

Dystopie de Fitbits : le tracker que vous ne pouvez pas acheter

Le Fitbit Inspire ne peut être acheté que par les employeurs pour leurs employés. L'objectif est d'améliorer la santé du monde du travail. Cela ressemble à un cauchemar de surveillance. Un coup d'œil sur des projets similaires et sur la loi le montre : Demi-figue, mais tout de même inquiétant.
Le nouveau tracker de Fitbit s'appelle Fitbit Inspire et marque un nouveau pas vers la transparence totale vis-à-vis des tiers et un autre pas vers l'abandon complet de la vie privée. En effet, vous ne pouvez pas acheter l'Inspire en magasin, mais uniquement sur la plateforme de santé pour les employeurs de Fitbit Fitbit Health Solutions.
.
Par exemple, un jour, votre patron vient vous voir avec une nouvelle idée géniale en matière de santé. Il vous dit que la solution est simple, facile, innovante et unique. Il vous présente votre nouveau Fitbit. "Enfilez cet appareil haut de gamme au poignet... Oui, il a l'air chic", vous dit-il.

Source : fitbit.com
Mais qu'est-ce que vous venez de mettre ? Un tracker qui enregistre vos données de forme et de santé. Vous n'avez pas le choix. Quand le chef parle, c'est le chef qui parle.
Le Fitbit Inspire à la loupe
Le Fitbit Inspire est disponible en deux versions :
- Fitbit Inspire
- Fitbit Inspire HR
Les caractéristiques de ces appareils ne sont pas très impressionnantes et vous les connaissez déjà. Le modèle de base Inspire peut faire ce qui suit :
- Suivi des mouvements
- Tracking du sommeil
- Calories brûlées
- Rappels si vous restez assis trop longtemps : bougez!
- Notifications joyeuses lorsque vous avez atteint vos objectifs
- Notifications pour le calendrier, les messages et les appels lorsque le smartphone est à proximité
- Écran tactile
- Etanche jusqu'à 50 mètres
- La batterie doit durer cinq jours
- Un système de clip-on est disponible séparément
Le modèle légèrement supérieur, l'Inspire HR, peut faire tout ce que le modèle de base fait et en plus :
- Mesure du pouls 24/7
- Analyse de la qualité du sommeil
- Plus de 15 guides d'exercices de fitness ciblés
- Suivi des pas en temps réel et GPS
- Niveau de fitness cardio. Ce que cela signifie exactement n'est pas clairement décrit sur le site web
- Bande en silicone confortable
En gros, c'est donc un Fitbit Ace avec de petits ajustements sur l'écran et beaucoup moins de liberté personnelle.
Pourquoi c'est grave
Les intentions de Fitbit semblent sympathiques. Tout le programme de solutions de santé est en place.
Les dirigeants d'entreprise reconnaissent le poids de l'augmentation des coûts de la santé sur leurs entreprises et leurs employés.
Le site, un peu américano-centré, fait état des coûts de santé générés par les membres du personnel pour les entreprises et des problèmes qu'ils engendrent. L'obésité. Le diabète. Pas vraiment d'arrière-plan médical, mais plutôt du genre : "Faisons-le disparaître. Les patrons n'auront plus à s'en inquiéter".

C'est précisément là que tout l'événement devient problématique. Votre patron a du pouvoir sur vous, peu importe si ses principes de gestion sont hands-off. Et si vous voulez un emploi ou pas de Fitbit... il faut bien que la nourriture arrive sur votre table, non ? Un employeur peut vous obliger à renoncer à vos données, quel que soit votre souhait de préserver votre vie privée. Ou peut-être pas ?
Le programme Health Solutions de Fitbit répond à toutes sortes de questions dans son Centre de ressources, ainsi que des statistiques et des quiz amusants permettant aux membres du personnel de déterminer quel type de fitness ils sont. Mais il n'y a aucune information sur la sécurité des données.
Que deviennent donc les données ? Elles sont analysées dans le cloud. On peut supposer que les données sont en corrélation avec les autres données de Fitbit - selon ses propres déclarations, Fitbit a enregistré cinq milliards de nuits de sommeil. A ce sujet : l'employeur a-t-il un droit de regard sur les données enregistrées en dehors des heures de travail ? "J'ai vu que tu dormais un peu moins. Et la qualité de ton sommeil est mauvaise. Pourquoi ?", demande le patron vers quatre heures de l'après-midi. La réponse serait quelque chose comme "Parce que j'ai dansé et bu jusqu'à quatre heures du matin. Je serais surpris si je pouvais déjà conduire une voiture", ce qui n'est pas quelque chose que vous dites à votre patron. Mais a-t-il vraiment le droit de vous le demander ?
Cause Helsana : en Suisse
L'affaire "Helsana+" pourrait apporter des réponses à certaines de ces questions. En 2017, le groupe d'assurance Helsana a lancé le programme Helsana+. La version courte de l'idée : les clients de l'assurance s'attachent un Fitbit ou un autre tracker. "Celui qui est en forme, paie moins", écrit srf.ch à propos du programme de collecte de points de l'assurance. Helsana n'est pas la seule à le faire, mais le cas était remarquable en ce sens que les réductions ne s'adressent pas seulement à ceux qui ont conclu des assurances complémentaires, mais aussi aux assurés de base. Cela signifie que l'assurance maladie obligatoire et de plus en plus chère en Suisse peut devenir moins chère en faisant quelques promenades. Ou que vous pouvez empocher d'autres bonus.

