« Conforme RGPD » ne veut pas dire privé

Journal · 2026-09-15 · R. Klug · Toutes les notes

Lire en : English · Deutsch · Español · Italiano

Presque chaque app de santé peut le dire sans mentir : conforme au RGPD, politique de confidentialité en place, vos données protégées. Tout cela peut être exact — et rien de tout cela ne répond à la question que vous vous posez réellement. La conformité décrit un processus : il existe une politique, il existe une base légale, il existe un moyen de demander la suppression. Elle ne vous dit pas où vos données cardiaques vivent physiquement ce soir, combien de copies existent, ni qui possédera l'an prochain l'entreprise qui les détient.

Essayez de répondre à trois questions

Prenez n'importe quel capteur porté connecté au cloud que vous utilisez et essayez de répondre, précisément :

• Où la nuit dernière est-elle stockée, en ce moment ? La réponse honnête est une chaîne : le cloud du fabricant, dans une région qu'on vous indique ou non ; les sous-traitants derrière lui — hébergement, analytique, outils de support, diffusion de contenu — listés sur une page qui peut être amendée ; des sauvegardes selon leur propre calendrier. Chaque maillon est légitime. La somme est que le « où » n'a pas de réponse trouvable.
• Qui possède l'entreprise ? La propriété est un fait mouvant. Les start-up sont rachetées, les maisons mères siègent dans d'autres juridictions, les investisseurs changent — et des années de votre physiologie sont transférées avec les actifs, aux conditions qui s'appliquent alors. Demandez à quiconque a vu sa plateforme de fitness rachetée par une plus grande entreprise : les données n'ont pas bougé, mais tout autour d'elles a changé.
• Quel droit s'applique ? La juridiction suit les serveurs et la structure de l'entreprise, pas vous. Des données enregistrées à votre poignet à Munich peuvent être régies, en pratique, par la réalité juridique du lieu où siègent l'infrastructure et l'entité propriétaire — et cela peut changer sans le moindre changement dans votre app.

Rien de tout cela n'exige de mauvaise intention de qui que ce soit. C'est précisément le point : même si chaque entreprise impliquée agit de bonne foi, vous ne pouvez pas tracer vos propres données. Une case de consentement résume un système trop compliqué pour être audité de l'extérieur — et « privé » en est venu, sans bruit, à signifier « traité selon un document » plutôt que « dont on sait qu'il est à un seul endroit ».

Ce que « privé » devrait vouloir dire

Le critère que nous nous imposons : une donnée est privée quand vous pouvez nommer chacune de ses copies. Pas la confiance, pas la certification — l'énumération. La plupart des architectures cloud ne peuvent pas satisfaire ce critère — non par mauvaise volonté, mais parce qu'elles créent des copies plus vite qu'aucun document ne peut les recenser.

ampulse et Polar : la connexion directe

C'est pourquoi ampulse fonctionne autrement, et la description tient en trois phrases. Votre capteur Polar se connecte directement à ampulse sur votre iPhone. Vos nuits et vos séances y sont enregistrées et vous appartiennent. Aucun compte ne se tient entre vous et votre propre battement de cœur, et rien n'est partagé, sauf si vous le partagez.

C'est toute la promesse, et elle rend les trois questions répondables pour la première fois : où est la nuit dernière ? Sur votre téléphone, et dans chaque export que vous avez fait. Qui possède l'entreprise qui la détient ? Pour vos données, la question ne se pose pas. Quel droit s'applique ? Sans tiers détenant vos nuits, il ne reste aucune juridiction lointaine à retracer — la question se réduit à l'appareil dans votre main. Des copies énumérables : le critère, rempli.

Le versant matériel de ce tandem a son propre poids : Polar construit des instruments de fréquence cardiaque en Finlande depuis 1977, et le Loop et le H10 sont des capteurs, pas des abonnements. Un capteur, un téléphone, vos fichiers. La comparaison détaillée avec les capteurs cloud — et tout le reste sur l'enregistrement se trouve dans la section confidentialité de la page produit.