L'équipe pourra utiliser l'ensemble des "données démographiques et de santé" des utilisateurs majeurs "nécessaires aux fins de recherche", celles de leurs "proches rattachés au compte Doctolib" (sauf les enfants), explique Doctolib. Cela peut inclure des données saisies par le patient lui-même, ou par des soignants dans leur logiciel Doctolib: "antécédents, médicaments, état de santé général, diagnostics, évolution du traitement", des ordonnances, des documents et images (examens d'imagerie, analyses sanguines...). Ils peuvent aussi demander la suppression des données en écrivant à Doctolib (contact.dataprivacy@doctolib.com). Mais ils ne savent pas forcément que sur leur compte, "une case automatiquement cochée permet la réutilisation des données à des fins de recherche", regrette Mme Alibert. "Plus de 10.000 projets" réalisés ou en cours, menés notamment par des CHU avec "des données hospitalières", utilisent cette méthodologie, assure M. Barascud.