Une prise de rendez‑vous en ligne s'est transformée, pour certains patients, en une exposition accrue à des publicités ciblées. C'est l'alerte lancée dans un billet d'opinion qui appelle au bannissement de la plateforme Doctolib pour préserver la confidentialité des données de santé.
Une inquiétude centrée sur l'utilisation et la valeur des données
L'auteur rappelle que Doctolib, bien qu'utile pour la prise de rendez‑vous et la gestion des agendas médicaux, reste une entreprise en quête de rentabilité et que les données générées par ses utilisateurs ont une valeur commerciale importante pour des tiers, notamment dans le secteur publicitaire. L'exemple cité illustre le point : après avoir pris rendez‑vous sur Doctolib chez un cardiologue, un patient a reçu de nombreuses publicités pour l'achat d'un tensiomètre électronique. Cet enchaînement alimente le soupçon d'un possible usage indirect des données de santé à des fins commerciales.
RGPD et protection des données : un cadre qui suscite des doutes
Le billet met en avant le Règlement général sur la protection des données (RGPD) comme rempart théorique. Selon l'auteur, ce texte interdit le ciblage publicitaire fondé sur la spécialité médicale consultée «
en principe interdit sans un consentement explicite». Mais il ajoute qu'une série de demandes de consentement, souvent peu compréhensibles, peut conduire l'utilisateur à accepter involontairement le traitement étendu de ses données.
- Risque de ciblage : publicité liée aux consultations ou aux spécialités médicales.
- Consentement obscur : acceptations multiples et formulations techniques pouvant induire en erreur.
- Valeur commerciale : données monétisables attirant des intérêts publicitaires.
Conséquences pour la relation patient‑praticien
Pour l'auteur du billet, les algorithmes et le risque de monétisation fragilisent le lien de confiance indispensable entre le patient et le médecin. Si la confidentialité est perçue comme compromise, le suivi médical et l'expression libre des symptômes pourraient en pâtir. L'article souligne par ailleurs que le patient, en acceptant des conditions d'utilisation, devient potentiellement un objet de traitement algorithmique, tandis que la responsabilité du choix d'outil de travail revient au praticien.
| Point | Enjeu |
|---|---|
| Consentement | Clarté et portée des autorisations accordées par l'utilisateur |
| Transparence | Visibilité sur les usages secondaires des données |
| Sécurité | Mesures techniques et contractuelles pour empêcher les fuites ou reventes |
Que peuvent faire les autorités et les professionnels ?
Le billet plaide pour une réponse ferme : bannir l'application. Dans le débat public, d'autres pistes existent et relèvent des compétences des autorités nationales et européennes :
- Renforcer les contrôles et les sanctions en matière de conformité au RGPD par les autorités de protection des données ;
- Exiger davantage de transparence sur les traitements automatisés et les finalités secondaires des données ;
- Inciter les médecins et les institutions à choisir des outils numériques respectueux des exigences déontologiques et légales.
Il appartient aux autorités de protection des données, aux instances de santé et aux organisations professionnelles de trancher sur le bien‑fondé de mesures contraignantes ou d'orientations recommandées. En Belgique, comme ailleurs en Europe, ces questions renvoient à la fois à l'application du RGPD et au rôle des acteurs de santé dans le choix des outils numériques.
Sans statuer sur la responsabilité effective de Doctolib dans les cas rapportés, le billet réveille un débat légitime : comment concilier praticité des services numériques et exigence de confidentialité accrue pour les données de santé ?
La vigilance des patients, la rigueur des régulateurs et la prudence des professionnels de santé resteront des éléments déterminants pour préserver la confiance dans les services numériques de santé.