La FTC poursuit Hims & Hers pour partage de données de santé sensibles avec Meta et d'autres plateformes publicitaires

La FTC poursuit Hims & Hers, affirmant que les commandes de bien-être sexuel et d'autres données de santé sensibles ont été partagées avec Meta et d'autres plateformes publicitaires La Commission fédérale du commerce, accompagnée par la Californie et l'Utah, a poursuivi le fournisseur de télésanté Hims & Hers Inc., accusant l'entreprise d'avoir promis une expérience de soins de santé privée et discrète tout en transmettant secrètement des données de santé sensibles des utilisateurs à de grandes plateformes publicitaires — notamment Meta et Snap. Ce que disent les régulateurs - La plainte, déposée mardi devant la cour fédérale du district nord de la Californie, allègue que Hims a commercialisé ses services comme « 100 % en ligne, privés et sécurisés » et a promis que les dossiers médicaux et les informations de santé sensibles ne seraient accessibles qu'aux professionnels de santé traitants. - Au lieu de cela, la FTC affirme que Hims a intégré des technologies de suivi — notamment Meta Pixel et Meta Conversions API — ainsi que des outils de Google, Microsoft, Reddit, TikTok, Pinterest, X et d'autres pour renvoyer aux réseaux publicitaires les activités des utilisateurs sur ses sites et applications. Les régulateurs affirment que ces intégrations transmettaient des événements liés à la santé, tels que la dysfonction érectile, l'éjaculation précoce, les troubles de la santé mentale, la perte de cheveux et la perte de poids. - La plainte soutient que ces transmissions ont été effectuées sans notification claire ni consentement des utilisateurs, minant ainsi les assurances publiques de Hims en matière de confidentialité et laissant les consommateurs ignorer que leurs informations de santé les plus intimes pouvaient être utilisées à des fins publicitaires. « Cette plainte décrit une situation inquiétante — des consommateurs piégés sans le savoir dans des abonnements récurrents et la divulgation à des tiers de leurs informations de santé les plus privées sans leur consentement », a déclaré Christopher Mufarrige, directeur du Bureau de la protection des consommateurs de la FTC. « La FTC n'hésitera pas à agir au nom des consommateurs privés de leur capacité à choisir les produits qu'ils veulent et à garder leurs informations de santé les plus sensibles confidentielles. » Réponse de Hims Hims & Hers a contesté cette poursuite dans un message sur X, qualifiant la procédure de « sans fondement » et affirmant qu'elle « ignore les preuves substantielles que nous avons fournies à la FTC pendant son enquête de près de trois ans », qu'elle « néglige les lois étatiques établies et les normes industrielles en matière de télésanté », et que l'entreprise se défendra vigoureusement. Allégations concernant les abonnements et les annulations La poursuite accuse également Hims de pratiques abusives en matière d'abonnement : - En annonçant des « consultations gratuites » et en suggérant aux consommateurs qu'ils pourraient décider d'un traitement avant d'acheter, l'entreprise aurait inscrit de nombreux utilisateurs à des abonnements récurrents pour des ordonnances dès qu'un professionnel avait examiné un formulaire d'admission — parfois sans donner aux consommateurs la possibilité d'approuver les frais. - Les régulateurs affirment que les dates de renouvellement n'étaient pas clairement indiquées et que l'annulation était rendue difficile, les liens d'annulation étant cachés derrière plusieurs menus et écrans de rétention. Réclamations juridiques et recours demandés La plainte allègue des violations de la FTC Act, de la Restore Online Shoppers’ Confidence Act (ROSCA), de la loi californienne sur la publicité mensongère et sur la concurrence déloyale, ainsi que de la loi utahienne sur les pratiques commerciales consommateurs. La FTC et ses partenaires étatiques demandent une injonction permanente, une indemnisation financière, des amendes civiles et d'autres mesures correctives. Pourquoi cela importe aux utilisateurs soucieux de leur vie privée Pour les personnes qui suivent les questions liées à la cryptomonnaie et à la vie privée, cette affaire met en lumière comment les outils courants de suivi web et les intégrations serveur à serveur (comme les Conversions APIs) peuvent relier le comportement sur site aux écosystèmes publicitaires externes — transformant des questions de santé privées en signaux ciblables. Le fait que les régulateurs qualifient cela de publicité trompeuse et de manquement à la vie privée pourrait entraîner un examen plus approfondi de pratiques similaires dans la santé, la finance et d'autres secteurs sensibles. Contexte réglementaire C'est le dernier en date d'une série d'actions récentes de la FTC concernant la vie privée et les déclarations trompeuses. Des exemples notables : - 2022 : Epic Games a accepté de payer 520 millions de dollars pour régler des allégations selon lesquelles elle avait violé les lois sur la vie privée des enfants. - Mai 2024 : La FTC a conclu un règlement d'environ 1 million de dollars avec Cox Media Group et deux sociétés de marketing au sujet d'allégations selon lesquelles elles avaient faussement commercialisé un service d'IA qui ciblait prétendument des publicités en écoutant des conversations via des appareils intelligents. L'agence a également averti que l'IA pourrait « accélérer » les arnaques et pratiques trompeuses, et a poursuivi des entreprises pour avoir surestimé leurs capacités en IA. Prochaines étapes La FTC a déclaré qu'elle dépose une plainte lorsqu'elle a « des raisons de croire » que les défendeurs nommés violent ou vont violer la loi ; les allégations seront tranchées par le tribunal. Note de l'éditeur : L'article a été mis à jour après publication pour inclure un commentaire de Hims & Hers.