Plainte de Test-Achats contre quatre applis santé, dont une validée par les autorités sur mHealthBelgium

Test-Achats a déposé plainte contre quatre applications spécialisées dans le domaine de la santé et de la nutrition auprès de l'Autorité de protection des données (APD), rapporte Le Soir jeudi. Une des applications dénoncée, SkinVision , est reprise dans les applications validée par les autorités sur la plateforme mHealthBelgium.

L'association de protection des consommateurs a déposé plainte contre les applications SkinVision, Migraine Buddy, Sleep Cycle et Lifesum auprès de l'APD, estimant après avoir réalisé une enquête que ces applis posent de sérieux problèmes quant à la protection des données personnelles.

Quatorze applications ont fait l'objet d'une analyse sur la façon dont elles traitent les données et dont elles respectent la réglementation sur la vie privée. "En utilisant la technique dite "man-in-themiddle", nous avons cartographié les transmissions de données et examiné si ces applications recueillent des données personnelles, les envoient à des serveurs tiers et, si oui, si elles le font en connexion sécurisée", détaille Maarten De Backer, le spécialiste en sécurité internet de Test-Achats.

SkinVision, pointée du doigt par l'association des consomateurs , est pourtant une application qui a été validée par les autorités et présentée sur la plateforme mHealthBelgium

Une seule application (Apple Health) ne communique aucune donnée vers des serveurs tiers. La plupart communiquent, mais pas sur des données sensibles ni personnelles. Mais quatre applications partageaient aussi sans autorisation d'autres données comme le nom, l'e-mail et la date de naissance avec des tiers dans un cas, le poids, la taille, le sexe, l'âge et le prénom dans un autre, ou encore des données sensibles comme le début et la fin d'une attaque de migraine, la durée du sommeil, le moment du réveil, dans deux autres.

Si les entraves constatées par Test-Achats au Règlement général sur la protection des données, sont validées par l'Autorité de protection des données, celle-ci peut décider de sanctions, financières ou non.

Vous souhaitez commenter cet article ?

L'accès à la totalité des fonctionnalités est réservé aux professionnels de la santé.

Si vous êtes un professionnel de la santé vous devez vous connecter ou vous inscrire gratuitement sur notre site pour accéder à la totalité de notre contenu.
Si vous êtes journaliste ou si vous souhaitez nous informer écrivez-nous à redaction@rmnet.be.