Hims & Hers fait face à une affaire de la FTC concernant la confidentialité, la facturation et la résiliation

Hims & Hers fait face à une affaire de la FTC alléguant que l’entreprise a partagé des informations de santé sensibles malgré ses promesses de confidentialité, tout en piégeant des consommateurs dans des abonnements non désirés. La plainte relie trois pratiques que les entreprises traitent souvent séparément : les technologies publicitaires, l’inscription à des traitements sur ordonnance et la conception du processus de résiliation.

La Federal Trade Commission a engagé cette procédure le 29 juillet 2026, aux côtés de l’Utah Division of Consumer Protection et de la Californie, représentée par le conseil juridique du comté de Los Angeles. Les autorités allèguent que Hims & Hers a transmis des informations de santé de clients à des plateformes publicitaires, facturé des consommateurs avant toute consultation réellement significative et entravé les résiliations.

Ces affirmations restent des allégations. La responsabilité de Hims & Hers n’a pas été établie, et l’affaire doit être tranchée par le U.S. District Court for the Northern District of California. Toutefois, la plainte crée un conflit direct entre le discours sur la confidentialité utilisé pour attirer les patients et les systèmes de données employés pour acquérir des clients.

Ce conflit dépasse le cas d’une seule entreprise de télésanté. GoodRx et BetterHelp ont déjà fait l’objet de mesures de la FTC concernant l’utilisation d’informations de santé à des fins publicitaires. L’affaire Hims & Hers associe désormais des préoccupations similaires en matière de confidentialité aux mécanismes de vente récurrente de médicaments sur ordonnance.

Ce que l’affaire de la FTC allègue réellement

La procédure conteste l’ensemble du parcours, du questionnaire de santé à une audience publicitaire, une facturation d’ordonnance et un abonnement récurrent.

Le communiqué de presse de la FTC indique que Hims & Hers a partagé des informations de santé sensibles avec Meta, Snap et d’autres tiers. Les autorités affirment que ces divulgations contredisaient les promesses selon lesquelles les services de l’entreprise étaient privés et sécurisés.

Hims & Hers exploite des plateformes en ligne proposant des traitements dans les domaines de la santé sexuelle, de la perte de cheveux, des soins de la peau, de la santé mentale et de la gestion du poids. L’entreprise met les consommateurs en relation avec des prestataires médicaux et des pharmacies sous contrat, plutôt que de fournir elle-même les soins médicaux.

Un consommateur recherchant un traitement sur ordonnance remplit un parcours d’admission en ligne. Selon la plainte, ce processus peut comporter environ 5 à 15 questions préliminaires ainsi qu’une évaluation médicale comprenant 25 à 50 questions.

Le parcours présente ensuite un traitement possible, la fréquence des livraisons, des champs de facturation et un bouton permettant de soumettre les informations à l’examen d’un prestataire. Cette séquence est au cœur des allégations du gouvernement concernant la facturation.

Les autorités affirment que les publicités et les écrans d’admission faisaient la promotion d’une consultation ou d’une évaluation gratuite. Certains écrans auraient indiqué aux consommateurs qu’ils ne paieraient rien ce jour-là et ne seraient facturés qu’en cas de prescription.

La plainte affirme que le résultat concret a été différent pour de nombreux clients. Elle indique que Hims & Hers facturait régulièrement les consommateurs et les inscrivait à des abonnements de médicaments sur ordonnance presque immédiatement après réception de leurs formulaires d’admission.

Les consommateurs auraient eu peu d’occasions d’examiner le traitement choisi avant la facturation. Le gouvernement affirme que ce processus a induit en erreur des centaines de milliers de consommateurs quant à savoir s’ils avaient accepté d’acheter des médicaments.

L’affaire vise également les renouvellements récurrents. Les autorités allèguent que Hims & Hers n’a pas communiqué suffisamment clairement les dates de facturation des renouvellements pour permettre aux consommateurs d’arrêter les livraisons non désirées.

