Il comporte cinq étapes, et chacune soulève précisément une question.

De la commande à la destruction

Quand l’échantillon et la séquence sont détruits

Il faut distinguer trois éléments souvent confondus dans les discussions : l’échantillon biologique, la séquence analysée et le rapport final. Ils ont des durées de conservation et des risques différents.

L’échantillon physique est le tube contenant la salive. C’est le seul des trois éléments qui puisse être détruit physiquement, et c’est aussi celui dont on pourrait extraire le plus d’informations par la suite.

La séquence est l’ensemble de données extrait. Chez mybody®x, elle aussi est détruite deux mois après la fin de l’analyse, en même temps que l’échantillon. Le rapport, en revanche, est le résultat que tu conserves et dont tu décides de l’usage.

Pourquoi cette distinction fait concrètement toute la différence

Une formulation comme « ton échantillon est détruit après l’analyse » semble complète, mais laisse la séquence dans le flou. C’est précisément là que se trouve l’ensemble de données le plus intéressant, car il peut être copié à volonté, alors qu’un tube existe physiquement.

L’objection selon laquelle cette distinction semble pointilleuse est légitime. Mais elle ne l’est pas, car elle détermine s’il subsiste quelque chose d’exploitable après deux mois. Détruire le tube tout en conservant la séquence ne change rien à la situation des données.

Le troisième élément, le rapport, est généralement oublié dans les discussions. Il ne contient pas de données brutes, mais des interprétations, et il est entre tes mains. C’est donc le seul des trois éléments dont la protection dépend entièrement de toi.

Ce que la pseudonymisation permet et ce qu’elle ne permet pas

La pseudonymisation signifie que l’échantillon est enregistré au laboratoire sous un numéro d’identification et non sous ton nom. Le lien existe ; il se trouve simplement ailleurs et bénéficie d’une protection séparée.

Il s’agit d’une véritable protection, pas d’une simple étiquette. Toute personne qui accède à l’espace du laboratoire voit des génotypes associés à un numéro, et ce numéro seul ne permet d’identifier personne.

Mais ce n’est pas la même chose que l’anonymisation. Avec des données anonymes, le lien ne peut plus être reconstitué ; avec des données pseudonymisées, il reste possible grâce à la clé. Lorsqu’on connaît cette différence, on lit les politiques de confidentialité avec davantage d’attention.

Pourquoi une véritable anonymisation ne fonctionne pas ici

Sans ce lien, tu ne pourrais pas recevoir ton propre rapport ni retirer valablement ton consentement, car personne ne saurait quel échantillon devrait être retiré. Le lien est donc la condition préalable à l’exercice de tes droits.

Plus précisément : le risque ne réside pas dans le lien lui-même, mais dans sa conservation au-delà de la finalité prévue. C’est donc la durée de conservation qui constitue l’information déterminante, et non le terme « pseudonymisé ».

Comment retrouver cela dans une politique de confidentialité

Les politiques de confidentialité sont longues et rédigées de manière trop abstraite pour la vie quotidienne. Il est donc utile d’effectuer une recherche ciblée plutôt que de les lire intégralement, et trois termes de recherche suffisent.

Le premier est le terme « suppression » ou « destruction ». Si une durée est indiquée, la question trouve sa réponse. S’il est seulement précisé que les données sont supprimées dès que la finalité disparaît, le texte ne fait que reprendre la loi sans préciser de délai.

Le deuxième est le terme « sous-traitant ». Il désigne les prestataires qui interviennent dans le processus. Le troisième est le terme « pays tiers », car il indique si des données quittent l’Union européenne. Ces deux termes sont complexes, mais ils permettent de répondre en deux minutes à des questions auxquelles dix pages de prose ne répondraient pas.

Trois affirmations répandues sur la protection des données lors des tests génétiques

Les trois phrases suivantes apparaissent dans des forums, des espaces de commentaires et parfois dans des textes de conseil. Elles sont toutes suffisamment répandues pour mériter d’être vérifiées.

Vérifié au regard du droit en vigueur

Le deuxième point doit être complété afin que cette clarification ne devienne pas une affirmation générale. La règle de la loi sur les examens génétiques concerne le secteur de l’assurance en Allemagne et s’applique à la conclusion du contrat. Pour toute question concernant votre propre contrat, votre compagnie d’assurance est l’interlocuteur approprié.

Le premier point mérite également d’être précisé, afin d’éviter qu’il ne suscite une méfiance envers toute la catégorie. Le fait que la loi sur les examens génétiques ne s’applique pas aux analyses liées au mode de vie ne signifie pas que personne ne soit compétent. L’autorité compétente est celle chargée de la protection des données, et la référence applicable est le règlement général sur la protection des données.

En pratique, cela signifie que toute personne qui a l’impression qu’un prestataire ne respecte pas ses propres engagements ne doit pas s’adresser à un organisme médical, mais à l’autorité compétente chargée de la protection des données. Cette adresse figure dans chaque politique de confidentialité, généralement tout à la fin.

