Présentation du service Humans
Depuis jeudi, les membres de Whoop peuvent publier leurs données de suivi sur le nouveau réseau social intégré à l’application, baptisé Humans. Le fil d’actualités, appelé Community, affiche des Moments similaires aux Stories d’Instagram, mais chaque publication comporte les mesures collectées par le bracelet Whoop du propriétaire. Les utilisateurs peuvent ainsi partager leurs activités, leurs performances et leurs accomplissements, tout en visualisant les cartes de parcours, le rythme et la distance lorsqu’ils ouvrent un post.
Mécanismes de vérification et partage des données
Whoop affirme que chaque compte représente une « personne réelle avec un pouls vérifié ». Cette vérification repose sur la synchronisation obligatoire du capteur de fréquence cardiaque du dispositif avec le profil utilisateur, ce qui empêche la création de comptes factices dépourvus de données biométriques. Les métriques disponibles pour le partage incluent le Recovery, le Strain, le Sleep, la variabilité de la fréquence cardiaque (HRV) et la fréquence cardiaque au repos. Les membres choisissent explicitement les éléments à rendre publics, les activités jugées sensibles restant masquées par défaut.
Contrôles de confidentialité et limites potentielles
Le service propose plusieurs niveaux de visibilité : les Moments peuvent être rendus privés, et un mode « Stealth » permet de masquer temporairement toutes les données de santé et de performance sans modifier les paramètres de partage permanents. En parallèle, la fonctionnalité Teams, déjà existante, continue d’être accessible, offrant des classements de groupe basés sur les mêmes indicateurs. Malgré ces garde-fous, la centralisation des données biométriques sur une plateforme sociale soulève des questions de sécurité : la divulgation de mesures comme le sommeil ou le niveau de récupération peut révéler des habitudes de vie sensibles, et la dépendance à un serveur unique crée un point de concentration de risques en cas de compromission. De plus, l’absence d’informations publiques sur le chiffrement des flux de données ou sur les audits de conformité rend difficile l’évaluation de la robustesse du système face aux attaques ciblées.
