Voici le type d'information sensée s'afficher dans l'application TousAntiCovid Verif (image de l'application sur google play). Tu peux l'installer sur ton smartphone et tester par toi même. Je ne vois pas de données médicales dedans.
Un article plus détaillé sur le sujet :
https://www.francebleu.fr/infos/economie-social/pass-sanitaire-quelles-sont-les-donnees-personnelles-transmises-par-le-qr-code-1628584123
Si le commerçant a accès aux données médicales cryptées, c'est qu'il utilise une autre application et ne respecte donc pas la loi. Dans ce cas, tu dois pouvoir porter plainte.
ps: une info un peu hors sujet ci-dessous
Concernant les informations personnelles, n'oublie pas que payer avec une carte bancaire permet d'en avoir. On peut arriver à regrouper tout les payements que tu as fait et où. Cela permet d'identifier tes habitudes, ton style de vie, si tu es célibataire, en couple, avec enfant, etc...