La check-list de l’acheteur d’un avantage bien-être respectueux de la vie privée
Quatorze questions à poser à tout fournisseur avant d’acheter un avantage bien-être pour une équipe — et une grille pour comparer deux d’entre eux côte à côte.
La plupart des programmes de bien-être en entreprise s’achètent sur une démo et se jugent sur un tableau de bord. Deux des plus grands essais randomisés à leur sujet — à 12 et 18 mois — n’ont trouvé que peu ou pas d’effet sur les résultats cliniques ou économiques. Les questions qui décident si un avantage vaut la peine d’être acheté ne portent donc pas sur les fonctionnalités — elles portent sur qui peut voir quoi, sur ce que recouvre vraiment le mot « actif », et sur ce qu’il advient des données à la fin du contrat.
C’est la liste que nous aimerions qu’un acheteur apporte à notre propre démo. Apportez-la à celle de chaque fournisseur, obtenez les réponses par écrit et notez-les côte à côte.
Confidentialité : la structure, pas la politique
Les données de santé relèvent d’une catégorie particulière de données au sens de l’article 9 du RGPD. Un employeur qui peut les voir est le risque, pas l’avantage — chaque réponse ici doit donc décrire ce que le système rend impossible, pas ce qu’une politique interdit.[4]
Un admin peut-il, un jour, voir les entrées ou les mesures d’un collaborateur en particulier ? La seule réponse acceptable est « structurellement impossible » — pas « nous avons une politique », pas « seulement avec autorisation ».
Quelle est la taille minimale de groupe en dessous de laquelle les agrégats sont masqués — et les chiffres sont-ils arrondis ou perturbés pour qu’une petite équipe ne puisse pas être reconstituée par déduction ?
À qui appartiennent le compte et les données : à l’entreprise ou au collaborateur ? Qu’advient-il de l’historique d’un collaborateur quand il part, ou quand vous résiliez ?
Où les données sont-elles stockées et traitées, et qui sont les sous-traitants ultérieurs ? Y a-t-il des technologies publicitaires ou de la vente de données quelque part dans le modèle ?
S’il y a de l’IA : est-elle soumise au consentement de chaque collaborateur, révocable à tout moment, et jamais entraînée sur les données de vos équipes ?
Un collaborateur peut-il tout exporter et supprimer lui-même son compte, sans passer par les RH ?
Engagement et preuves
Un tableau de bord peut afficher n’importe quoi. Demandez de quoi le chiffre est fait.
Que signifie « actif » dans les rapports — une ouverture de l’application, ou une vraie entrée enregistrée ? Les essais les mieux menés mesuraient des résultats cliniques et économiques, pas la participation — et dans celui qui mesurait les deux, les comportements déclarés se sont améliorés alors que les résultats cliniques et les dépenses n’ont pas bougé.[1][2]
À quelle fréquence l’engagement est-il rapporté, à quelle granularité, et le fournisseur peut-il montrer un exemple de rapport avec le seuil de groupe minimal réellement appliqué ?
D’où vient le contenu ? Les conseils citent-ils la recherche, les experts sont-ils vérifiés, et y a-t-il une frontière visible entre preuve et opinion ?
Que remplace-t-il ou que fait-il doublon — programme d’aide aux employés (PAE), applications d’assureurs, forfaits sport ? Seule une minorité de collaborateurs participe généralement à une intervention de bien-être en entreprise ; un avantage qui en duplique trois autres part de plus bas encore.[3]
Conditions commerciales
Le prix sur la diapositive est rarement le prix sur la facture.
Quel est le prix tout compris par siège et par mois — et qu’est-ce qui coûte en plus : intégration, support, rapports, fonctionnalités IA ?
Quel est le minimum de sièges, et comment ajoute-t-on ou réduit-on des sièges en cours de contrat ?
Quelles sont les conditions de résiliation, et qu’est-ce qui est restitué ou supprimé à la sortie — pour l’entreprise et pour chaque collaborateur ?
Pouvez-vous d’abord lancer un pilote avec une petite équipe, et le tarif du pilote est-il conservé ensuite ?
Comment l’utiliser
- 1
Envoyez les six questions de confidentialité par écrit à chaque fournisseur avant la démo. Les réponses écrites sont celles sur lesquelles votre délégué·e à la protection des données (DPO) peut agir.
- 2
Notez deux fournisseurs côte à côte sur les huit critères. Une réponse « politique » là où il fallait une réponse « structurelle » est un non, pas un peut-être.
- 3
Demandez un exemple de rapport d’engagement avec le seuil de groupe minimal appliqué à une équipe de cinq personnes.
- 4
Lamplit for Business est conçu pour répondre par écrit à chaque question de cette liste — 5 € par siège et par mois, facturé annuellement, dès 10 sièges, rapports agrégés uniquement et masqués sous cinq membres actifs, comptes détenus par les collaborateurs, hébergement dans l’UE — et pour être noté sur la même grille que tous les autres.
Vous préférez la version imprimable ?
Le PDF tient sur une page et ajoute une grille pour comparer deux fournisseurs sur les huit critères qui font la différence. Dites-nous où l’envoyer — nous vous écrirons une seule fois, par e-mail.
Questions fréquentes
Pourquoi la check-list d’un fournisseur vaudrait-elle quelque chose ?
Parce que chaque question ici a une réponse vérifiable — écrite, dans un contrat ou un accord de traitement des données — et que la grille joue contre nous autant que pour nous. Si la structure d’un autre fournisseur bat la nôtre sur une ligne, c’est sur cette fiche que vous le verrez.
Et si un fournisseur dit que ses rapports sont « anonymisés » ?
Demandez le seuil. « Anonymisé » sans taille minimale de groupe est un mot, pas une garantie : une équipe de trois personnes dont une seule est active n’a rien d’anonyme.
Avons-nous besoin d’une analyse d’impact (AIPD) ?
Très probablement, si l’avantage traite des données de santé de vos collaborateurs. Les données de santé relèvent d’une catégorie particulière de données au sens du RGPD, et les questions de la section confidentialité sont celles qu’une analyse d’impact vous posera de toute façon.
Sources
Lorsqu’un élément repose sur une source précise, le numéro entre crochets y renvoie. Chaque source est accompagnée de son lien.
- 1.Song, Z. & Baicker, K. (2019). Effect of a workplace wellness program on employee health and economic outcomes: a randomized clinical trial. JAMA, 321(15), 1491–1501. Lire l’étude ↗
- 2.Jones, D., Molitor, D. & Reif, J. (2019). What do workplace wellness programs do? Evidence from the Illinois Workplace Wellness Study. The Quarterly Journal of Economics, 134(4), 1747–1791. Lire l’étude ↗
- 3.Mattke, S. et al. (2013). Workplace Wellness Programs Study: Final Report. RAND Corporation, RR-254. Lire l’étude ↗
- 4.Regulation (EU) 2016/679 (General Data Protection Regulation), Article 9 — Processing of special categories of personal data. Lire l’étude ↗
Dernière révision : 24 août 2026
Cette check-list relève du conseil général en matière d’achat et ne constitue pas un avis juridique. Les obligations au titre du RGPD dépendent de votre rôle de responsable du traitement ou de sous-traitant et du droit local ; faites relire tout contrat d’avantage bien-être par votre délégué·e à la protection des données (DPO) ou votre conseil juridique.