L’ONG Privacy International continue sa campagne contre les sites Internet qu’elle estime peu scrupuleux avec les données personnelles sensibles de leurs visiteurs. Elle a ainsi déposé, vendredi 26 juin, auprès de la Commission nationale de l’informatique et des libertés (CNIL) française, une plainte contre le site Doctissimo, l’accusant de plusieurs infractions au règlement européen sur les données personnelles (RGPD).

Ce n’est pas la première fois que l’organisation, basée à Londres, s’élève contre les pratiques du principal site consacré à la santé en France. En septembre, elle avait passé à la loupe les pratiques de plusieurs sites de santé en Europe, et Doctissimo, appartenant depuis 2018 au groupe TF1, n’apparaissait pas sous son meilleur jour.

La plainte adressée à la commission reprend, dans les grandes lignes, les constats faits il y a quelques mois. Du côté de Doctissimo « rien n’a changé, c’est la raison pour laquelle nous avons déposé cette plainte » explique Eliot Bendinelli, expert en technologie pour l’ONG londonienne. Dans la plainte qu’elle a déposée, Privacy International se dit « très préoccupée par les pratiques de Doctissimo (…) dont les traitements de données à caractère personnel concernent au premier plan des millions de personnes en France » et pointe des « infractions particulièrement graves et systémiques » au droit européen sur les données.

Plusieurs manquements décelés

Privacy International reproche ainsi, lors de certains questionnaires proposés aux internautes sur Doctissimo, l’envoi des réponses sans protection au prestataire technique responsable de ce test, y compris lorsque ce dernier comporte des informations sensibles issues de questions médicales. Privacy International s’interroge sur les raisons de ce partage.

L’ONG reproche aussi à Doctissimo d’avoir pris des libertés avec le droit dans la manière dont il dépose des cookies, ces fichiers permettant le suivi publicitaire, dans les navigateurs Internet de ses visiteurs. En particulier, l’ONG affirme avoir découvert que certains cookies sont déposés alors même que l’utilisateur n’y a pas consenti. Plus largement, la plainte allègue que le site médical ne respecte pas le RGPD pour recueillir le consentement, notamment en déduisant de la simple présence active d’un visiteur sur le site son consentement à être pisté.

Sur la question des cookies, les éditeurs de sites Internet ont obtenu de la CNIL un délai pour se mettre en conformité avec le RGPD et Doctissimo assure agir dans ce cadre. Chez Privacy International, on a constaté un changement, intervenu seulement ces tout derniers jours, dans la manière dont le site présente les diverses formes de suivi publicitaire par le biais d’une bannière pour obtenir le consentement de ses visiteurs.