CASH Investigation a enquêté sur le traçage de nos données personnelles : des entreprises transmettraient certaines de nos données à des partenaires commerciaux, y compris des données de santé...
Catégorie
🤖
TechnologieTranscription
00:00Monsieur Avecassis, votre entreprise d'autres...
00:02Je suis sorti.
00:03Monsieur Avecassis...
00:07Monsieur Avecassis...
00:07Je vous retourne maintenant, vous allez être filmé, la police arrive.
00:09Mais il n'y a pas de soucis, Monsieur Avecassis.
00:11Ce sont des sujets d'intérêt général pour les gens qui vont sur votre site ou sur vos applications.
00:16Leurs données personnelles sont transmises à des partenaires commerciaux
00:19et notamment à des partenaires américains comme Localitix.
00:22Et vous savez que c'est illégal.
00:30Donc là, j'ai enregistré mon poids.
00:49On va voir si du coup l'information a été envoyée.
00:54On a des données qui ont été envoyées à profile.localitix.com.
00:58D'accord.
00:59Et on voit date d'accouchement, 6 septembre 2020.
01:02Début de la grossesse, 8 décembre 2019.
01:07Le poids, 56 kilos.
01:09D'accord.
01:101,65 mètre.
01:12Ça veut quand même dire que l'application a envoyé à Localitix poids et taille.
01:19Le rapport poids-taille, ça donne l'IMC.
01:22Donc l'indice de masse corporelle.
01:24De santé.
01:26En seulement 20 minutes, voici les 30 lignes de données de santé
01:31que Doctissimo a transmises à trois de ses partenaires commerciaux.
01:35Les contractions et la maternité envoyées à la société française Xiti,
01:40la date d'accouchement à l'américain Localitix
01:44ou encore la 35e semaine de grossesse à Google.
01:48Est-ce que Doctissimo a le droit de transmettre ces informations
01:53qui sont évidemment des données de santé à des sociétés extérieures ?
01:58Le principe en matière de données de santé, c'est l'interdiction des traitements
02:01lorsque ces données sont transférées à des partenaires commerciaux.
02:04Donc pour pouvoir effectuer ce type de traitement et transférer ce type de données,
02:08il convient d'obtenir le consomptement explicite de la personne qui utilise l'application.
02:12Ce qu'on observe, c'est qu'on a affaire à une véritable opacité d'un système
02:16dans lequel il est extrêmement compliqué pour les personnes concernées
02:20de prendre conscience de où se situe leur donnée à caractère personnel
02:24et quels sont les risques impliqués.
02:39Comme sur Doctissimo, des centaines d'entreprises enregistrent chacun de nos clics.
02:46Quand nous faisons nos courses.
02:49Que nous cherchons une séance de cinéma.
02:56Ou encore un billet d'avion.
02:59Partout, ces mêmes noms qui reviennent.
03:02Nous avons découvert que certaines entreprises détiennent jusqu'à 30 000 points de données
03:08pour chaque individu qu'elles pistent.
03:13Il y a bien sûr les données standards, comme votre âge, votre genre,
03:20mais aussi où vous voyagez, où vous prenez votre petit café et avec qui.
03:26Quels sont vos centres d'intérêt ?
03:29Combien de fois vous regardez du porno ? Et de quel genre ?
03:34Combien vous gagnez si vous êtes riche, classe moyenne ou pauvre ?
03:39De gauche, de droite, musulman ou juif ?
03:44Et là, je n'ai cité que 20 points de données, pas 30 000.
03:4830 000, c'est beaucoup plus.