«Reste que si un jour, la start-up venait à passer sous giron américain, le RGPD entrerait en conflit avec le CLOUD Act, une loi américaine beaucoup plus laxiste sur l'usage des données. "Nous sommes très vigilants sur les risques potentiels car le CLOUD Act peut annuler les dispositions du RGPD, explique Alexis Vervialle, chargé de mission au sein de l'association de patients France Assos Santé. Dans ce cas, les données ne bénéficieraient plus de la même protection.»