Confidentialité des données de santé : Oura, Whoop, Garmin — et l'option sans cloud

Journal · 2026-09-15 · R. Klug · Toutes les notes

Lire en : English · Deutsch · Español · Italiano

Une nuit de sommeil enregistrée est une donnée de santé au sens le plus plein : le rythme cardiaque, heure par heure, sur des années. Le droit européen la traite comme une catégorie particulière de données personnelles pour une raison. Pourtant, l'architecture par défaut de l'industrie des capteurs portés envoie exactement ce signal d'abord vers le serveur d'une entreprise — et vous rend un score. Il vaut la peine d'être précis sur ce que cette architecture signifie, sans complotisme et sans marketing.

Où vivent les données — et comment on l'apprend

Oura, Whoop et Garmin suivent tous le même schéma : l'appareil mesure, le cloud du fabricant reçoit, traite et stocke, l'app affiche ce qui revient. Ce qui se passe sur le serveur est régi par une politique de confidentialité — un document, écrit par l'entreprise, que l'entreprise peut mettre à jour. Ce n'est pas une accusation ; c'est le mécanisme. Les politiques des grands fabricants de capteurs portés ont changé à plusieurs reprises au fil des ans, chaque changement suivi d'utilisateurs essayant de reconstituer ce qu'il signifie pour des données déjà téléversées. Avec une politique, votre protection est une promesse. Avec l'architecture, c'est une propriété. Un serveur qui ne détient pas vos nuits ne peut ni les perdre, ni les vendre, ni réinterpréter ses obligations à leur égard.

Le second problème, plus discret : la résolution

Les débats sur la confidentialité se concentrent sur qui voit vos données. La frustration plus quotidienne est que vous ne les voyez pas. Les plateformes cloud renvoient des métriques traitées — une moyenne nocturne, un chiffre de « readiness », un score de sommeil — tandis que le signal sous-jacent, les intervalles battement par battement derrière votre nuit, reste généralement à l'intérieur du pipeline. Le schéma se voit sur les bords : des fonctions d'export qui produisent des résumés plutôt que des signaux, l'export CSV web d'un fabricant abandonné, l'API publique d'un autre retirée, l'accès des tiers resserré. Chaque décision est défendable isolément. La somme est un marché où l'on peut porter un capteur toutes les nuits pendant cinq ans sans jamais voir ce qu'il a mesuré — seulement ce que l'algorithme du moment en a conclu.

À quoi ressemble l'option sans cloud

ampulse fait tourner le pipeline dans l'autre sens. Les capteurs — Polar Loop pour les nuits, une ceinture thoracique RR pour l'entraînement — se synchronisent en Bluetooth avec votre iPhone, et les enregistrements y sont stockés comme fichiers lisibles : chaque intervalle, avec son information de qualité. Il n'y a pas de compte ampulse ni de serveur ampulse détenant des données de santé ; l'app calcule ses statistiques à partir des fichiers présents sur le téléphone, et les fichiers s'exportent à tout moment en FIT, CSV ou RR compatible Kubios. Le matériel lui-même vient de Polar — une entreprise finlandaise qui construit des instruments de fréquence cardiaque depuis 1977 — et le traitement des données n'a lieu nulle part ailleurs que dans votre main.

L'honnêteté exige de nommer les chemins réseau qui existent bel et bien, car un « sans cloud » absolu serait faux : un envoi vers Strava que vous déclenchez transmet cette séance à Strava ; une mise à jour du micrologiciel du Loop contacte le service de micrologiciel de Polar ; un dossier iCloud Drive, si vous l'activez, reflète les fichiers sous votre identifiant Apple ; et tout ce que vous partagez avec un assistant cloud parvient à ce fournisseur. Chacun de ces chemins est une action que vous effectuez, avec un interlocuteur que vous pouvez nommer — pas une condition d'arrière-plan de l'usage de l'app.

« À vous pour toujours » a un sens technique

Les plateformes par abonnement détiennent votre historique dans un compte ; laissez expirer l'abonnement ou perdez le compte, et l'accès à des années de votre propre physiologie relève de la discrétion du fabricant. Un fichier n'a pas cette dépendance. Les nuits enregistrées avec ampulse restent sur votre téléphone et dans vos exports si vous résiliez, si l'app est arrêtée, ou si vous passez simplement à autre chose — lisibles par Kubios, intervals.icu, un tableur, ou un logiciel qui n'a pas encore été écrit. La propriété des données de santé n'est pas une phrase dans une politique. C'est la réponse à une question : si toutes les entreprises impliquées disparaissaient demain, auriez-vous encore l'enregistrement ?