Vous avez peut-être déjà utilisé Doctolib, ce service en ligne qui vous permet de programmer un rendez-vous médical sans avoir à appeler le cabinet de votre médecin. 

Pratique. Mais Doctolib prend un peu trop ses aises avec nos données médicales qui sont pourtant extrêmement sensibles !

Même si vous ne prenez pas de rendez-vous, Doctolib enregistre chaque clic et chaque interaction faite sur le site ou sur l’application mobile. Tout l’historique des pages visitées est collecté. Et certaines de ces données sont envoyées directement aux États-Unis sans être anonymisées, ce qui pourrait être contraire au règlement général sur la protection des données (RGPD). 

Pourquoi Doctolib collecte autant de données ? Que fait Doctolib de ces données très sensibles ? Sont-elles revendues ? Nos données médicales ne sont pas à traiter avec autant de légèreté. L’entreprise doit se plier au droit et faire preuve de transparence. 

La Commission nationale de l'informatique et des libertés (CNIL) a le devoir de s’assurer que l’humain passe avant le profit sur internet. 

Nos données médicales personnelles sont plus que sensibles, il en va du secret médical, de notre vie privée, de nos droits et libertés. Comment les protéger si n’importe quelle entreprise peut y accéder pour les utiliser à des fins commerciales. 

Doctolib a déjà été sollicité sur ce sujet, notamment par le chercheur David Libeau. Mais l’entreprise n’a que très partiellement répondu à ses questions, ce qui l’a poussé à saisir une nouvelle fois la CNIL. Il l’avait déjà saisi en juillet 2021 mais la CNIL n’avait pas répondu.

Si des milliers d'entre vous le rejoignent pour demander à la CNIL de faire appliquer le droit, nous pouvons mettre fin à ce qui pourrait bien être une violation flagrante de nos vies privées. C’est aussi l’occasion d’envoyer un message fort aux géants de la tech : nos données sont à nous et à personne d’autre.

Il y a un peu plus d’un an, la mobilisation massive de membres de SumOfUs comme vous, avait déjà poussé la CNIL à ouvrir une enquête sur le réseau social Clubhouse, qui aspirait nos données personnelles même si vous n’étiez pas inscrits sur l’application. 

Votre mobilisation paye. Alors encore une fois :