La résiliation constituait un autre obstacle, selon la plainte. Avant 2023, la plupart des consommateurs auraient dû contacter le service client par téléphone, e-mail ou chat.

L’entreprise a ensuite ajouté une résiliation en ligne pour la plupart des utilisateurs. Cependant, selon la FTC, le bouton concerné restait difficile à trouver, car les consommateurs devaient d’abord choisir une option concernant l’ajout ou la suppression d’articles de leur commande.

Ils devaient ensuite franchir plusieurs étapes supplémentaires avant de voir le mot « cancel ». La plainte soutient que ce processus enfreignait les exigences fédérales régissant les abonnements à option négative.

Une option négative considère le silence d’un client ou son absence de résiliation comme une autorisation de poursuivre les prélèvements. Le Restore Online Shoppers’ Confidence Act exige des informations claires, un consentement éclairé et un mécanisme de résiliation simple pour les transactions en ligne couvertes.

Les plaignants allèguent des violations de cette loi fédérale et du FTC Act. La Californie présente également des demandes au titre de sa False Advertising Law et de son Unfair Competition Law, tandis que l’Utah invoque son Consumer Sales Practices Act.

Les mesures demandées comprennent des restrictions permanentes, une réparation pécuniaire, des restitutions et des sanctions civiles. Le résultat exact dépendra des preuves, des arguments juridiques et d’éventuelles négociations de règlement.

Cette distinction est importante. Une annonce de presse de la FTC reflète les allégations du gouvernement, et non une décision judiciaire définitive. Pourtant, l’ampleur de la plainte lui confère une portée plus importante qu’un désaccord limité portant sur un seul avis de confidentialité ou écran de résiliation.

Elle présente la confidentialité, la facturation et la conception des abonnements comme des éléments liés d’un même système d’acquisition de clients. Ce cadrage place le modèle économique de la télésanté lui-même sous examen.

Des données de santé seraient devenues des données publicitaires

Le renversement central est simple : des informations recueillies dans le cadre d’un parcours de soins privé seraient devenues une donnée d’entrée pour des systèmes publicitaires.

La plainte fédérale indique que Hims & Hers présentait son processus comme privé et sécurisé. Les autorités soutiennent que les consommateurs comprendraient raisonnablement ces promesses comme limitant les divulgations en dehors de leurs soins.

Le gouvernement allègue que Hims & Hers a néanmoins partagé des informations de santé de deux manières principales. La première impliquait des listes de clients téléversées vers des plateformes publicitaires afin de les faire correspondre à des comptes utilisateurs existants.

La seconde impliquait des technologies de suivi intégrées aux sites web de l’entreprise. Un pixel de suivi est un code de site web qui enregistre certaines actions des visiteurs et transmet les données d’événements associées à un autre système.

La plainte identifie spécifiquement Meta Pixel et l’API Conversions de Meta. Meta Pixel fonctionne grâce à du code placé sur un site web, tandis que l’API Conversions peut envoyer des événements via une connexion directe au serveur.

Ces outils aident les annonceurs à mesurer les conversions, à créer des audiences et à améliorer la diffusion des campagnes. Dans le commerce de détail classique, un événement peut indiquer qu’une personne a consulté des chaussures ou effectué un achat.

Les soins de santé changent les enjeux. Visiter une page de traitement, commencer une évaluation ou rejoindre une liste de clients liée à une pathologie peut révéler ou permettre d’inférer les préoccupations de santé d’une personne.

La plainte contient des passages caviardés qui limitent la visibilité du public sur certains champs transmis et détails relatifs aux audiences. Les lecteurs devraient donc éviter de supposer que chaque détail technique ou catégorie de données concernée est publiquement connue.

Cependant, les autorités allèguent expressément que les événements partagés et les listes de clients révélaient des informations de santé sensibles. Elles affirment que Hims & Hers a utilisé la spécificité ainsi obtenue pour constituer des audiences publicitaires.

