Où partent les données de votre montre connectée ?
La montre transmet ses mesures en Bluetooth à l'application du fabricant sur votre téléphone. De là, elles peuvent rejoindre votre compte chez le fabricant et la plateforme santé du téléphone : l'app Santé sur iPhone, Santé Connect sur Android. Chaque appli à laquelle vous y donnez accès peut lire ces données ou en ajouter.
Selon Google, Santé Connect est une base de données stockée sur votre appareil. Apple indique que les informations de santé sont chiffrées lorsqu'elles sont stockées dans iCloud. Pour le chiffrement de bout en bout, Apple exige iOS 12 ou une version ultérieure et l'identification à deux facteurs. Pour choisir cette protection, consultez SMS, appli ou clé d'accès : quelle protection supplémentaire choisir ?.
| Étape | Ce qui y arrive | Où le régler |
|---|---|---|
| Appli et compte du fabricant | Mesures de la montre, votre profil | Réglages de l'appli : confidentialité, services connectés, visibilité |
| iPhone : app Santé | Données de la montre et des applis | Santé › Profil › Confidentialité › Apps |
| Android : Santé Connect | Données de la montre et des applis, stockées sur l'appareil | Santé Connect › Autorisations des applications |
| Autres applis, par exemple d'un assureur | Seulement les catégories autorisées et vos saisies | Autorisation dans Santé ou Santé Connect, puis dans l'appli |
Pourquoi les données de santé sont-elles protégées à part ?
Le règlement général sur la protection des données (RGPD) range les données de santé parmi les données sensibles. Selon la Commission européenne, leur traitement est en principe interdit, sauf exceptions, par exemple si vous avez donné votre consentement explicite. Le consentement doit être libre, spécifique, éclairé et univoque, et vous pouvez le retirer à tout moment.
Pour les applications de bien-être, la CNIL précise que l'accord exprès de la personne doit être recueilli, et pas au moyen d'une case à cocher valant acceptation des conditions générales d'utilisation. Les données ne doivent pas être conservées au-delà de la suppression ou de l'inactivité du compte.
iPhone : quelles applis reçoivent les données de Santé ?
Dans l'app Santé, vous choisissez pour chaque appli les catégories de santé qu'elle reçoit. Pour un type de données précis, vous voyez aussi quelles sources l'alimentent.
iPhone : choisir les applis qui reçoivent les données de Santé
- Ouvrez l'app Santé et touchez le bouton Profil, dans le coin supérieur.
- Sous Confidentialité, touchez Apps.
- Touchez une appli et ne laissez activées que les catégories de santé qu'elle doit suivre.
- Pour un type de données : dans l'onglet Parcourir, touchez une catégorie puis une sous-catégorie, faites défiler et touchez Sources de données et accès.
- Touchez Modifier, touchez la coche à côté d'une source tierce pour la désactiver, puis touchez Terminé.
Chemin indiqué par l’aide du fabricant ; il peut varier selon l’appareil et la version : support.apple.com
Conseil: Si vos données de santé sont synchronisées via iCloud, une suppression sur un appareil les retire aussi de tous les appareils reliés au même compte iCloud, prévient Apple.
Android : comment vérifier les autorisations dans Santé Connect ?
Sur Android, Santé Connect centralise les données. Les menus peuvent varier légèrement selon le fabricant du téléphone.
Android : ouvrir Santé Connect
- Android 14 ou version ultérieure : Paramètres › Sécurité et confidentialité › Paramètres de confidentialité › Santé Connect.
- Android 13 ou version antérieure : téléchargez l'application sur le Play Store, puis Paramètres › Applications › Toutes les applications › Santé Connect › Ouvrir.
Chemin indiqué par l’aide du fabricant ; il peut varier selon l’appareil et la version : support.google.com
Android : modifier les autorisations dans Santé Connect
- Sous « Autorisations et données », appuyez sur « Autorisations des applications » et choisissez l'application.
- Désactivez « Tout autoriser » ou seulement les autorisations de lecture et d'écriture de certains types de données.
- Pour toutes les applis à la fois : « Supprimer l'accès pour toutes les applis », en bas de l'écran.
