Application de cycle et vie privée : où sont tes données

Une application de cycle sait quand tu as tes règles. Elle sait donc aussi quand tu ne les as pas. Elle sait si tu essaies de tomber enceinte, si ça a marché, et parfois si la grossesse ne s'est pas poursuivie. Elle sait quand tu as eu des rapports, si tu le notes, et comment tu te sens selon les jours. Peu de choses que tu tapes sur un téléphone sont aussi intimes. Pourtant, presque personne ne lit où vont ces données. Ce texte t'aide à poser les bonnes questions.

Pourquoi les données de cycle sont différentes des autres données

Juridiquement, ce sont des données de santé. Le règlement général sur la protection des données les place sous une protection particulière à l'article 9, avec les données sur la religion, la vie sexuelle ou l'origine. Une application ne peut les traiter qu'avec ton consentement explicite, et ne peut pas les utiliser à des fins que tu n'as pas acceptées.

En pratique, elles ont de la valeur. Qui sait qu'une femme est enceinte sait qu'elle va dépenser beaucoup d'argent dans les deux prochaines années, et le sait des mois avant tout le monde. C'est pourquoi les données de cycle et de grossesse intéressent particulièrement les réseaux publicitaires, et pourquoi plusieurs grands fournisseurs ont eu des ennuis ces dernières années : des données issues de leur application allaient vers Facebook, Google ou des sociétés d'analyse, alors que leur politique de confidentialité affirmait autre chose. L'autorité américaine de la concurrence a tenu pour responsable en 2021 un des plus grands fournisseurs, justement pour cela.

Et selon le pays, elles sont dangereuses. Dans les pays où l'avortement est interdit, des données issues d'applications et d'historiques de recherche ont déjà servi de preuves. En France, ce n'est pas un sujet aujourd'hui. Mais des données qui se trouvent un jour sur des serveurs étrangers y restent souvent plus longtemps que les lois ne restent inchangées.

Sept questions à poser à toute application de cycle

Tu n'as pas besoin de lire une politique de confidentialité de bout en bout. Ces sept questions suffisent, et les réponses se trouvent en général en cinq minutes.

1. L'application fonctionne-t-elle sans compte ?

Le meilleur transfert de données, c'est celui qui n'a pas lieu. Une application qui garde tout sur le téléphone ne peut rien vendre, perdre ou transmettre. Si une application t'oblige à créer un compte dès le premier lancement, elle a déjà décidé qu'elle voulait tes données sur ses serveurs.

2. Où sont stockées les données, et qui exploite l'application ?

Ce sont deux questions, et les deux comptent. Au sein de l'UE, le RGPD s'applique sans détour. À l'extérieur, il faut des contrats supplémentaires dont la validité a déjà été plusieurs fois invalidée par les tribunaux. "Nous prenons la protection des données très au sérieux" n'est pas une indication de lieu. "Centre de données à Francfort" ou "région UE" en est une.

Mais l'emplacement des serveurs n'est que la moitié de la réponse. Si la société qui les exploite a son siège hors de l'UE, elle accède aux données depuis là-bas, quel que soit l'endroit où se trouve le disque dur, et c'est en plus le droit de son pays qui s'applique. Une politique de confidentialité honnête indique les deux : où sont les données et où siègent ceux qui les exploitent.

3. Y a-t-il des composants publicitaires ou d'analyse ?

La plupart des applications contiennent des composants tiers : pour les rapports de plantage, pour les statistiques d'utilisation, pour la publicité. Chacun de ces composants envoie des données à son fabricant, souvent plus que ce que le fournisseur de l'application lui-même ne sait. La politique de confidentialité doit les mentionner. Si l'on y trouve Google Analytics, le SDK Facebook, Firebase ou un réseau publicitaire, des données quittent l'application, quoi que dise le reste du texte.

4. L'application demande-t-elle des informations dont elle n'a pas besoin ?

Un cycle se calcule avec la date des dernières règles. Personne n'a besoin pour cela de ton nom, de ta date de naissance, de ton numéro de téléphone ou de tes contacts. Chaque information que l'application exige sans que la fonction en ait besoin est une information que quelqu'un d'autre veut avoir.

5. Peux-tu tout supprimer ?

Pas seulement le compte, mais les données derrière. Le RGPD t'en donne le droit. Une application sérieuse a pour cela un bouton ou une adresse, et elle indique combien de temps cela prend et ce qui subsiste ensuite, par exemple dans des sauvegardes.

