hrv.expert

Lettre de demande de données

Votre app affiche la fréquence cardiaque minute par minute, mais l’export donne un chiffre par jour ? Rédigez une lettre qui demande à l’entreprise une copie au niveau de détail que vous voyez, en citant la loi de votre lieu de résidence.

Le service

Où vous vivez

Ce que vous voyez dans l’app

Ouvrez l’app et cochez ce qu’elle vous montre. Pour chaque donnée, choisissez le niveau de détail le plus fin que vous voyez, par exemple une valeur par minute sur un graphique de fréquence cardiaque, et jusqu’où remonte l’historique.

L’export de l’app elle-même me donne

Format et options

Format des fichiers
Leur demander aussi de m’indiquer

À propos de vous

L’adresse qu’utilise votre compte, pour qu’ils le retrouvent.

Par exemple un nom d’utilisateur. N’indiquez pas ici de numéro de passeport ou de pièce d’identité : si l’entreprise a besoin de plus, elle vous le demandera. En Russie, ajoutez-les sur la ligne que la lettre prévoit à cet effet.

Quelle lettre

Votre lettre

Choisissez un service et votre lieu de résidence, et la lettre s’affiche ici.

Enregistrées uniquement sur cet appareil, nom et e-mail compris. Rien ne nous est envoyé.

Tout fonctionne dans ce navigateur. Rien de ce que vous saisissez ne nous est envoyé ni n’est stocké sur notre serveur, et vos réponses ne restent ici que si vous cochez « Mémoriser mes réponses ». Confidentialité

Comment rédiger votre lettre

  1. Choisissez le service et votre lieu de résidence. L’outil indique où cette entreprise reçoit les demandes, d’après sa propre politique de confidentialité.
  2. Ouvrez l’app et cochez ce qu’elle affiche, avec le niveau de détail le plus fin que vous voyez et jusqu’où remonte l’historique. Les détails que le fabricant indique sont déjà remplis ; vérifiez-les.
  3. Copiez la lettre, enregistrez-la comme fichier texte ou ouvrez-la comme e-mail à l’adresse de l’entreprise pour les données personnelles. Gardez une copie datée de ce que vous envoyez.
  4. Si la réponse omet des éléments, revenez, choisissez « Relance » et indiquez ce qui manquait.
  5. Quand la réponse arrive, ouvrez les fichiers dans « Vérifier les fichiers reçus ». L’outil les compare à vos réponses et remplit la lettre de relance avec ce qui manque.

Pourquoi le niveau de détail compte

Beaucoup de montres et de bagues connectées conservent plus de détail que leurs exports n’en donnent. L’export de WHOOP contient une valeur de VFC par jour ; la documentation pour développeurs d’Oura décrit une fréquence cardiaque de sommeil fondée sur des échantillons de 30 secondes, alors que son app affiche des valeurs toutes les 5 minutes. Selon le RGPD, la copie de vos données doit contenir l’ensemble des données à caractère personnel faisant l’objet d’un traitement (CJUE, C-487/21), et le Comité européen de la protection des données (CEPD) indique que les outils en libre-service ne devraient jamais limiter l’étendue des données à caractère personnel reçues. Si l’app peut vous montrer une valeur par minute depuis mars dernier, la lettre demande à l’entreprise ces valeurs à ce niveau de détail, et de préciser lesquelles, le cas échéant, n’existent que sur votre téléphone.

Ce qu’une lettre ne peut pas faire

Une entreprise n’a à copier que ce qu’elle détient encore. Les données conservées uniquement sur votre téléphone ne parviennent jamais à l’entreprise, et Apple indique ne pas pouvoir lire les données Santé que vous synchronisez avec iCloud : exportez-les depuis le téléphone. Une entreprise peut vous demander de préciser une demande très volumineuse, et au Royaume-Uni le délai est suspendu pendant ce temps, c’est pourquoi la lettre précise d’emblée les données et les dates. Les scores comme la récupération ou la préparation relèvent du droit d’accès mais pas du droit à la portabilité ; la lettre les demande donc au titre du premier.

Comment fonctionne la vérification des fichiers

La vérification ouvre les fichiers dans ce navigateur ; rien n’est envoyé. Elle lit les archives ZIP (y compris un ZIP contenu dans un autre), les CSV et autres tableaux, le JSON, l’export.xml d’Apple Santé, les fichiers FIT, TCX et GPX, et les fichiers RR d’apps comme Elite HRV et Welltory. Dans chaque fichier, elle repère les horodatages, détermine le type de données de chaque colonne ou champ, puis mesure la période couverte et l’intervalle habituel entre deux valeurs, la médiane : une fois par jour, par exemple, ou toutes les 5 minutes. Elle compare ensuite le résultat à ce que vous avez indiqué voir dans l’app.

Ce que la vérification ne peut pas faire

Elle ne voit que ce que l’entreprise a envoyé, pas ce qu’elle conserve et a laissé de côté. Les colonnes sont associées à des types de données d’après leur nom, à partir d’une courte liste de noms tirés de la documentation des fabricants et de règles générales pour le reste ; une colonne peut donc être mal interprétée : relisez le tableau avant d’envoyer quoi que ce soit. Le détail est mesuré d’après les horodatages ; un fichier qui répète chaque minute une valeur quotidienne passerait pour des données à la minute. Elle lit jusqu’à 2 Go de fichiers à la fois.

Questions

Dois-je dire pourquoi je veux mes données ?
Non. Selon le RGPD, l’entreprise ne peut pas vous demander de motif, et votre première copie est gratuite (CJUE, C-307/22).
Et s’ils envoient un PDF ?
Pour le droit d’accès, un PDF peut suffire, selon le CEPD. Pour les données brutes enregistrées par votre appareil, le droit à la portabilité exige un format structuré et lisible par machine, c’est pourquoi la lettre demande du CSV ou du JSON.
Et si rien n’arrive ?
Envoyez un bref rappel, puis la lettre de relance. Dans l’UE, vous pouvez ensuite introduire une réclamation auprès de l’autorité de contrôle de votre pays. Au Royaume-Uni, l’ICO recommande de soulever d’abord le problème auprès de l’entreprise, puis de porter plainte auprès de l’ICO. En Californie, la California Privacy Protection Agency reçoit les plaintes.
Pourquoi la lettre est-elle en anglais ?
Les équipes chargées des données personnelles de la plupart des entreprises lisent l’anglais, et les citations juridiques reprennent la formulation des textes officiels en anglais. Des lettres dans d’autres langues pourraient suivre.
Les fichiers sont-ils envoyés pendant la vérification ?
Non. Les fichiers sont lus par le navigateur, en arrière-plan, et rien de leur contenu ne nous est envoyé, ni à personne d’autre. Les constats retenus vont dans la lettre de cette page et ne restent dans ce navigateur que si vous lui demandez de mémoriser vos réponses.

Cet outil rédige une lettre ; ce n’est pas un conseil juridique. Les règles varient selon les pays et évoluent, et une entreprise peut avoir des raisons, admises par la loi, de ne pas communiquer certaines données.

Pour aller plus loin

Sources