Données santé des montres : l’EFF rappelle le risque juridique oublié des sportifs

Une publication récente autour des travaux de l’EFF remet au premier plan une question rarement regardée par les coureurs : les données de montre, de bracelet ou de bague connectée peuvent devenir sensibles bien au-delà de l’entraînement. Fréquence cardiaque, sommeil, localisation, récupération et habitudes sportives composent un journal intime numérique que toutes les marques ne protègent pas avec le même niveau de transparence.

Pourquoi les données sport dépassent le simple suivi fitness

Une montre GPS ne collecte pas seulement des kilomètres. Elle enregistre des horaires, des lieux, des zones d’intensité, des données cardiaques, parfois le sommeil, le stress, la température cutanée ou des scores de récupération. Pris séparément, ces éléments semblent pratiques. Additionnés sur plusieurs mois, ils décrivent une partie très précise de la vie d’un sportif : quand il s’entraîne, où il passe, comment il récupère et à quels moments son corps paraît fragilisé.

Le sujet revient avec force parce que les wearables sont devenus des objets de santé quotidienne. Les coureurs ne les portent plus seulement pendant la séance. Beaucoup gardent la montre ou le bracelet la nuit, au travail et en déplacement. Les données sortent donc du cadre sportif strict. Elles peuvent montrer une absence, une routine, une baisse de forme ou une variation inhabituelle. Cette granularité donne de la valeur aux services de coaching, mais elle augmente aussi la sensibilité des informations stockées.

Le point central est simple : la promesse de confidentialité ne se limite pas à une phrase marketing. Elle dépend du chiffrement, de la politique de conservation, des rapports de transparence et de la façon dont une entreprise répond aux demandes légales. Pour un utilisateur, ces éléments sont souvent moins visibles que le prix, l’autonomie ou le design.

Ce que les coureurs peuvent comparer concrètement

Le premier critère est le chiffrement de bout en bout pour les données de santé. Lorsqu’il existe réellement et qu’il est activé de façon claire, il réduit la capacité d’un tiers, y compris du fournisseur, à lire certaines données. Toutes les marques ne documentent pas ce point avec la même précision. Le coureur doit donc distinguer le chiffrement pendant le transfert, le chiffrement sur les serveurs et le chiffrement où seul l’utilisateur détient la clé.

Le deuxième critère est la transparence. Un rapport de transparence indique combien de demandes légales une entreprise reçoit, comment elle y répond et quelles catégories de données peuvent être concernées. Pour un sportif, cela paraît lointain jusqu’au moment où les informations de santé ou de localisation prennent une valeur dans un conflit, une enquête, une procédure d’assurance ou une situation personnelle sensible.

Le troisième critère est le contrôle utilisateur. Pouvoir supprimer des données, limiter les partages, désactiver certains suivis ou exporter son historique ne règle pas tout, mais donne une marge de manœuvre. Les applications sportives qui traitent moins de données ou les analysent localement, comme Negative Split pour les activités Strava, montrent qu’un autre modèle existe pour certains usages.

Apple, Garmin, Fitbit, Strava : des usages très différents

Les marques ne jouent pas toutes le même rôle. Apple vend une montre intégrée à un écosystème de santé plus large. Garmin construit une relation très forte avec les sportifs d’endurance. Fitbit appartient à Google et parle autant santé quotidienne que suivi d’activité. Strava n’est pas une montre, mais reçoit des traces d’entraînement depuis de nombreux appareils. Chaque acteur combine matériel, logiciel, cloud et partenaires.

Pour les coureurs, le risque augmente quand les données circulent entre plusieurs services. Une sortie enregistrée sur montre peut être synchronisée avec une application constructeur, envoyée vers Strava, utilisée dans une plateforme d’entraînement, analysée par une extension et conservée dans plusieurs historiques. Cette circulation peut être utile, notamment pour la progression, mais elle mérite un tri régulier des autorisations.

La vidéo officielle ci-dessous n’est pas dédiée aux montres sportives. Elle rappelle cependant les principes généraux de protection de la vie privée en ligne, utiles pour comprendre pourquoi un simple bracelet peut devenir un point d’entrée vers des données très personnelles.

Les bons réflexes avant d’acheter ou de changer d’application

Avant de choisir une montre ou une application, il faut regarder au-delà de la fiche technique. La précision GPS, l’autonomie et les capteurs restent importants, mais la confidentialité devient un critère de long terme. Un appareil porté tous les jours demande une confiance plus forte qu’un accessoire utilisé ponctuellement. Les sportifs qui suivent leur sommeil, leur récupération et leurs habitudes doivent pouvoir comprendre où vont les données.

Quelques gestes simples limitent l’exposition : vérifier les autorisations de partage, couper les intégrations inutilisées, rendre les profils privés lorsque c’est pertinent, limiter les cartes publiques et supprimer les anciens accès d’applications. Les coureurs qui utilisent des outils connectés à plusieurs plateformes peuvent aussi relire les paramètres de confidentialité après chaque nouvelle fonction importante, comme les rapprochements entre santé, entraînement et recherche.

Les données sportives sont précieuses parce qu’elles aident à progresser. Elles deviennent problématiques lorsqu’elles échappent au contrôle de l’utilisateur. La bonne montre n’est donc pas seulement celle qui mesure le mieux. C’est aussi celle dont les règles de conservation, de partage et de protection restent compréhensibles dans la durée.

Une erreur ou une information à compléter ? Contactez la rédaction : contact@horloge-du-coureur.fr.