Fitbit Edge dévoilé : vos données cardiaques appartiennent-elles encore à Google au Canada ?

Le 12 octobre 2026, Google a levé le voile sur le Fitbit Edge, son prochain tracker de santé avec détection potentielle de la fibrillation auriculaire (FA), un capteur de température cutanée et un GPS intégré. Annoncé autour de 240 $ CAD, l'appareil s'adresse aux Canadiens soucieux de leur santé — mais il soulève une question que peu d'acheteurs se posent avant d'activer l'appareil : à qui appartiennent vos données cardiaques une fois synchronisées avec Google ? La réponse est plus complexe que ne le laissent entendre les fiches techniques, et la loi canadienne vous accorde des droits précis que vous pouvez faire valoir — à condition de les connaître avant de les avoir perdus.

Avis YMYL : Cet article est à titre informatif général et ne constitue pas un avis juridique. Consultez un avocat spécialisé en protection des données pour toute situation personnelle.

Vos données de santé Fitbit sont-elles protégées au Canada ?

C'est la question que se posent plusieurs millions de Canadiens qui portent aujourd'hui une montre connectée ou un tracker de fitness. La réponse est nuancée : oui, vous bénéficiez de protections légales — mais elles ne s'activent pas automatiquement.

Au niveau fédéral, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) s'applique aux entreprises privées qui collectent des renseignements personnels dans le cadre d'activités commerciales au Canada. Google et Fitbit, qui opèrent commercialement sur le territoire canadien, y sont assujettis. La LPRPDE exige notamment que les organisations obtiennent un consentement valable avant toute collecte ou utilisation de données personnelles de santé, qu'elles permettent aux individus d'accéder à leurs données sur demande et qu'elles limitent la collecte au minimum nécessaire à la finalité déclarée.

Le problème est bien connu : cocher une case dans une interface d'activation suffit légalement à valider ce consentement, même si l'utilisateur n'a pas lu les 42 pages de conditions générales. Selon une étude de l'Université de l'Alberta publiée en 2024, moins de 12 % des utilisateurs canadiens de trackers connectés lisent intégralement la politique de confidentialité avant d'activer leur appareil.

Au Québec, la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), en vigueur depuis le 22 septembre 2023, renforce considérablement ces droits. Elle accorde notamment le droit à la portabilité des données dans un format technologique courant, le droit de refuser l'utilisation de vos renseignements à des fins de profilage automatisé et l'obligation pour les entreprises de nommer un responsable de la protection des renseignements personnels. Autrement dit, si vous résidez au Québec, vous avez le droit de demander formellement à Google de cesser d'utiliser vos données Fitbit Edge dans tout processus décisionnel automatisé — y compris les algorithmes qui traitent vos données cardiaques.

Ce que le Fitbit Edge collecte — et où ça va

Selon les informations publiées par 9to5Google le 6 octobre 2026, le Fitbit Edge sera équipé d'un écran AMOLED rectangulaire de 1,34 pouce, d'une autonomie de sept jours, d'une résistance 5ATM/IP68, d'un capteur ECG pour la détection de la fibrillation auriculaire, d'un suivi de la température cutanée en continu, d'un GPS intégré et de notifications depuis le smartphone.

Toutes ces données seront synchronisées avec l'application Fitbit, qui s'intègre au compte Google de l'utilisateur. Or, la politique de confidentialité actuelle de Fitbit stipule que les données de santé peuvent être partagées avec des développeurs tiers autorisés, des partenaires commerciaux et, en cas de fusion ou d'acquisition, avec de nouveaux propriétaires de l'entreprise. Pour les utilisateurs qui ont lié leur Fitbit à un compte Google — soit la quasi-totalité des utilisateurs depuis 2021 — c'est la politique de confidentialité Google qui s'applique en premier lieu.

L'Office de la Commissaire à la vie privée du Canada (OPC) a identifié les appareils connectés de santé comme une priorité réglementaire depuis 2019. L'OPC précise que les renseignements de santé — y compris la fréquence cardiaque, les données de sommeil et l'activité physique — constituent des données sensibles nécessitant une protection renforcée et un consentement explicite, éclairé et librement donné. Le Commissariat a par ailleurs rappelé que les données biométriques collectées par des appareils grand public peuvent, si elles sont agrégées, permettre d'inférer des informations médicales que l'utilisateur n'a jamais voulu divulguer.

Concrètement : un suivi cardiaque continu sur 7 jours peut révéler des épisodes d'arythmie que même votre médecin n'a pas encore détectés. Ces données existent dans votre profil Google avant toute consultation médicale.

Le cas de Sophie : 240 $ pour un appareil, un risque de 2 700 $ sur cinq ans

Prenons le cas de Sophie, 38 ans, résidente de Laval (Québec), qui achète un Fitbit Edge à 239 $ CAD à la mi-octobre 2026. Elle active l'appareil, synchronise son compte Google et, suivant les instructions d'installation, autorise l'application à accéder à ses données biométriques et à les partager avec des « partenaires de santé de confiance ».