Snap aurait reçu des listes de clients pouvant être mises en correspondance avec des comptes Snapchat. La plainte identifie également des pixels associés à Google, Microsoft, Criteo, Pinterest, Reddit, TikTok, X, The Trade Desk et d’autres entreprises publicitaires.

Le fait de nommer une plateforme n’établit pas que chaque destinataire a sciemment enfreint une promesse de confidentialité. L’affaire du gouvernement porte sur ce que Hims & Hers aurait représenté, collecté et divulgué.

Cela ne signifie pas non plus que chaque balise publicitaire a nécessairement transmis des informations identiques. La plainte indique que de nombreux pixels ont capturé des événements liés à la santé, mais plusieurs détails restent caviardés ou doivent être prouvés.

Le principal conflit concerne le contexte. Une personne remplissant un formulaire médical peut s’attendre à ce que ses informations parviennent à un clinicien, une pharmacie ou un prestataire de services soutenant son traitement.

Cette personne ne s’attendrait peut-être pas à ce que le même parcours produise une audience publicitaire ou un événement de conversion. Une politique de confidentialité générale ne résout pas automatiquement cette différence si un marketing bien visible a créé une promesse plus forte.

La politique de confidentialité actuelle de Hims illustre également une complication plus large dans le domaine de la santé numérique. Elle indique que Hims & Hers n’est pas lui-même une entité couverte au titre du Health Insurance Portability and Accountability Act.

HIPAA s’applique à des entités couvertes définies et à leurs associés commerciaux. Elle ne protège pas chaque information liée à la santé partout où celle-ci apparaît en ligne.

Certaines informations cliniques traitées par des groupes médicaux, des prestataires, des laboratoires ou des pharmacies peuvent bénéficier d’une protection différente. D’autres informations soumises à une plateforme destinée aux consommateurs peuvent relever de politiques de confidentialité, de lois d’État ou de l’autorité de protection des consommateurs de la FTC.

Pour les utilisateurs, ces distinctions juridiques sont rarement intuitives. Un questionnaire médical paraît sensible, quelle que soit l’entité juridique qui reçoit une réponse donnée.

Cet écart entre la structure juridique et les attentes des consommateurs explique pourquoi les promesses de confidentialité comptent. La FTC peut contester les déclarations trompeuses d’une entreprise même lorsque HIPAA ne régit pas l’ensemble de sa plateforme.

Les allégations de Hims & Hers relatives à la confidentialité ne portent donc pas uniquement sur du code. Elles concernent la question de savoir si le langage de l’interface a encouragé la divulgation sous une certaine attente, alors que les systèmes de données fonctionnaient selon une autre.

C’est l’élément le plus solide du récit gouvernemental. « Private » décrit l’expérience vendue, tandis que les intégrations publicitaires décriraient la façon dont le système de croissance fonctionnait réellement.

Le parcours d’abonnement transforme la confidentialité en un test de confiance plus large

Une entreprise de télésanté ne peut pas séparer le choix médical éclairé du consentement commercial éclairé lorsqu’un même parcours d’admission contrôle les deux.

La plainte indique que Hims & Hers vend toujours ses produits sur ordonnance par abonnement. Cela rend les derniers instants du processus d’admission particulièrement déterminants.

Un client ne sollicite pas simplement un avis médical. La même action peut entraîner une décision de prescription, un paiement immédiat, l’exécution de la commande et de futures facturations de renouvellement.

Les autorités affirment que la publicité de l’entreprise amenait les consommateurs à s’attendre à une consultation gratuite avant de prendre cet engagement. La plainte cite des formulations évoquant la mise en relation avec un prestataire agréé et la recherche de soins adaptés au patient.

Ce type de formulation peut laisser entendre une conversation suivie d’une décision d’achat ultérieure. Selon le gouvernement, de nombreux consommateurs ont plutôt reçu une décision de traitement et une facturation sans pratiquement aucun délai pour examiner l’une ou l’autre.

