Whoop attaquée en justice pour partage de données personnelles sans consentement

Whoop fait face à un recours collectif aux États-Unis. Steven Lomeli accuse la marque d'avoir intégré le tracker Segment dans son application mobile pour transmettre des données personnelles à des tiers, sans en informer les utilisateurs ni obtenir leur accord.

Les données concernées sont loin d'être anodines : informations d'identification personnelle (PII), signes vitaux, niveaux de stress, et même les titres de vidéos consultées dans l'app. Ce dernier point a son importance : il déclenche potentiellement la violation du Video Privacy Protection Act (VPPA), une loi fédérale américaine datant de 1988 mais toujours en vigueur. La plainte invoque aussi la California Medical Information Act (CMIA), qui protège spécifiquement les données de santé.

Pour les porteurs de Whoop, c'est un problème concret. On parle d'un wearable positionné sur la récupération et le suivi biométrique en continu, vendu précisément sur la promesse d'un suivi intime et confidentiel. Fréquence cardiaque au repos, variabilité cardiaque, score de récupération : des données que Garmin, Polar ou Coros stockent aussi, mais dont la gestion transparente est justement ce qui distingue les acteurs sérieux. Whoop facture 30 dollars par mois en abonnement. L'argument "on paie pour la confidentialité" prend un sacré coup.

L'affaire n'est pas jugée. Whoop n'a pas encore répondu publiquement. Mais si les faits sont confirmés, la sanction peut être lourde : le VPPA prévoit des dommages et intérêts de 2 500 dollars minimum par violation. Avec une base d'utilisateurs mondiale, le total grimpe vite.

Verdict provisoire : à surveiller de près. Pour l'instant, aucune raison de jeter son bracelet, mais aucune raison non plus de faire confiance aveuglément à une marque dont le modèle économique repose sur l'abonnement et dont la politique de données mérite maintenant des explications claires.