Données personnelles : les mauvaises pratiques des sites de santé
Doctissimo et PasseportSanté sont particulièrement visés par l’ONG Privacy International, qui leur reproche entre autres la gestion du consentement de leurs visiteurs.
AUREL Certains sites spécialisés dans la santé font peu de cas des données personnelles, selon l’ONG Privacy International. Celle-ci publiait, mardi 3 septembre, un rapport montrant comment des informations parfois délicates sont gérées par plusieurs sites Internet. L’étude a été réalisée en identifiant, sur les moteurs de recherche notamment, les pages Web les plus visitées concernant les problématiques de santé mentale, en particulier la dépression. L’ONG a donc passé au crible 136 pages Web en France, en Allemagne et au Royaume-Uni. Dans l’Hexagone, elle en a examiné 41. De manière générale, les experts notent que, malgré leur caractère sensible, ces sites comportent de nombreux éléments externes, notamment des cookies. Cela signifie que lorsqu’un internaute visite ces sites, une multitude de services hors du site original sont sollicités, souvent à son insu, essentiellement à des fins publicitaires. C’est le cas de neuf éléments sur dix pour les pages Web en français. « Nous comprenons que certains éléments tiers peuvent être utiles, écrit l’ONG, mais cela fait courir un risque en matière de vie privée pour les utilisateurs. » Article réservé à nos abonnés Lire aussi Vincent Rouaix: « Un juste partage des données de santé pour réduire les risques sanitaires et améliorer la coordination des soins » Les géants du numérique sont présents en force. Ainsi, 70 % des pages analysées par l’ONG comportent un traceur appartenant à DoubleClick, la régie publicitaire de Google. De nombreux cookies se trouvent sur ces sites, tout particulièrement sur les pages en français : plus de 44 en moyenne, contre moins de huit en Allemagne et 13 au Royaume-Uni. Ces fichiers, stockés dans le navigateur Web de l’internaute, remplissent des objectifs divers, mais peuvent servir à le reconnaître lorsqu’il navigue de site en site. En porte-à-faux avec le RGPD Pour l’ONG, le menu qui permet à l’internaute de paramétrer l’usage de ses données est difficile d’accès et peu compréhensible De surcroît, il est difficile, pour les internautes, de s’opposer au dépôt de ces cookies. C’est le cas, affirme l’ONG, de deux sites français particulièrement critiqués dans le rapport : Doctissimo et PasseportSanté, deux poids lourds du Web hexagonal. Doctissimo, dans le giron du groupe TF1 depuis l’été 2018, a été visité près de 46 millions de fois, d’après le classement de juin 2019 établi par l’Alliance pour les chiffres de la presse et des médias. PasseportSanté, qui, lui, appartient au groupe M6, se classe à la deuxième place des sites de santé les plus visités, à en croire le décompte de Médiamétrie en décembre 2018. Privacy International reproche à Doctissimo et à PasseportSanté la gestion du consentement de leurs visiteurs au traitement de leurs données personnelles. Pour l’ONG, le menu qui permet à l’internaute de paramétrer l’usage de ses données est difficile d’accès et peu compréhensible. Le bandeau qui comporte le lien affichant le menu de paramétrage disparaît dès que l’internaute se déplace sur la page, même sans cliquer.