La différence n’est pas sémantique. Le consentement médical concerne le traitement, tandis que le consentement commercial concerne le paiement et la livraison récurrente. Un parcours bien conçu devrait rendre les deux décisions compréhensibles.

La plainte allègue que Hims & Hers les a brouillées. Un consommateur pouvait interpréter le bouton de soumission comme une autorisation d’examen par le prestataire, tandis que l’entreprise l’aurait considéré comme une autorisation d’abonnement.

Cette question met sous pression chaque plateforme de télésanté utilisant des soins asynchrones. Les soins asynchrones permettent aux patients et aux cliniciens d’échanger des informations sans se rencontrer au même moment.

Ce modèle peut améliorer la commodité et l’accès. Il peut également condenser l’évaluation clinique, le paiement et l’inscription dans une séquence qui ressemble au commerce électronique ordinaire.

Les médicaments ne sont pas un produit de commerce électronique ordinaire. Un prestataire doit déterminer si le traitement est approprié, et un patient doit disposer d’une occasion réelle de comprendre cette recommandation.

L’affaire engagée par la FTC ne prétend pas que la télésanté asynchrone est intrinsèquement illégale. Elle conteste les déclarations et les choix d’interface entourant la transaction.

Cette distinction compte pour des concurrents tels que Ro et LifeMD. Ils ne sont pas mis en cause simplement parce qu’ils utilisent des questionnaires en ligne ou des abonnements.

Toutefois, cette affaire donne à leurs équipes de conformité une raison claire d’examiner l’écart entre le langage marketing et les processus réels. Elles doivent déterminer à quel moment l’autorisation de paiement devient contraignante et avec quelle clarté l’interface communique ce moment.

Elles devraient également vérifier si un patient peut refuser un traitement recommandé sans être facturé. Les calendriers de renouvellement, les mécanismes d’annulation et les dossiers du service client méritent le même examen.

La théorie du gouvernement considère la conception de l’interface comme un élément de preuve, et non comme une décoration. Les libellés des boutons, l’ordre des écrans, l’accent visuel et les contrôles dissimulés peuvent déterminer si le consentement était éclairé.

Cette approche reflète une attention réglementaire plus large portée aux dark patterns. Les dark patterns sont des choix d’interface qui orientent les utilisateurs vers des décisions qu’ils n’auraient peut-être pas prises autrement.

Un contrôle d’annulation caché sous une option sans rapport de gestion des commandes peut créer des frictions concrètes. Plusieurs écrans supplémentaires peuvent accroître les abandons, même si l’annulation reste techniquement possible.

La plainte affirme que Hims & Hers connaissait la frustration des consommateurs grâce à des années de réclamations. Cette allégation, si elle est prouvée, rendrait plus difficile la présentation de cette conception comme une simple négligence isolée.

Un consommateur cité a déclaré que l’entreprise avait facturé immédiatement alors qu’elle indiquait qu’aucun débit ne serait effectué avant une conversation avec un professionnel de santé. D’autres allégations décrivent des échéances de renouvellement manquées et des tentatives d’annulation infructueuses.

Des plaintes individuelles ne prouvent pas à elles seules une violation à l’échelle de l’entreprise. Elles peuvent néanmoins aider à établir la connaissance du problème, l’interprétation des consommateurs et un préjudice récurrent lorsqu’elles sont associées aux données produit.

L’affaire exerce donc une pression sur Hims & Hers sur deux fronts. Elle conteste l’inscription initiale et la manière dont l’entreprise traite les consommateurs qui tentent de partir.

La confidentialité ajoute un troisième front. Les consommateurs seraient entrés dans le parcours en pensant que leurs préoccupations médicales resteraient privées, avant de subir des conséquences commerciales allant au-delà du traitement.

