Vie privée et données de santé : notre engagement

Les données de santé occupent une place particulière dans la loi : le Règlement Général sur la Protection des Données (RGPD) les classe parmi les « catégories particulières de données », au même titre que les données biométriques ou l'orientation sexuelle. Leur traitement est en principe interdit, sauf exceptions strictement encadrées — le plus souvent le consentement explicite de la personne concernée. Cette prudence n'est pas excessive : une donnée de santé, une fois collectée, en dit souvent bien plus sur quelqu'un qu'une simple adresse email.

Pourquoi les données de santé sont si sensibles

Une donnée de santé peut avoir des conséquences très concrètes si elle circule : un refus de prêt ou d'assurance, une discrimination à l'embauche, une stigmatisation dans l'entourage. Et contrairement à un mot de passe, elle ne se change pas. Un diagnostic révélé le reste.

Le risque n'a rien de théorique. En France, la cyberattaque qui a visé en 2024 deux opérateurs de tiers payant, Viamedis et Almerys, a exposé les données de plus de 33 millions de personnes, selon la CNIL. Aux États-Unis, le piratage de Change Healthcare, la même année, a touché environ 190 millions de personnes : c'est la plus grande fuite de données de santé jamais enregistrée dans ce pays. Dans les deux cas, les victimes n'avaient commis aucune imprudence. Leurs données étaient simplement stockées quelque part.

Il existe un autre risque, plus discret : la revente. Aux États-Unis, l'autorité de la concurrence (FTC) a sanctionné en 2023 plusieurs services de santé en ligne, dont GoodRx et BetterHelp, pour avoir transmis à des plateformes publicitaires des informations de santé de leurs utilisateurs, sans que ceux-ci l'aient compris.

Notre choix : ne jamais collecter vos réponses de santé

Face à cette réalité, beaucoup de services de santé en ligne demandent un consentement, créent un compte, et stockent les réponses pour « personnaliser l'expérience » ou « assurer un suivi ». Hygietest a fait un choix différent, plus radical : ne jamais collecter vos réponses aux tests, qui ne quittent pas votre appareil.

Concrètement, chaque test se calcule entièrement dans votre navigateur. Vos réponses ne transitent jamais par un serveur, ne sont jamais enregistrées dans une base de données, et disparaissent dès que vous quittez ou rafraîchissez la page — sauf si vous choisissez vous-même de les imprimer pour les emporter chez votre médecin.

Pourquoi ce choix va plus loin qu'un simple bandeau de consentement

Un bandeau « J'accepte les cookies » ou une case à cocher RGPD peuvent donner l'impression que la protection des données se résume à une formalité administrative. Nous avons préféré une approche différente : plutôt que de demander la permission de collecter une donnée sensible, nous avons cherché à nous passer entièrement de la collecte. Techniquement, cela s'appelle la « protection de la vie privée dès la conception » (privacy by design) — un principe que le RGPD encourage, mais que peu de services appliquent aussi strictement. Le bandeau de consentement que vous voyez sur ce site concerne uniquement les cookies publicitaires tiers. Il ne concerne jamais vos réponses aux tests, qui ne sont ni demandées ni collectées, bandeau ou non.

Aucune identité, aucune adresse email, aucune coordonnée bancaire ne vous est jamais demandée sur Hygietest. Il n'y a d'ailleurs rien à demander : sans compte à créer, il n'y a rien à protéger côté serveur, puisqu'il n'existe simplement pas de stockage.

