Fitbit

Le 14 janvier 2021, Google est officiellement devenu propriétaire de Fitbit. Cela inquiétait beaucoup d’utilisateurs et d’utilisatrices qui se soucient de leur vie privée. Cependant, Google a promis que « les données de santé et de bien-être des utilisateurs de Fitbit ne seront pas utilisées pour les publicités Google et ces données seront conservées séparément des autres données publicitaires de Google » dans le cadre de l’accord avec les régulateurs mondiaux lors du rachat de Fitbit. C’est une bonne chose.

Fitbit semble faire un travail correct en matière de confidentialité et de sécurité. Fitbit désidentifie les données collectées afin qu’elles ne soient (espérons-le) pas personnellement identifiables. Nous l’espérons, car selon le type de données, il s’est avéré assez facile de désanonymiser ces ensembles de données et de suivre les tendances d’un individu, en particulier avec les données de localisation. Sachez juste qu’avec Fitbit (ou n’importe quel autre traqueur d’activité) vous utilisez un appareil qui suit votre localisation, votre rythme cardiaque, vos habitudes de sommeil, etc. C’est beaucoup d’informations personnelles rassemblées en un seul endroit.

En revanche, ce qui déplaît, c’est ce qui peut arriver avec toutes ces données de santé très personnelles si d’autres ne font pas attention. Un rapport récent a montré que les données de santé de plus de 61 millions d’utilisateurs de traqueurs d’activité, notamment Fitbit et Apple, ont été divulguées lorsqu’une société tierce ayant permis aux utilisateurs de synchroniser leurs données de santé à partir de leurs traqueurs d’activité, n’a pas sécurisé les données correctement. Les informations personnelles telles que les noms, les dates de naissance, le poids, la taille, le genre et l’emplacement géographique de Fitbit et d’autres utilisateurs de traqueurs d’activité ont été laissées sans protection car l’entreprise tierce n’a pas utilisé de mot de passe et encore moins chiffré sa base de données. Cet incident nous rappelle que bien que Fitbit puisse faire du bon travail de son côté en matière de sécurité, chaque fois que vous synchronisez ou partagez ces données avec un tiers, vous les rendez vulnérables. Et Fitbit s’associe à de nombreux tiers tels que des employeurs et des compagnies d’assurance. Nous n’avons pas besoin que le monde entier connaisse notre poids ou notre adresse. C’est vraiment flippant.

Mise à jour d’août 2022 suite de l’annulation de l’arrêt Roe vs Wade qui sécurisait les droits de santé reproductive aux États-Unis.
Fitbit n’a apparemment pas consacré beaucoup de temps et de ressources au développement de fonctionnalités de suivi des menstruations et de la grossesse dans son application, c’est du moins l’avis des utilisateurs et utilisatrices qui voudraient de telles fonctionnalités. L’application Fitbit permet cependant le suivi des menstruations. Et comme la plupart des applications de nos appareils que nous emportons partout, elle recueille tout un tas de données relatives au corps d’une personne qui pourraient potentiellement être utilisées pour déterminer si une utilisatrice est enceinte.

Heureusement, Fitbit ne vend pas ces données, mais déclare pouvoir partager certaines données personnelles pour la publicité ciblée selon les centres d’intérêt. Fitbit peut également partager vos données de bien-être avec d’autres applications, assureurs et employeurs si vous vous y inscrivez et donnez votre consentement. Leur politique de confidentialité indique : « Vous pouvez également nous demander de partager vos informations d’une autre manière, par exemple, lorsque vous donnez à une application tierce l’accès à votre compte, ou donner à votre employeur l’accès aux informations lorsque vous acceptez de participer à un programme de bien-être des employés. N’oubliez pas que l’utilisation de vos informations sera régie par leurs politiques et conditions de confidentialité ». Et rappelez-vous que chaque fois que vous partagez vos données, elles deviennent plus vulnérables et vous confiez leur protection à de plus en plus de personnes. En règle générale, il est préférable de ne pas partager de telles données du tout, si vous pouvez l’éviter.

Concernant le partage des données avec les forces de l’ordre, Fitbit déclare : « Nous pouvons conserver ou divulguer des informations vous concernant pour nous conformer à une loi, un règlement, une procédure légale ou une demande gouvernementale ; pour faire valoir des droits légaux ou se défendre contre des réclamations légales ; ou pour prévenir, détecter ou enquêter sur des activités illégales, des fraudes, des abus, des violations de nos conditions ou des menaces pour la sécurité des Services ou la sécurité physique de toute personne. Veuillez noter : notre politique est de vous informer de toute procédure judiciaire cherchant à accéder à vos informations, comme les mandats de perquisition, les décisions de justice ou les assignations à comparaître, à moins que la loi ne nous l’interdise. Dans les cas où une décision de justice spécifie une période de non-divulgation, nous vous notifierons après l’expiration de la période de non-divulgation. Les exceptions à notre politique de notification comprennent les circonstances urgentes ou contre-productives, par exemple, lorsqu’une urgence présente des risques de danger de mort ou de blessures corporelles graves pour une personne ». Au moins, c’est une bonne chose que Fitbit partage avec ses utilisateurs et utilisatrices sa politique de notification en cas de demande légale cherchant à accéder à vos données. Mais étant donné que Fitbit collecte autant de données sensibles, nous aimerions que l’entreprise déclare clairement qu’elle ne cédera pas de données d’utilisateurs et utilisatrices aux forces de l’ordre à moins d’y être obligée en vertu d’une citation à comparaître, et même dans ce cas, nous aimerions qu’elle s’engage à ne divulguer que le strict minimum nécessaire.

Fitbit n’est pas l’objet connecté portable qui nous inspire le plus confiance en termes de protection des données de santé reproductive. Le traitement des données personnelles d’Apple, Garmin et Oura nous rassure un peu plus. Cela dit, Fitbit, lui, ne possède pas de traceur de grossesse et semble avoir un suivi des menstruations plus limité dans son application, ce qui pourrait être une bonne chose sur le long terme. Il y a de meilleures options ailleurs, tout autour de nous.