Ensemble, ces allégations créent un problème unique de confiance. La plateforme aurait affirmé réduire l’inconfort lié à la recherche de soins tout en utilisant des pratiques de conception et de données auxquelles les consommateurs ne s’attendaient pas.

Hims & Hers n’est pas la première cible de la confidentialité dans la santé numérique

GoodRx et BetterHelp ont clairement averti les entreprises de santé numérique que l’infrastructure publicitaire ne devient pas inoffensive lorsqu’elle fonctionne derrière une interface médicale.

En 2023, la FTC a engagé sa première action coercitive au titre de la Health Breach Notification Rule contre GoodRx. L’agence a allégué que le fournisseur de réductions sur les médicaments sur ordonnance avait communiqué des informations de santé identifiables à des entreprises de publicité et d’analytique.

L’action contre GoodRx concernait des informations sur les ordonnances et les pathologies, partagées avec Facebook, Google, Criteo et d’autres. GoodRx a accepté des restrictions sur les divulgations publicitaires et une sanction pécuniaire civile.

La FTC a également agi contre le fournisseur de conseil en ligne BetterHelp. Les régulateurs ont allégué qu’il avait envoyé des adresses e-mail, des adresses IP et des informations issues de questionnaires à des plateformes publicitaires malgré des promesses de confidentialité.

L’ordonnance finale contre BetterHelp a interdit le partage de données de santé à des fins publicitaires. Elle exigeait également un consentement explicite pour certaines divulgations, des demandes de suppression adressées aux destinataires et un programme complet de protection de la vie privée.

Ces affaires ont établi un schéma reconnaissable. Un service de santé numérique formule des déclarations rassurantes, recueille des informations extrêmement sensibles et intègre des outils publicitaires courants dans le parcours utilisateur.

La poursuite contre Hims & Hers suit ce schéma, mais ajoute le commerce récurrent de médicaments sur ordonnance. Ses allégations relatives à la facturation et à l’annulation élargissent le préjudice allégué au-delà d’une divulgation de données non souhaitée.

Cet historique affaiblit tout argument selon lequel le suivi des utilisateurs sur une plateforme de santé posait une question de conformité entièrement nouvelle. La FTC a publiquement expliqué les risques liés aux pixels après les affaires GoodRx et BetterHelp.

L’agence a décrit les pixels modernes comme du code capable d’enregistrer et de transmettre des événements sur un site web. Elle a également souligné que des déductions sur la santé peuvent découler des visites de pages et du comportement des utilisateurs.

Le cadre juridique s’est encore renforcé en 2024. La FTC a mis à jour sa Health Breach Notification Rule afin de clarifier son application aux applications de santé et aux technologies similaires hors du champ de HIPAA.

Cette règle peut obliger les entreprises concernées à notifier les consommateurs, la FTC et, parfois, les médias après l’acquisition non autorisée d’informations de santé identifiables non sécurisées.

Fait intéressant, la plainte publique contre Hims & Hers fonde ses chefs fédéraux relatifs à la confidentialité sur la tromperie au titre du FTC Act. Ses autres chefs fédéraux concernent les exigences applicables aux abonnements en ligne en vertu de ROSCA.

La plainte ne présente pas publiquement de chef fondé sur la Health Breach Notification Rule. Cette différence empêche une comparaison directe terme à terme avec GoodRx.

Elle montre également que la FTC dispose de plusieurs voies juridiques possibles. Une promesse de confidentialité trompeuse peut étayer une allégation de tromperie même en l’absence d’une théorie distincte fondée sur la notification des violations.

Le gouvernement doit néanmoins prouver ses allégations. La plainte contient des passages caviardés, et Hims & Hers aura l’occasion de contester la manière dont les régulateurs caractérisent ses divulgations et ses interfaces.

L’entreprise pourrait contester que les données transmises constituaient des informations de santé sensibles, que les consommateurs aient reçu des informations adéquates ou que certaines déclarations aient créé les attentes alléguées.