Chemin indiqué par l’aide du fabricant ; il peut varier selon l’appareil et la version : support.google.com
Attention : selon Google, lorsque vous supprimez les autorisations liées aux données, les données stockées ne sont pas supprimées. Si vous n'utilisez plus une appli, effacez aussi ses données. Ce qu'une appli a déjà copié dans son propre compte s'efface dans cette appli ou sur demande auprès de l'éditeur.
Android : supprimer les données d'une appli dans Santé Connect
- Dans « Autorisations et données », touchez « Autorisations des applications », puis l'application.
- En bas de l'écran, touchez « Supprimer les données de l'application » et choisissez une période.
- Touchez « Suivant », puis « Supprimer ».
Chemin indiqué par l’aide du fabricant ; il peut varier selon l’appareil et la version : support.google.com
Que régler dans l'application du fabricant ?
L'appli du fabricant a ses propres réglages, que ni Santé ni Santé Connect ne contrôlent. Les intitulés varient selon la marque. La CNIL conseille notamment :
- de changer le paramétrage par défaut de l'objet, par exemple le mot de passe ou le code PIN ;
- de désactiver le partage automatique des données lorsque vous associez l'objet à des réseaux sociaux ;
- de sécuriser le compte en ligne par un mot de passe fort et différent de vos autres comptes ;
- de vous assurer que vous pouvez accéder à vos données et les supprimer ;
- d'éteindre l'objet quand il ne sert pas.
Passez aussi vos parcours et votre profil en privé et déconnectez les applis inutilisées. Pour les autres accès de l'appli, comme la localisation ou les contacts, voyez Cette appli a-t-elle besoin de vos contacts ? Vérifier les autorisations. Pour la montre d'un enfant, lisez Montre connectée pour enfant : localiser oui, écouter non.
Assureur ou programme de récompenses : que partagez-vous vraiment ?
Certains assureurs et offres sportives récompensent l'activité si vous reliez leur appli à votre montre ou à votre plateforme santé. Via Santé ou Santé Connect, cette appli ne reçoit que les catégories que vous autorisez, plus ce que vous saisissez vous-même.
- Si le programme ne compte que les pas, n'autorisez que les pas, pas le pouls, le sommeil ou le poids.
- Lisez la politique de confidentialité : à quoi servent les données et qui les reçoit.
- Demandez avant d'adhérer ce que deviennent vos données si vous quittez le programme.
Vous pouvez retirer votre consentement à tout moment : retirez l'autorisation et demandez l'effacement des données déjà transmises. En Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) rappelle que le retrait du consentement n'entraîne pas automatiquement l'effacement des données : demandez-le explicitement. En cas de doute sur un programme ou sur votre contrat, demandez un conseil personnalisé.
Quels droits avez-vous face au fabricant et aux applis ?
Dans l'UE, vous pouvez demander l'accès à vos données au fabricant et à chaque appli. Selon la Commission européenne, la copie est gratuite et la réponse doit arriver au plus tard dans un délai d'un mois. L'effacement peut être demandé si les données ne sont plus nécessaires ou si le traitement est illicite ; ce droit n'est pas absolu. Si le traitement repose sur votre consentement ou sur un contrat, vous pouvez faire transférer vos données à un autre service dans un format lisible par machine.
Le règlement sur les données (Data Act) est applicable depuis le 12 septembre 2025. Il donne aux particuliers le droit d'accéder aux données produites par l'usage de produits connectés, et les utilisateurs peuvent choisir de les partager avec des tiers. La Commission cite parmi les exemples les appareils de suivi de la santé, et les données doivent être mises à disposition gratuitement.
| Pays | Cadre juridique | Interlocuteur | À savoir |
|---|---|---|---|
| France | RGPD ; règlement sur les données depuis le 12/09/2025 | CNIL | Accord exprès requis pour les applis de bien-être, selon la CNIL |
| Belgique, Luxembourg | RGPD ; règlement sur les données | Autorité de protection des données du pays | Mêmes règles européennes |
| Suisse (Romandie) | Droit suisse de la protection des données, pas le droit de l'UE | PFPDT ; tribunal civil | Renseignements en règle générale sous 30 jours, en principe gratuits |
Si un organisme établi dans l'UE ne répond pas, vous pouvez saisir l'autorité de protection des données, en France la CNIL. Selon la Commission, elle vous informe dans les trois mois de l'avancement ou du résultat.