Ce que vous pouvez vérifier avant de passer commande

Trois indications sont déterminantes, et elles figurent toutes sur la page avant l’achat, ou n’y figurent pas. Premièrement, un délai de destruction ; deuxièmement, une indication précisant si la séquence est traitée séparément de l’échantillon ; troisièmement, une indication concernant la transmission.

Chez mybody®x, les trois réponses sont les suivantes : deux mois après la fin de l’analyse pour l’échantillon et la séquence conjointement, un traitement pseudonymisé au laboratoire et une transmission chiffrée par SSL. Ces indications sont vérifiables, car elles mentionnent un nombre et une procédure.

Un quatrième point mérite d’être vérifié, bien qu’il soit rarement abordé : la transmission à des tiers. Il ne s’agit pas de la vente de données, mais de la question courante des prestataires intervenant dans le processus et de ce qu’ils voient. Un prestataire d’expédition voit une adresse, un laboratoire voit un numéro d’identification.

Le cinquième point concerne la limitation des finalités. Une déclaration de confidentialité qui mentionne, en plus de l’évaluation, une utilisation à des fins de recherche ou d’amélioration décrit ainsi un deuxième traitement. Que tu le souhaites ou non relève de ta décision, mais cela devrait faire l’objet d’un consentement distinct et ne pas être dissimulé dans la même case à cocher.

Analyse ADN à partir de salive

WeightLoss | Test ADN SLIM

Plus de 80 variations génétiques issues d’un échantillon de salive, évaluées dans 24 rapports d’analyse répartis en 5 chapitres. L’échantillon et la séquence sont détruits deux mois après la fin de l’analyse. Ce que le test ne fait pas : il n’établit aucun diagnostic, ne prédit pas la réussite d’une perte de poids et ne remplace pas un examen médical.

Prix 169,00 € État au 12.08.2026, modifications possibles

Type d’échantillon Salive

Délai de traitement Expédition du kit sous 1 à 3 jours ouvrés
Résultats de laboratoire sous 15 à 25 jours ouvrés après réception de l’échantillon

Laboratoire Analyse de laboratoire certifiée ISO
Indication de la page produit, consultée le 12.08.2026

À propos de WeightLoss SLIM

Les droits que tu as vis-à-vis du prestataire

Puisque le traitement repose sur ton consentement, tu as le droit de le révoquer. La révocation prend effet pour l’avenir et met fin au traitement à partir du moment où elle parvient au prestataire.

S’y ajoute le droit d’accès aux informations. Tu peux demander quelles données te concernant sont traitées, à quelles fins et pendant combien de temps. La réponse constitue un test pratique pour vérifier si une déclaration de confidentialité correspond à ce qui se passe réellement.

Le moment de la rétractation fait une différence. Avant l’analyse, elle entraîne la non-évaluation de l’échantillon. Après l’analyse, le rapport existe déjà et la rétractation porte sur le traitement ultérieur de l’échantillon et de la séquence.

Une indication pratique pour la formulation

La rétractation ne nécessite ni justification ni forme particulière. Il reste toutefois utile d’indiquer le numéro d’identification du kit, car il permet d’attribuer clairement l’échantillon.

Qui veut s’en assurer demande une confirmation écrite de la destruction. Un fournisseur qui fournit cette confirmation sans poser de questions dispose d’un processus efficace. Celui qui élude la demande n’en a peut-être pas.

Deux autres droits rarement exercés

Le premier est le droit de rectification. Il semble dépourvu de sens pour les données génétiques, mais ce n’est pas le cas : il concerne les informations qui entourent le résultat, à savoir la date de naissance, le sexe et les coordonnées, qui sont intégrées au rapport et peuvent l’influencer.

Le deuxième est le droit à la portabilité des données. Il te permet d’obtenir dans un format courant les données enregistrées à ton sujet. Pour une analyse dont les données brutes sont de toute façon supprimées au bout de deux mois, le moment de la demande est donc déterminant.

Autrement dit, quiconque veut utiliser les deux types de données le fait rapidement, et non un an plus tard. À l’expiration du délai, la réponse est brève, car il ne reste plus rien — et c’est précisément l’état recherché.

Comparaison des données génétiques, des valeurs sanguines et des données comportementales

La particularité des données génétiques apparaît plus clairement lorsqu’on les compare à deux autres types de données également recueillies dans le domaine de la santé. Le tableau les compare selon les mêmes quatre critères.

La troisième ligne explique cette seconde particularité. Une personne dont la valeur sanguine est défavorable peut éventuellement la modifier. En revanche, une personne porteuse d’une variante génétique donnée la portera encore même si elle change de décision.

Ce que cela implique pour la conservation

Pour les valeurs sanguines, une conservation plus longue est même utile, car une série de mesures permet de dégager une évolution. Une valeur isolée dit peu de choses ; trois valeurs réparties sur un an et demi en disent nettement plus.

Pour les données génétiques, c’est l’inverse. Une deuxième mesure donnerait le même résultat ; une conservation plus longue n’apporte donc aucun gain d’information supplémentaire. Elle crée uniquement une période supplémentaire durant laquelle quelque chose peut mal tourner.

