@pascalou Voici quelques éléments de réponses :
- oui y'a des données persos dont certaines du domaine de la santé et donc considérées comme sensibles, voir : https://www.cnil.fr/fr/definition/donnee-personnelle et https://www.cnil.fr/fr/definition/donnee-sensible
- pour le moyen de communication, il n'est pas interdit en soi à ma connaissance. Ceci dit, il y a des préconisations à ce sujet, voir : https://www.cnil.fr/fr/securite-securiser-les-echanges-avec-dautres-organismes
A noter qu'une réponse précise sans tous les éléments n'est pas évidente.
En espérant que cela puisse aider.