23andMe a connu au moins une fuite de données importante au cours de laquelle des pirates informatiques ont accédé aux comptes des utilisateurs, donc tes préoccupations ne sont pas injustifiées. Le vrai problème, c'est que tu dois distinguer plusieurs choses : les pratiques de sécurité propres à l'entreprise, ce qu'elle est légalement autorisée à faire avec tes données, et ce à quoi tu acceptes réellement quand tu t'inscris. Ils vendent bien des données génétiques anonymisées à des sociétés pharmaceutiques et à des chercheurs, mais c'est indiqué dans leurs conditions d'utilisation - ce n'est pas caché. Tu peux refuser ce partage, même si c'est enterré dans les paramètres.
Le risque pour la vie privée dépend de ce qui compte le plus pour toi. Si tu crains que les forces de l'ordre accèdent à ton ADN via les bases de données, c'est une préoccupation légitime car ils l'ont déjà fait. Si tu crains que l'entreprise elle-même vend des informations t'identifiant à des compagnies d'assurance ou à des employeurs, c'est techniquement illégal en vertu de la GINA (la loi sur la non-discrimination génétique) aux États-Unis, même si évidemment les lois peuvent changer. Le risque pratique le plus important est probablement une fuite de données qui exposerait ton fichier ADN brut, qui pourrait théoriquement être utilisé pour te réidentifier plus tard au fur et à mesure que la technologie s'améliore.
Si tu décides de le faire, lis bien à quoi tu acceptes réellement de participer avant de soumettre quoi que ce soit. Tu peux faire un test ADN et choisir de ne pas participer au partage de recherche. Tu pourrais aussi regarder les plus petits concurrents qui ont des politiques de confidentialité différentes si l'approche de 23andMe ne te convient pas. Sache simplement qu'aucune entreprise ne peut garantir une sécurité à 100 % - c'est une question de savoir si le rapport risque-bénéfice fonctionne pour ta situation.