Elle pourrait également contester l’ampleur, le calendrier ou le caractère substantiel des pratiques alléguées. La plainte publique seule ne peut résoudre ces questions factuelles.

La signification du consentement constituera un autre domaine contesté. Une politique de confidentialité peut autoriser certains usages de données, tandis que des déclarations mises en évidence ailleurs peuvent façonner une compréhension différente chez le consommateur.

Les tribunaux examinent les déclarations dans leur contexte. Les régulateurs doivent démontrer que les affirmations ou omissions contestées étaient susceptibles d’induire matériellement en erreur des consommateurs raisonnables.

Les allégations de facturation comportent une incertitude similaire. L’existence de divulgations ne règle pas la question de savoir si elles étaient suffisamment claires et visibles dans l’ensemble du parcours d’inscription.

Le gouvernement devra produire des éléments montrant ce que les consommateurs ont vu, comment les écrans ont évolué au fil du temps et à quel moment les débits ont eu lieu. Hims & Hers peut présenter ses propres dossiers et son interprétation.

Pour cette raison, l’affaire de la FTC ne devrait pas être décrite comme une victoire coercitive achevée. Il s’agit d’une plainte importante comportant des allégations factuelles substantielles, et non d’un verdict définitif.

Le véritable conflit oppose les promesses de confidentialité aux systèmes de croissance

L’affaire soutient que Hims & Hers a utilisé la confidentialité pour réduire les hésitations, tandis que ses systèmes de croissance auraient converti des comportements sensibles en signaux publicitaires mesurables.

La télésanté directe au consommateur repose sur la réduction des obstacles. Les personnes peuvent éviter les rendez-vous traditionnels en raison du coût, de la planification, de la gêne ou d’un accès local limité.

Un processus privé en ligne peut rendre le traitement plus accessible. Cette promesse est particulièrement précieuse pour les pathologies liées à la santé sexuelle, à la santé mentale, à la chute des cheveux ou au poids.

Toutefois, la même entreprise doit attirer des clients sur des marchés numériques coûteux. Les équipes publicitaires souhaitent mesurer les conversions, faire correspondre les audiences, optimiser les campagnes et attribuer les résultats.

Ces objectifs produisent le conflit central de l’article. La confidentialité encourage les utilisateurs à divulguer davantage, tandis que les systèmes publicitaires tirent profit de signaux comportementaux plus détaillés.

Ces deux fonctions ne sont pas automatiquement incompatibles. Une entreprise de santé peut limiter la collecte, restreindre les données d’événements, obtenir une autorisation véritablement éclairée et empêcher les informations sensibles d’entrer dans les pipelines publicitaires.

Les problèmes apparaissent lorsque les contrôles de confidentialité suivent les hypothèses habituelles du commerce de détail. Une équipe marketing pourrait considérer la visite d’une page comme un événement de conversion sans tenir compte de la pathologie que cette page révèle.

L’appariement de listes de clients crée un risque similaire. Le téléversement de coordonnées peut sembler courant, mais une liste définie par l’intérêt pour un traitement ajoute un contexte sensible.

La plainte allègue que Hims & Hers a créé des audiences avec une granularité spécifique à chaque pathologie. Si cela est prouvé, il serait difficile d’écarter le conflit de confidentialité comme une simple question d’analytique générique.

La structure de l’entreprise peut rendre la responsabilité plus difficile à établir. Les équipes marketing sélectionnent les outils publicitaires, les équipes produit construisent les parcours d’inscription, les cliniciens examinent les évaluations et les équipes juridiques rédigent les divulgations.

Les consommateurs font l’expérience d’un seul service. Ils ne distinguent pas les responsables internes lorsque la plateforme promet la confidentialité puis débite une carte ou transmet un événement.

C’est pourquoi un programme de données digne de confiance nécessite des registres partagés. Les équipes doivent savoir quels événements existent, ce que signifie chaque champ, où circulent les informations et quelle promesse les régit.

