Données de santé des Français données à une entreprise américaine : la CNIL a-t-elle fauté ?