A la demande d'Helsana, la porte-parole Dragana Glavic indique que l'assurance n'a pas non plus accès à des données détaillées. L'application Helsana+, qui peut être utilisée avec ou sans tracker, analyse ce qui suit:
- La personne fait-elle 10 000 pas ?
- Est-ce que la personne brûle 150 calories en 30 minutes?
- La personne a-t-elle un pouls de 110 pulsations par minute pendant au moins 30 minutes?
Helsana elle-même n'apprend que si une personne a rempli l'un de ces critères pendant une certaine période. Mais l'assureur ne sait pas de quel critère il s'agit. Fitbit, en revanche, le sait très bien, car les données d'un tracker ne peuvent être activées qu'avec l'accord des conditions générales du fabricant. C'est donc tout à fait normal, comme lorsque vous achetez un tracker dans un magasin.
En entreprise : Uniquement des récompenses, pas de sanctions
Il ne fait aucun doute que des programmes comme Fitbit Health Solutions peuvent intéresser les entreprises. En effet, les membres du personnel en bonne santé sont plus performants, moins malades et généralement plus heureux. Les risques liés à une collecte de données institutionnalisée au sein de l'entreprise sont couverts par la Loi fédérale sur la protection des données (LPD).
Dans Loi sur la protection des données, article 3, les données personnelles sont généralement définies comme "toutes les indications qui se rapportent à une personne identifiée ou identifiable". Les "données sensibles", c'est-à-dire particulièrement délicates, sont, selon le même article, les suivantes:
- les opinions ou activités religieuses, philosophiques, politiques ou syndicales,
- la santé, l'intimité ou l'appartenance raciale,
- Les mesures d'aide sociale,
- les poursuites et sanctions administratives ou pénales;
L'article 4 de la Loi sur la protection des données régit également la manière dont les données peuvent être collectées auprès de vous en tant que fournisseur de données. Vous devez donner votre consentement explicite pour les données sensibles. Et l'article 8 de la Loi sur la protection des données stipule que vous pouvez à tout moment demander à la personne qui collecte les données - c'est-à-dire votre chef ou les RH - ce qu'il advient de vos données.

.
La question de savoir quelles données votre employeur peut consulter n'est pas réglée. Toutefois, la question n'est pas pertinente dans la plupart des programmes connus, car les entreprises ne voient pas toutes les données, mais seulement les rapports. Comme chez Helsana.
Qu'un membre du personnel ou votre patron vous aborde et vous dise quelque chose comme "La nuit dernière, tu n'as dormi que quatre heures ? Pas bon..." est définitivement illégal. Une petite enquête auprès des RH de Digitec Galaxus révèle que : Un RH peut uniquement vous récompenser pour vos efforts en matière de santé, mais pas vous punir. Dans tous les programmes connus, une entreprise n'a pas accès aux données enregistrées en dehors de votre temps de travail.
Seulement : Fitbit obtient vos données. Toutes les données. Ces données sont ensuite traitées, non seulement dans votre compte, mais aussi par des tiers.
Nous transférons des données aux sociétés de notre groupe, aux prestataires de services et à d'autres partenaires qui traitent les données pour nous, sur la base de nos instructions et conformément à la présente politique et à toutes les autres mesures de confidentialité et de sécurité applicables. Ces partenaires fournissent des services pour nous dans le monde entier, y compris l'assistance à la clientèle, les technologies de l'information, les paiements, les ventes, le marketing, l'analyse des données, la recherche et les enquêtes.
C'est ce que vous acceptez lorsque vous utilisez un produit Fitbit. Pour Fitbit, cela en vaut la peine, car le groupe encaisse plusieurs fois:
- L'employeur verse de l'argent à Fitbit pour les trackers et le service
- Les annonceurs et les chercheurs payent Fitbit pour les données
- Les utilisateurs peuvent acheter d'autres produits Fitbit, comme la balance Fitbit Aria, et profiter ainsi de toutes les fonctionnalités de l'écosystème
Voilà, c'est fait. Même si votre employeur n'a pas accès à vos données, tout le monde les a. Vous devez vivre avec cela. Ou alors ne pas porter de tracker.


Journaliste. Auteur. Hackers. Je suis un conteur d'histoires à la recherche de limites, de secrets et de tabous. Je documente le monde noir sur blanc. Non pas parce que je peux, mais parce que je ne peux pas m'en empêcher.