Ce que ça implique concrètement pour vous

• Vous pouvez utiliser n'importe quel outil du site de façon anonyme, sans jamais vous identifier
• Vos réponses à un questionnaire ne sont visibles que par vous, sur votre propre appareil
• Si vous imprimez votre résultat pour votre médecin, c'est la seule trace qui existe — et elle reste entièrement entre vos mains
• Fermer l'onglet suffit à effacer toute trace de votre passage sur l'outil

Ce qu'un site voit malgré tout, et comment le vérifier

La transparence oblige à une précision. Comme tout site web, Hygietest est hébergé sur des serveurs qui reçoivent, pour afficher une page, des informations techniques : l'adresse IP de l'appareil, le type de navigateur, la page demandée. Ces journaux techniques servent au fonctionnement et à la sécurité du site. Ils ne contiennent aucune de vos réponses aux tests, qui ne quittent pas votre appareil. Hygietest mesure aussi son audience de façon anonyme et agrégée (nombre de pages vues, pays, type d'appareil), sans cookie, via Vercel Web Analytics, notre hébergeur — vos réponses aux tests ne sont jamais transmises à cet outil de mesure. Ce site affiche, ou affichera, des annonces fournies par Google AdSense. Vous pouvez autoriser ou refuser leurs cookies dans le bandeau de consentement affiché à votre première visite, et modifier ce choix à tout moment grâce au lien « Gérer mes choix de confidentialité » en bas de chaque page. Ces annonces, comme tout service tiers qui serait utilisé sur ce site, n'ont accès à aucune de vos réponses aux tests, qui ne quittent jamais votre appareil.

Vous pouvez le vérifier vous-même. Ouvrez un test, puis coupez votre connexion internet, par exemple en passant en mode avion : le questionnaire continue de fonctionner et le résultat s'affiche. C'est la preuve que le calcul se fait sur votre appareil, et non sur un serveur.

Un cadre légal qui varie selon où l'on se trouve

Cette protection n'est pas universelle de la même façon partout dans le monde, ce qui rend notre choix technique d'autant plus pertinent.

En France, comme dans le reste de l'Union européenne, le RGPD s'applique par défaut à tout traitement de données personnelles, y compris sur un site comme le nôtre — c'est ce cadre, précisément, qui classe les données de santé parmi les catégories nécessitant une protection renforcée. La CNIL, autorité française chargée de le faire respecter, veille à son application concrète sur le territoire.

Aux États-Unis, la logique est différente : la loi de référence en matière de santé, HIPAA, ne protège les données que lorsqu'elles transitent par un établissement de santé, une assurance ou l'un de leurs sous-traitants directs. Une application ou un site grand public consulté directement par un particulier — exactement le cas d'Hygietest — n'entre généralement pas dans son champ d'application. Autrement dit, aux États-Unis, un outil de dépistage en ligne comme le nôtre pourrait légalement collecter et revendre des données de santé sans violer HIPAA, simplement parce que la loi ne le couvre pas.

C'est précisément pour ne pas dépendre de la géographie ou des subtilités juridiques d'un pays à l'autre que nous avons fait le choix de ne jamais collecter vos réponses de santé, où que vous soyez dans le monde.

Vos droits, et quelques réflexes utiles

En Europe, le RGPD donne à chacun le droit de savoir quelles données un organisme détient sur lui, de les faire corriger ou effacer, et de s'opposer à leur utilisation. En cas de difficulté, il est possible de saisir gratuitement la CNIL. Depuis 2025, un règlement sur l'espace européen des données de santé encadre en outre le partage des dossiers médicaux entre pays de l'Union. Aux États-Unis, plusieurs États ont adopté leurs propres lois pour combler les limites de HIPAA, comme l'État de Washington avec le My Health My Data Act.

Quelques réflexes aident à garder la main sur ses informations de santé, sur Hygietest comme ailleurs :

• avant d'utiliser une application ou un site de santé, regarder s'il exige un compte et ce que dit sa politique de confidentialité sur le partage des données ;
• se méfier des tests « gratuits » qui demandent une adresse e-mail pour afficher le résultat ;
• ne pas partager de résultats médicaux sur les réseaux sociaux ou dans des messageries de groupe ;
• conserver ses documents de santé dans un espace sécurisé, comme Mon espace santé en France, plutôt que dans sa boîte e-mail.

Le compromis assumé

Cette approche a une contrepartie : sans historique conservé, Hygietest ne peut pas vous proposer de suivi de vos résultats dans le temps. C'est un choix délibéré, en faveur de la confidentialité plutôt que de la commodité.