Une base de connaissances consultable peut aider les équipes à relier la documentation technique aux examens de confidentialité. La documentation seule ne garantit pas la conformité, mais une documentation fragmentée rend les contradictions plus faciles à manquer.

Les entreprises de télésanté ont également besoin de classifications plus strictes que les entreprises d’e-commerce ordinaires. Une page produit consacrée à un traitement sur ordonnance peut révéler une préoccupation de santé avant même qu’un utilisateur ne soumette un diagnostic explicite.

Les URL, les noms de boutons, les libellés d’événements et les définitions d’audience peuvent tous être porteurs de sens. Retirer le nom d’une personne ne supprime pas nécessairement son identifiabilité lorsqu’une plateforme publicitaire peut faire correspondre d’autres signaux de compte.

Le suivi côté serveur mérite un examen particulier. Les contrôles du navigateur peuvent bloquer certains pixels côté client, tandis qu’une API peut transmettre des conversions directement depuis les systèmes de l’entreprise.

Cette architecture peut améliorer la fiabilité des mesures. Elle peut aussi rendre les flux de données moins visibles pour les utilisateurs et plus difficiles à interrompre pour les protections standard des navigateurs.

L’attention portée par la plainte de la FTC à la fois à Meta Pixel et à Conversions API reflète cette réalité technique. L’examen de la confidentialité ne peut pas s’arrêter aux scripts visibles dans un navigateur.

Il doit inclure les intégrations serveur, les listes téléversées, les entrepôts de données, les outils d’audience, les gestionnaires de balises, les kits de développement logiciel mobiles et la conservation en aval.

Le consentement doit être tout aussi précis. Accepter une politique de confidentialité ne devrait pas devenir un substitut universel à la compréhension des divulgations publicitaires sensibles.

De même, la saisie des informations de paiement ne devrait pas masquer le moment où commence une obligation récurrente liée à une ordonnance. Les décisions commerciales et de confidentialité exigent des explications claires et distinctes.

Cela ne signifie pas que chaque écran doit comporter un long texte juridique. Cela signifie que l’action ayant des conséquences doit correspondre au langage qui l’entoure.

Si un bouton soumet des informations pour examen, l’interface ne devrait pas le traiter discrètement comme une approbation finale d’un traitement inconnu. Si un processus est décrit comme privé, des événements sensibles ne devraient pas alimenter silencieusement des audiences publicitaires.

Hims & Hers a construit sa marque autour de l’idée de rendre les soins personnels moins embarrassants. La plainte allègue que sa mécanique de croissance a introduit un autre type d’inconfort.

Cette allégation vise un actif stratégique, et non une simple liste de contrôle de conformité. La confiance détermine si les consommateurs répondront avec exactitude à des questions intimes et resteront auprès d’un fournisseur de télésanté.

Trois signaux indiqueront la suite de l’affaire

Le dossier judiciaire, les détails des mesures correctives et les changements apportés à la plateforme révéleront si cette affaire devient un différend circonscrit ou une remise à zéro plus large des pratiques de croissance en télésanté.

Le premier signal sera la réponse officielle de Hims & Hers devant le tribunal fédéral. Ce dépôt devrait préciser quelles allégations l’entreprise conteste et quelles descriptions factuelles elle accepte.

Il faudra suivre les arguments relatifs à la définition des informations de santé, au caractère suffisant des divulgations et au moment du consentement. Ces positions définiront les véritables litiges factuels.

Une requête en irrecevabilité mettrait à l’épreuve la solidité juridique des demandes. Une réponse traiterait les allégations une par une et présenterait les moyens de défense.

Aucun de ces dépôts ne déterminerait la responsabilité. Toutefois, un démenti factuel étendu indiquerait une orientation vers la phase de production de preuves, tandis que des discussions de règlement précoces pourraient aboutir plus rapidement à des mesures opérationnelles.