Quelques semaines après l'activation, l'ECG du Fitbit Edge enregistre un épisode de fibrillation auriculaire asymptomatique — une irrégularité que Sophie n'a jamais ressentie. La donnée est enregistrée dans son profil Fitbit, lié à son compte Google.

Quelques semaines plus tard, Sophie renouvelle sa police d'assurance vie auprès de son assureur. Celui-ci lui propose de partager ses données de tracker dans le cadre d'un programme de type réduction de prime en échange de données de fitness — jusqu'à 15 % de réduction sur sa prime annuelle de 1 840 $.

Voici l'équation concrète :

SI Sophie accepte le partage sans avoir préalablement consulté un avocat spécialisé en protection des données, ALORS son assureur aura accès à son historique cardiaque complet, incluant l'épisode de FA détecté par le Fitbit Edge. Une fibrillation auriculaire asymptomatique peut être interprétée comme un facteur de risque cardiovasculaire accru, entraînant une surprime de 15 à 25 % selon les barèmes actuariels courants au Canada — soit entre 276 $ et 460 $ de surcoût par année, ou 1 380 $ à 2 300 $ sur cinq ans.

SI, en revanche, Sophie consulte un avocat en droit de la vie privée avant d'accepter le programme, ALORS elle peut : (1) invoquer la Loi 25 pour refuser le profilage automatisé de ses données Fitbit ; (2) adresser une demande formelle de suppression de ses données de santé à Google avant tout partage avec un assureur ; (3) négocier une clause de non-utilisation des données biométriques dans son nouveau contrat. Une consultation d'avocat coûte entre 200 $ et 400 $ au Québec pour une heure — contre une surprime potentielle de 1 380 $ à 2 300 $ sur cinq ans. L'économie nette se situe entre 980 $ et 1 900 $, sans compter la tranquillité d'esprit.

Ce que change concrètement le Fitbit Edge pour vos droits

Le Fitbit Edge n'est pas simplement un podomètre amélioré. Un appareil capable de détecter la fibrillation auriculaire collecte des données qui, dans un contexte médical, relèveraient du secret médical et nécessiteraient une ordonnance pour être consultées. Dans le contexte d'un tracker grand public synchronisé avec un compte commercial, les mêmes données circulent bien plus librement.

Ce saut qualitatif est important sur le plan juridique. L'Office de la Commissaire à la vie privée du Canada rappelle que le niveau de protection attendu pour des données sensibles — notamment les données médicales et biométriques — est plus élevé que pour des données ordinaires, et que les organisations qui les collectent ont des obligations renforcées en matière de sécurité, de minimisation et de transparence.

Votre assureur peut-il légalement exiger vos données Fitbit Edge ? En théorie, non : aucune loi fédérale n'autorise les assureurs à conditionner une couverture à la divulgation de données biométriques. Mais les programmes de type « réduction de prime contre partage de données » créent une pression économique qui brouille la frontière entre consentement volontaire et consentement sous contrainte. L'Autorité des marchés financiers (AMF) du Québec a publié des lignes directrices en 2023 demandant aux assureurs de clarifier le caractère optionnel de ces programmes — mais ces lignes directrices ne constituent pas des lois contraignantes.

Si vous avez déjà accepté un tel programme et souhaitez en comprendre les implications, ou si vous estimez que vos données ont été partagées sans consentement valable, vous pouvez déposer une plainte auprès du Commissariat à la vie privée du Canada. Pour comprendre si votre situation spécifique constitue un consentement vicié au sens de la LPRPDE ou de la Loi 25, la consultation d'un avocat spécialisé en droit de la vie privée au Canada est la démarche la plus directe.

Pour en savoir plus sur les risques de santé liés aux données que votre tracker génère avant même une consultation médicale, lisez également notre article sur les alertes santé du Fitbit Air et quand consulter un médecin.

Ce que vous devriez faire avant d'activer votre Fitbit Edge

Activer un tracker de santé avec détection ECG est désormais un acte avec des implications légales. Quatre étapes concrètes à suivre :

1. Désactivez le partage de données tiers dans les paramètres Fitbit dès l'activation, avant toute synchronisation avec des applications tierces
2. Si vous résidez au Québec, adressez une demande formelle à Google pour exercer votre droit de refus du profilage automatisé au titre de la Loi 25 — un modèle de demande est disponible sur le site de la Commission d'accès à l'information du Québec
3. Avant tout programme d'assurance lié à vos données de fitness, demandez à votre assureur une confirmation écrite que vos données biométriques ne seront pas utilisées dans le calcul de votre prime
4. En cas de doute, consultez un avocat spécialisé en protection des renseignements personnels — 200 $ à 400 $ pour une heure de consultation peuvent vous éviter plusieurs milliers de dollars de surprime ou de complications juridiques

Le Fitbit Edge arrive à un moment où la frontière entre appareil grand public et dispositif médical est plus mince qu'elle ne l'a jamais été. Profiter de la technologie tout en protégeant ses données n'est pas contradictoire — mais cela demande d'agir avant d'activer, pas après.