Piège contractuel · Données personnelles
Collecte de données sensibles
La politique permet de collecter ou de déduire des catégories particulières de données — état de santé, données reproductives, orientation sexuelle, religion, origine ethnique, résultats génétiques — et de les utiliser ou de les partager à des fins publicitaires, analytiques ou de « partenaires » ; et elle autorise à créer des gabarits faciaux, des empreintes vocales ou digitales à partir de vos photos, selfies, appels ou messages vocaux, souvent par défaut « pour la sécurité et l'identification ».
- Gravité
- Très grave
- Fréquence
- Régulier
- Tient-elle ?
- Souvent réputée non écrite
- Formulations
- 24
À quoi cela ressemble dans un contrat
Redline compare ces formules à votre document, au mot près. Les rédacteurs inventent rarement de nouvelles phrases : ils les recopient, et les mêmes reviennent donc dans des contrats sans aucun rapport.
Dans les contrats en anglais
- health information
- reproductive or sexual health
- sexual orientation
- religious or philosophical beliefs
- racial or ethnic origin
- genetic information
- we may infer your interests, including
- sensitive personal information
- biometric information
- facial geometry
- voiceprint
- we may collect and use your biometric information for safety, security and identification purposes
Dans les contrats en russe
- специальные категории персональных данных
- сведения о состоянии здоровья
- о расовой, национальной принадлежности
- политических взглядах, религиозных или философских убеждениях
- интимной жизни
- генетические данные
- медицинские данные и диагнозы
- информация о репродуктивном здоровье
- биометрические персональные данные
- изображение лица
- распознавание лиц
- согласие на обработку биометрических персональных данных
Vérifiez votre propre contrat
Collez une clause, une page ou le contrat entier. Rien ne quitte votre navigateur : la comparaison se fait ici même, avec les formules ci-dessus.
Pourquoi cela fait mal
Ce sont les données qui font perdre un emploi, refuser une assurance, révéler une intimité ou cibler quelqu'un ; une fois arrivées chez les régies publicitaires ou les courtiers, elles sont pratiquement permanentes (BetterHelp, Grindr, Flo) ; les données génétiques vous survivent et impliquent vos proches ; et la biométrie ne se change pas après une fuite et a produit les plus gros règlements de l'histoire de la vie privée.
Est-ce valable chez vous
Une même clause peut être banale dans un pays et réputée non écrite dans un autre. Voici ce que dit le droit là où vous êtes — ce n'est pas un avis sur votre contrat précis.
Le RGPD exige une base légale pour chaque traitement (art. 6), interdit de conditionner un service à un consentement non nécessaire (art. 7.4) et vous ouvre l'accès et l'effacement (art. 15 et 17) ; la CNIL sanctionne, et l'article 9 interdit en principe les catégories sensibles.
États-Unis
- Texte cité
- BIPA
- CCPA
- FTC Act §5
- Washington My Health My Data Act
Union européenne
- Texte cité
- GDPR Art 9
Royaume-Uni
- Texte cité
- GDPR Art 9
- ICO
Russie
- Texte cité
- 152-ФЗ
- 420-ФЗ
- 572-ФЗ
- ст. 11
- ст. 13.11 ч. 2
Où cela s'est réellement produit
Décisions d'autorités, jugements et les contrats sur lesquels on s'est battu.
- FTC v. BetterHelp (2023) — $7.8M and a ban on sharing health data for advertising; FTC v. Flo Health (2021) and Premom/Easy Healthcare (2023)
- Datatilsynet v. Grindr (2021) — HIV status/PrEP fields and GPS shared with ad partners
- FTC v. 1Health.io/Vitagene (2023) — genetic data exposed, deletion promises broken; 23andMe Chapter 11 (23 Mar 2025) — state AGs urged users to delete genetic data
- In re Facebook Biometric Information Privacy Litigation — $650M BIPA settlement (2021); Texas v. Meta — $1.4B under CUBI/DTPA (30 Jul 2024)
- X (Twitter) privacy policy effective 29 Sept 2023 — 'may collect and use your biometric information for safety, security and identification purposes'
- Clearview AI fines: ICO £7.5M (2022), CNIL €20M, Garante €20M, Dutch AP €30.5M (2024)
Que faire
Dans l'ordre : de ce qui prend une minute à ce qui demande une lettre recommandée.
- N'utilisez pas de service dont la politique permet de partager des données sensibles à des fins de marketing
- Cherchez une clause « catégories particulières » avec consentement explicite
- Refusez la vérification par selfie ou pièce d'identité sauf obligation légale et désactivez la reconnaissance faciale et les fonctions vocales
- Exercez l'effacement et retirez votre consentement par écrit
- Dans l'UE, le traitement de ces catégories est interdit sauf exceptions limitées (art. 9 du RGPD), et la CNIL sanctionne lourdement l'usage publicitaire de données de santé.
Les clauses qui l'accompagnent
Qui insère l'une de ces clauses en insère généralement plusieurs.