Une donnée de sommeil ou de fréquence cardiaque dit quelque chose de la santé d'une personne, et un hôtel n'a aucune raison de la détenir.

Pourquoi le sujet compte

Le client avancé le sait. Il mesure son sommeil chez lui, il connaît la valeur de ces chiffres, et il se demande ce que deviennent ses données quand un établissement lui prête un appareil.

La réponse d'IO8 tient en une phrase : nous mesurons la chambre, pas le client.

Ce que la science établit

Sur ce sujet, c'est la loi qui établit. Nous citons le règlement européen sur la protection des données (RGPD) dans sa version publiée par la CNIL.

Les données de santé sont une catégorie à part. Le RGPD les définit comme les données « relatives à la santé physique ou mentale d'une personne physique [...] qui révèlent des informations sur l'état de santé de cette personne ». Article 4, point 15. Leur traitement est interdit par principe, comme celui des données biométriques servant à identifier une personne. Article 9, paragraphe 1. Il n'est permis que par exception, par exemple avec un consentement explicite pour une finalité précise. Article 9, paragraphe 2. Au Portugal, la CNPD, autorité de contrôle, rappelle que les données biométriques sont des données sensibles : leur traitement n'est admis que si une loi le prévoit expressément, ou avec un consentement explicite, informé, spécifique et libre. CNPD, Biometria. Établi.

Une donnée de bien-être peut devenir une donnée de santé. La CNIL précise que tout dépend de la nature de la donnée et de son croisement avec d'autres. Un poids croisé avec un nombre de pas ou des apports caloriques permet de tirer des conclusions sur la santé. Établi.

On ne collecte que le nécessaire. Les données doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités ». Article 5, paragraphe 1, point c, dit principe de minimisation. Le responsable du traitement doit l'intégrer dès la conception et par défaut, y compris pour la durée de conservation. Article 25. Établi.

L'enjeu est réel. Une violation de ces principes peut entraîner une amende jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial. Article 83, paragraphe 5. Établi.

Ce qui est émergent

Les applications de santé partagent beaucoup. Dans une analyse en laboratoire de 24 applications liées aux médicaments, 19 transmettaient des données d'utilisateurs, vers 55 entités au total, dont une majorité spécialisée dans l'analyse ou la publicité. Grundy et al., 2019. Émergent, échantillon d'applications limité.

Les utilisateurs veulent garder la main. Dans une enquête auprès de 273 utilisateurs de montres connectées, âgés de 18 à 65 ans, les participants se disent plus à l'aise pour partager leurs données avec leur médecin sans passer par Internet, et préfèrent des données entièrement anonymisées pour la santé publique. Goodings et al., 2025. Aux Pays-Bas, parmi 2 086 adultes de 50 ans et plus, 29 % se déclarent prêts à donner leurs données d'activité à la recherche ; les inquiétudes sur la vie privée figurent parmi les raisons du refus. Keusch et al., 2025. Émergent, enquêtes déclaratives.

Ce que l'on refuse de dire

Nous ne calculons pas de « score de longévité » du client. Aucun score de ce type n'est validé, et le produire ferait de l'hôtel un détenteur de données de santé.

Nous ne profilons pas les clients à partir de leurs nuits. Aucune donnée biométrique ne sert à la vente, au marketing ou à la fidélisation.

Nous ne disons pas qu'un appareil prêté est un dispositif médical, ni que ses chiffres valent un examen.

Ce qu'un hôtel peut faire

Pourquoi c'est simple. L'hôtel n'a pas besoin des données du client pour lui offrir une meilleure nuit. Il a besoin des données de sa chambre.

Base minimale (sans coût matériel). Ne collecter aucune donnée biométrique. Le prêt d'un appareil se fait avec l'application et le compte du client, sur son téléphone. À la restitution, l'appareil est dissocié de tout compte et réinitialisé. Une phrase claire dans le livret d'accueil le dit.

Base optimisée. Publier les relevés de la chambre, qui ne concernent aucune personne : CO2 la nuit sous 800 ppm, bruit sous 30 dB, lumière du soir sous 2 700 K, température de 18 à 19 °C, eau filtrée, lumière du matin au-dessus de 1 000 lux. Chaque chambre publie ses propres relevés. Le prêt d'appareils du stack IO8, à 50 € la nuit contre empreinte de carte, suit la même règle : l'empreinte de carte relève du paiement, jamais de la santé.

Ce qui est visé. Un hôtel qui ne détient rien qu'il devrait protéger. Une vérification par le délégué à la protection des données de l'établissement reste recommandée ; son coût éventuel est à confirmer par devis.

Ce que le Living Lab mesure

Relevé prévu. Le Living Lab, près de Lisbonne, s'équipe par vagues. Il mesure l'environnement de ses chambres, pas ses occupants.

Pour chaque appareil prêté, nous vérifierons et publierons la procédure de dissociation et de réinitialisation, ainsi que la liste des données que l'appareil transmet à son fabricant, d'après ses documents publics.

Sources

• Règlement (UE) 2016/679 (RGPD), articles 4, 5, 9, 25 et 83. Texte publié par la CNIL. cnil.fr
• Règlement (UE) 2016/679, Journal officiel de l'Union européenne. eur-lex.europa.eu
• CNIL. Qu'est-ce qu'une donnée de santé ? cnil.fr
• CNPD (Comissão Nacional de Proteção de Dados). Organizações, áreas temáticas : Biometria. cnpd.pt
• Grundy Q et al. Data sharing practices of medicines related apps and the mobile ecosystem: traffic, content, and network analysis. BMJ, 2019. doi:10.1136/bmj.l920
• Goodings AJ et al. Determinants of continuous smartwatch use and data-sharing preferences with physicians, public health authorities, and private companies: cross-sectional survey of smartwatch users. J Med Internet Res, 2025. doi:10.2196/67414
• Keusch F et al. Data donation as a method to measure physical activity in older adults: cross-sectional web survey assessing consent rates, donation success, and bias. J Med Internet Res, 2025. doi:10.2196/69799

Du côté du fondateur

Question 48 · Comment protégez-vous les données de santé ?

L’audit longévité pour les lieux  ·  Le journal de recherche

IO8 Living Lab, près de Lisbonne. Mesuré, jamais promis.

← Article précédentSérie 1