Ce qui change le choix

Utiliser une information de santé pour choisir une offre ?

Pour qui : PME dont des champs ou comportements peuvent révéler une situation sensible.

Sources primaires consultées le 6 novembre 2026 ; aucun logiciel ni envoi testé.

Notre avis

Nous éviterions d’inférer une situation de santé pour cibler une offre lorsqu’un choix de contenu moins intrusif suffit. Si une information sensible est réellement nécessaire, faites qualifier ce traitement avant de l’envoyer dans les outils marketing ; une simple préférence déclarée ne l’exonère pas automatiquement de cette analyse.

Dans l’ordre

  1. Identifier si la donnée révèle une catégorie particulière
  2. Vérifier si le programme a besoin de cette information
  3. Renoncer à l’inférence ou faire qualifier séparément son traitement

Pourquoi

  • Le simple intérêt commercial ne suffit pas à autoriser le traitement d’une catégorie particulière de données.

Ce qui change le choix

Un service expressément demandé peut avoir besoin d’une information qualifiée, avec fondement et garanties adaptés.

Le nom du champ ne décide pas de sa nature

La CNIL explique qu’une donnée peut relever de la santé par sa nature, par son croisement avec d’autres données ou par sa destination. L’appréciation se fait au cas par cas. Un champ intitulé « intérêt » ne devient donc pas inoffensif si son contenu permet en réalité une conclusion sur l’état de santé d’une personne ; l’inverse n’autorise pas à qualifier toute lecture d’article de donnée de santé.

Choisir la donnée la moins révélatrice

Pour proposer un contenu général, demandez-vous si un choix explicite de thème suffit sans conserver d’hypothèse médicale. Ce choix doit lui-même rester examiné : un thème très précis peut encore révéler une donnée sensible. L’article 9 du RGPD pose une interdiction de principe avec des exceptions encadrées ; l’intérêt commercial seul ne remplace pas cette qualification. Ne transférez pas un segment sensible vers une nouvelle plateforme seulement parce qu’un connecteur le permet.

Le service demandé appelle une analyse propre

Un service expressément demandé peut nécessiter certaines données, mais sa finalité et les conditions applicables doivent être établies séparément. La page ne choisit pas une exception juridique pour ce service. Notre recommandation proportionnée est de retirer le champ inutile du ciblage courant et d’attribuer l’analyse de celui qui reste nécessaire. Ni une nouvelle plateforme ni une case de consentement générique ne constituent à elles seules une solution de conformité.

Limites

France et cadre RGPD ; qualification de santé et exception article 9 à examiner au cas par cas. Aucun segment analysé ou transmis ; pas de conclusion automatique sur article 22, hébergement santé ou conformité d’un fournisseur.

Prochaine action

Pour chaque champ potentiellement sensible, écrivez la décision qui en a besoin et l’alternative moins révélatrice.

Preuves et sources

Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode

  • Fait lu. La CNIL prévoit une qualification des données de santé par nature, croisement ou destination.

    Relevé du 6 novembre 2026.

    Portée : Qualification de donnée de santé

    Limite : Pas de qualification automatique de tout intérêt pour un contenu.

  • Fait lu. L’article 9 RGPD encadre les catégories particulières par interdiction de principe et exceptions.

    Relevé du 6 novembre 2026.

    Portée : Article 9 ; minimisation article 5

    Limite : L’exception applicable et les autres conditions restent à établir.