Un exemple : Léa fait le tri dans ses autorisations
Exemple fictif : Léa, à Lyon, porte une montre connectée avec un téléphone Android depuis deux ans. Dans Santé Connect, sous « Autorisations des applications », elle trouve cinq applis, dont une appli de course qu'elle n'ouvre plus depuis un an et l'appli de récompenses de son assureur réglée sur « Tout autoriser ».
Léa retire toutes les autorisations de l'appli de course, efface ses données avec « Supprimer les données de l'application » et ferme son compte dans l'appli. L'appli de récompenses ne lit plus que les pas, seuls comptés par le programme. Dans l'appli du fabricant, elle passe ses parcours en privé : la plupart partent de chez elle.
Erreurs fréquentes
- Toucher « Tout autoriser » à l'installation et ne plus jamais regarder la liste.
- Croire qu'en retirant une autorisation, les données disparaissent aussi.
- Publier des parcours qui partent toujours de votre porte d'entrée.
- Garder d'anciens comptes et liaisons après un changement de montre ou d'appli.
- Donner toutes les catégories à une appli de récompenses qui ne compte que les pas.
Liste de vérification
Les cases servent uniquement de repères personnels. Aucune saisie ne nous est transmise. Pour conserver la page, il suffit de l’imprimer ou de l’enregistrer au format PDF depuis le menu du navigateur.
Questions fréquentes
Mon assureur voit-il automatiquement les données de ma montre ?
Via Santé ou Santé Connect, l'appli d'un assureur ne peut lire que les catégories que vous lui autorisez. Vérifiez dans la liste des applis si une appli d'assurance ou de récompenses y figure et quelles données elle reçoit. Contrôlez aussi les services connectés dans l'appli du fabricant. Vous pouvez retirer votre consentement à tout moment. Pour ce que prévoit votre contrat, un conseil personnalisé est utile.
Retirer une autorisation efface-t-il mes données de santé ?
Non. Google précise que lorsque vous supprimez les autorisations liées aux données dans Santé Connect, les données stockées ne sont pas supprimées. Effacez-les avec « Supprimer les données de l'application ». Ce qu'une appli a déjà copié dans son propre compte doit être effacé dans cette appli ou sur demande auprès de l'éditeur.
Puis-je obtenir du fabricant toutes les données stockées ?
Dans l'UE, vous avez un droit d'accès et à une copie gratuite, avec une réponse au plus tard sous un mois. Depuis le 12 septembre 2025, le règlement sur les données vous donne aussi accès aux données produites par l'usage de produits connectés. En Suisse, les renseignements sont fournis en règle générale sous 30 jours.
Que faire avant de revendre ou de donner ma montre ?
La CNIL conseille de supprimer l'association de l'objet avec vos différents comptes, notamment les réseaux sociaux, d'effacer les données sur l'objet et de supprimer le compte en ligne s'il ne sert plus. Utilisez aussi la réinitialisation aux paramètres d'usine si elle existe. Vérifiez ensuite dans Santé ou Santé Connect que l'ancienne appli n'a plus accès.
Sources et informations complémentaires
Sources primaires d’autorités publiques, d’organismes de protection des consommateurs et de fournisseurs. Certaines sont dans une autre langue ; retenez les indications adaptées à votre service et à votre lieu de résidence.
- CNIL : Objets connectés, n'oubliez pas de les sécuriser !Sources consultées le:
- CNIL : Applications mobiles en santé et protection des données personnellesSources consultées le:
- Commission européenne : Loi sur les donnéesSources consultées le:
- Commission européenne : Data Act explained (en anglais)Sources consultées le:
- Commission européenne : Information for individuals, droits RGPD (en anglais)Sources consultées le:
- PFPDT : FAQ protection des donnéesSources consultées le:
- Assistance Apple : Gestion des données de l'app Santé sur votre iPhone, iPad ou Apple WatchSources consultées le:
- Aide Android : Gérer les applications connectées dans Santé ConnectSources consultées le:
