Насколько я знаю, не все сайты, запрашивающие персональные данные, должны иметь протокол https, это обязательно, если через них совершается оплата услуг. Для обычных контактных данных достаточно http.