6. Que se passe-t-il si la société est vendue ?

Cela figure dans presque toutes les politiques de confidentialité, souvent sous "transfert d'entreprise", et cela y figure parce que cela arrive. Si tes données font partie de la vente, ce sont ensuite les règles de l'acheteur qui s'appliquent. Regarde si l'application promet de te demander ton avis dans ce cas, ou seulement de t'informer.

7. Le texte est-il rédigé pour que tu le comprennes ?

Ce n'est pas un détail. Une politique de confidentialité de vingt pages qui mentionne des "intérêts légitimes" toutes les deux pages est écrite pour que tu ne la lises pas. Qui fait peu de choses avec tes données peut le dire en une page.

Comment Lunabia procède

Nous développons nous-mêmes une application de cycle, alors les sept réponses ont leur place ici.

Lunabia fonctionne sans compte. Tout ce que tu saisis se trouve d'abord sur ton téléphone, et si tu ne crées jamais de compte, cela y reste. Tu n'as besoin d'un compte que si tu veux retrouver tes données sur un second appareil ou les protéger contre une perte. Il se compose d'une adresse e-mail et d'un code à six chiffres qui t'est envoyé. Pas de mot de passe, pas de nom, pas de numéro de téléphone, pas d'identifiant publicitaire.

À la question 2, notre réponse n'est pas celle que nous aimerions donner le plus, alors nous la donnons avec précision. Les données sont hébergées chez Cloudflare. Pour le stockage des photos et vidéos, l'espace juridique de l'UE est fixé et garanti. Pour la base de données des saisies, l'emplacement indiqué est l'Europe de l'Ouest : c'est une région, pas une garantie pour un pays précis. Lunabia est exploitée par Fluxera LLC, dont le siège est aux États-Unis, et c'est depuis là-bas que nous accédons aux données. Selon le droit européen, les États-Unis sont considérés comme un pays tiers. La politique de confidentialité indique ce que cela signifie et sur quoi se fonde le traitement. Nous n'affirmons donc pas "serveurs en Allemagne", et nous n'inventons pas non plus de label.

Comme les données de cycle sont des données de santé, l'application demande dès le premier lancement, dans une étape à part, ton consentement explicite, avant l'inscription et avant que quoi que ce soit ne soit enregistré. La case correspondante n'est pas précochée, et tu peux retirer ton consentement à tout moment, d'un simple geste.

L'application ne contient aucun composant publicitaire, aucun composant d'analyse, aucun pixel de suivi. Ce site web non plus : il ne dépose pas de cookies et ne charge rien depuis des serveurs externes, pas même les polices d'écriture. Nous ne savons pas combien de fois tu ouvres l'application, et nous ne voulons pas le savoir.

L'application demande ce dont chaque fonction a besoin, et rien d'autre. Pour le cycle, c'est le premier jour de tes règles. La prévision se calcule à partir de la deuxième saisie sur la base de tes propres cycles plutôt que sur 28 jours, et ce calcul se fait sur le téléphone.

Pour le verrouillage, il existe un code dans l'application, indépendant du verrouillage du téléphone. Qui tient ton téléphone en main ne voit donc pas automatiquement ton calendrier.

Et pour la suppression : sans compte, tu supprimes l'application, et tout disparaît. Avec un compte, tu trouves dans l'application, sous Plus, Profil, le bouton "Supprimer le compte". Il retire immédiatement tout ce qui se trouve sur le serveur lié à ton compte : saisies, photos et vidéos. Tu n'as pas besoin de nous envoyer un e-mail pour cela.

Ce que tu peux faire toi-même

Quelques gestes qui valent quelle que soit l'application :

• Regarde les anciennes applications de cycle sur ton téléphone. Si tu n'en utilises plus une, ne supprime pas seulement l'application, fais aussi supprimer le compte. Sinon, les données y restent.
• Vérifie les autorisations. Une application de cycle n'a pas besoin d'accéder à la localisation, aux contacts ou au microphone.
• Utilise le verrouillage du téléphone et, si l'application en a un, le sien.
• Pour une nouvelle application, lis la politique de confidentialité avec les sept questions ci-dessus. Cinq minutes suffisent pour en écarter la plupart.

Tu n'as besoin de faire confiance à personne qui te dit prendre tes données au sérieux. Tu peux vérifier toi-même.