Le deuxième signal sera toute correction documentée. Des changements dans les configurations de suivi, les téléversements d’audiences, le langage de confidentialité, les boutons d’inscription, les avis de renouvellement ou les parcours de résiliation montreraient où le risque était concentré.

Une entreprise peut modifier ses pratiques sans reconnaître sa responsabilité. Les mises à jour de l’interface ne doivent donc pas être considérées comme la preuve que des pratiques antérieures enfreignaient la loi.

Ces changements restent néanmoins importants pour les consommateurs et les concurrents. Une étape plus claire d’approbation du traitement ou un contrôle de résiliation visible peut établir une nouvelle référence pratique.

Les mesures correctives en matière de confidentialité méritent une attention particulière. De précédents accords de règlement de la FTC liés aux données de santé imposaient des limites publicitaires, un consentement explicite, des demandes de suppression, des contrôles de conservation et des programmes formels de protection de la vie privée.

Le gouvernement demande ici des mesures injonctives permanentes. Toute ordonnance proposée indiquera si les régulateurs recherchent des restrictions similaires ou des limites plus larges liées au modèle d’abonnement de Hims & Hers.

Le troisième signal sera de savoir si d’autres entreprises de télésanté révisent leurs systèmes avant la fin de l’affaire. Les concurrents n’ont pas besoin d’attendre un jugement pour auditer des risques comparables.

Il faudra surveiller des parcours de résiliation plus courts, des dates de renouvellement plus claires, une séparation entre les décisions de consultation et d’achat, ainsi qu’une utilisation réduite d’événements publicitaires liés à une pathologie.

Il faudra également surveiller Meta, Snap et les autres plateformes publicitaires. Des restrictions techniques plus fortes pour les annonceurs liés à la santé transféreraient une partie de la prévention des clients individuels vers l’infrastructure des plateformes.

Ces contrôles pourraient inclure le filtrage d’événements, le blocage de paramètres, des règles plus strictes pour les listes de clients ou des attestations supplémentaires. Leur efficacité dépendrait de leur application et d’une classification précise des annonceurs.

Les consommateurs ne doivent pas supposer qu’un service ayant l’apparence d’un service médical bénéficie d’une protection HIPAA complète. Ils peuvent consulter les conditions de confidentialité, examiner le calendrier des abonnements et conserver des copies des écrans d’inscription et de résiliation.

Ils devraient également considérer la prise de médicaments comme une démarche à la fois clinique et financière. Avant de soumettre leur demande, les utilisateurs peuvent vérifier si l’approbation déclenche un paiement et quand intervient le prochain renouvellement.

Pour les entreprises, la leçon principale n’est pas d’abandonner l’analytique ou les abonnements. Il s’agit de vérifier que chaque système se comporte conformément à la promesse qui a convaincu une personne de poursuivre.

L’action engagée par la FTC place cette cohérence au cœur de l’affaire. Le gouvernement allègue que Hims & Hers promettait la discrétion tout en divulguant des signaux liés à la santé, et promettait une consultation tout en déclenchant un commerce récurrent.

Si les preuves étayent ces allégations, l’affaire renforcera un message réglementaire déjà établi : les technologies publicitaires courantes ne justifient pas une utilisation inattendue des données de santé.

Si Hims & Hers conteste avec succès la plainte, le tribunal pourrait restreindre la manière dont les régulateurs appliquent le droit relatif aux pratiques trompeuses et aux abonnements aux parcours intégrés de télésanté.

Quelle que soit l’issue, elle influencera les équipes produit, les responsables de la confidentialité, les spécialistes du marketing et les acheteurs de solutions de santé numérique. La question la plus utile est désormais concrète : une entreprise peut-elle relier chaque promesse à l’interface exacte, à la règle de facturation et au transfert de données qui suivent ?

C’est la norme que les lecteurs devraient appliquer à mesure que l’affaire progresse. Suivez les dépôts judiciaires, comparez les éventuels parcours révisés et examinez si le secteur de la télésanté évolue avant que les régulateurs ne l’y contraignent.