Doctolib et le RGPD .. Hum hum ...

Doctolib bénéficie de beaucoup de mansuétude de la part des autorités publiques françaises.. (sans dire plus: Doctolib profite-t-il de l'Etat et donc de l'argent public ? ).

Rappelons que Doctolib a levé des dizaines de millions d'euros pour un service payant pour les docteurs qui passent par Doctolib pour baisser leurs frais de secrétariat et pour un service dit "gratuit" pour les gens (mais nous savons tous que quand c'est annoncé "gratuit", c'est qu'on vend vos données..).

Rappelons également que Doctolib s'appuie sur des bases de données de médecins et docteurs récupérées sur les données officielles de l'Etat (notamment sur Ameli dont on se demande POURQUOI l'Etat n'a pas lancé les mêmes services que Doctolib ..  A quand une enquête là dessus ?).

En ce qui concerne le RGPD, on peut se douter que Doctolib est "limite"..

Nous avons donc demandé, comme le permet le droit, à Doctolib la LISTE de ses sous-traitants.

Encore un rappel: le RGPD exige que les sous-traitants SOIENT conformes au RGPD et avertissent de leurs propres sous-traitants, de leurs procédures et de tous les changements susceptibles de porter atteinte au RGPD (Article 28 du RGPD  https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article28 ).

Voici donc les sous-traitants de Doctolib (liste fournie par Doctolib).

Un simple coup d'oeil montre qu'une grande partie de ces sous-traitants ne sont pas conformes au RGPD, ne serait-ce que par le pays où sont hébergées les données (à cause de la fin du "Privacy Shield" --> Fin de l'hébergement de données chez Google, Microsoft ou AWS pour les grosses sociétés ?).

Le pire est que n'importe qui peut s'apercevoir que certains des sous-traitants de Doctolib ne sont pas conformes au RGPD .. en allant sur les sites de ces sous-traitants et en cherchant "RGPD".

Evidemment, la CNIL s'en fout ..  comme d'habitude puisque Doctolib est protégée par les politiques au pouvoir ....pour l'instant ...