De cette asymétrie découle une attente simple : pour les données sanguines, une durée de conservation est un avantage ; pour les données génétiques, une durée courte est un gage de qualité. Un fournisseur qui traite les deux de la même manière n’a pas pris en compte la différence.

Limites : ce que la protection des données ne peut pas faire

Un délai de destruction ne prouve pas que la destruction a bien eu lieu. Il s’agit d’un engagement dont vous ne pouvez pas vérifier le respect de l’extérieur, et cela vaut pour tous les prestataires de ce marché.

Il existe néanmoins des moyens de vérification, mais ils sont indirects. Une confirmation écrite sur demande, une politique de confidentialité contenant des chiffres plutôt que des adjectifs et une réponse cohérente avec cette politique constituent ensemble un indice utile.

Une deuxième limite concerne le rapport. Dès qu’il est entre vos mains, vous en déterminez l’usage, et une partie du risque vous incombe donc. Quiconque place le fichier dans un dossier partagé crée un problème de protection des données qu’aucun délai ne peut empêcher.

La troisième limite est de nature substantielle. La protection des données ne dit rien sur la pertinence d’un test. Une analyse peut gérer les données de manière exemplaire et fournir malgré tout des résultats moins probants que ne le promet la publicité. La solidité de ces résultats est expliquée dans l’article consacré à la fiabilité des tests ADN.

Une quatrième limite concerne l’avenir

Un engagement vaut pour le prestataire qui l’a pris. Ce qui se passe lorsqu’une entreprise est vendue ou dépose le bilan figure dans très peu de politiques de confidentialité, alors qu’il s’agit du cas le plus difficile pour la personne concernée.

Un délai de destruction court est précisément, dans ce cas, la mesure préventive la plus efficace qui soit. Ce qui n’existe plus après deux mois ne peut plus apparaître dans aucun scénario futur, quels que soient les systèmes exploités par la suite et la personne qui les gère.

Cette énumération peut sembler être un argument contre tout engagement. Elle plaide plutôt pour que l’on vérifie les engagements au lieu de les croire ou de les rejeter en bloc.

Ce qui compte vraiment en matière de protection des données

Si vous ne retenez qu’une seule action de cet article, faites celle-ci : ouvrez la politique de confidentialité du prestataire qui vous intéresse et cherchez-y un chiffre. Un délai, une période, une date.

La raison est sans grand intérêt. Des adjectifs comme « les normes de sécurité les plus élevées » ne coûtent rien et ne veulent rien dire. Un délai est un engagement auquel un prestataire peut être tenu, et celui qui n’en indique aucun ne s’est engagé à rien.

Au départ, la question était de savoir ce qu’il advient de l’échantillon de salive. La réponse la plus honnête est la suivante : la loi à laquelle tout le monde se réfère ne s’applique pas du tout ici. Il reste l’engagement du prestataire, que l’on peut lire avant de commander.

Questions fréquentes

Sources

1. Loi relative aux examens génétiques chez l’être humain (loi sur le diagnostic génétique – GenDG) du 31.07.2009, articles 2 et 13 – Texte de loi au format PDF
2. Ministère fédéral de la Santé : loi sur le diagnostic génétique, explication des termes, état au 18.12.2025 – bundesgesundheitsministerium.de
3. Règlement (UE) 2016/679 (Règlement général sur la protection des données), article 9 – dsgvo-gesetz.de

La citation littérale concernant l’utilisation des échantillons génétiques à des fins déterminées, l’obligation de les détruire sans délai et le champ d’application couvrant les quatre finalités mentionnées provient de la source [1]. L’interdiction de fournir des informations aux compagnies d’assurance provient de [2]. La classification des données génétiques comme catégorie particulière de données à caractère personnel et l’interdiction générale de leur traitement, assortie de l’exception du consentement explicite, s’appuient sur [3]. Les informations relatives au prix, au contenu, au type d’échantillon, au laboratoire, à la pseudonymisation, au chiffrement ainsi qu’à la destruction de l’échantillon et de la séquence après deux mois proviennent de mybody®x, consulté le 12.08.2026 ; les délais de traitement suivent la directive centrale applicable aux tests ADN. Cet article constitue une analyse éditoriale et non un conseil juridique. Toutes les sources ont été consultées et vérifiées le 12.08.2026.

Équipe éditoriale et spécialisée de mybody®x

Nutrigenétique Diagnostic de laboratoire Sciences de la nutrition Interprétation des analyses sanguines

Cet article a été rédigé par l’équipe éditoriale et spécialisée de mybody®x. L’équipe réunit des compétences en nutrigénétique, en diagnostic de laboratoire et en sciences de la nutrition. Les personnes qui y contribuent figurent sur la page des auteurs.

Publié le 12.08.2026 · Dernière mise à jour le 12.08.2026

L’analyse ADN sert à fournir des conseils en matière d’alimentation et de mode de vie. Il ne s’agit pas d’un procédé diagnostique, elle ne constitue pas une prédiction de maladie et ne remplace ni un examen ni un conseil médical. Les variants génétiques décrivent des probabilités au sein de groupes de population, et non une détermination pour chaque individu.