Appli cycle et confidentialité : où sont tes données

Une appli de cycle sait quand tu as tes règles. Donc elle sait aussi quand tu ne les as pas. Elle sait si tu essaies de tomber enceinte, si ça a marché, et parfois si la grossesse ne s'est pas poursuivie. Elle sait quand tu as eu des rapports, si tu le notes, et comment tu te sens à tel ou tel moment. Il y a très peu de choses aussi intimes que ce que tu tapes là. Et pourtant, presque personne ne lit où partent ces données. Ce texte t'aide à poser les bonnes questions.

Pourquoi les données de cycle ne sont pas des données comme les autres

Juridiquement, ce sont des données de santé. Le règlement général sur la protection des données leur accorde une protection particulière dans son article 9, au même titre que les données sur la religion, la vie sexuelle ou l'origine. Une appli ne peut les traiter qu'avec ton consentement explicite, et elle ne peut pas les utiliser à des fins auxquelles tu n'as pas consenti.

Dans les faits, elles ont beaucoup de valeur. Celui qui sait qu'une femme est enceinte sait qu'elle va dépenser beaucoup d'argent dans les deux années à venir, et il le sait des mois avant tout le monde. C'est pour ça que les données de cycle et de grossesse intéressent tellement les réseaux publicitaires, et c'est pour ça que plusieurs gros acteurs ont eu des ennuis ces dernières années : des données issues de l'appli partaient chez Facebook, Google ou des sociétés d'analyse, alors que la politique de confidentialité affirmait le contraire. En 2021, l'autorité américaine de la concurrence et de la consommation (FTC) a mis en cause l'un des plus grands fournisseurs précisément pour cette raison.

Et, selon le pays, elles sont dangereuses. Dans les pays où l'avortement est passible de poursuites, des données issues d'applis et d'historiques de recherche ont déjà servi de preuves. En Allemagne, ce n'est pas un sujet aujourd'hui. Mais des données déposées une fois sur des serveurs étrangers y restent plus longtemps que les lois ne restent identiques.

Sept questions à poser à chaque appli de cycle

Tu n'as pas besoin de lire une politique de confidentialité de bout en bout. Ces sept questions suffisent, et on trouve les réponses en cinq minutes la plupart du temps.

1. L'appli fonctionne-t-elle sans compte ?

Le meilleur transfert de données est celui qui n'a pas lieu. Une appli qui garde tout sur le téléphone ne peut rien vendre, rien perdre, rien transmettre. Si une appli t'oblige à créer un compte dès le premier lancement, elle a déjà décidé de vouloir tes données sur ses serveurs.

2. Où se trouvent les serveurs ?

Dans l'Union européenne, le RGPD s'applique directement. En dehors, il faut des contrats supplémentaires dont les tribunaux ont déjà invalidé plusieurs fois la validité. « Nous prenons la protection des données très au sérieux » n'est pas une indication de lieu. « Centre de données à Francfort » ou « région UE », si.

3. Y a-t-il des modules publicitaires ou d'analyse ?

La plupart des applis contiennent des modules de tiers : pour les rapports de plantage, pour les statistiques d'usage, pour la publicité. Chacun de ces modules envoie des données à son fabricant, souvent plus que l'éditeur de l'appli n'en sait lui-même. La politique de confidentialité doit les nommer. Si tu y lis Google Analytics, le SDK Facebook, Firebase ou un réseau publicitaire, des données quittent l'appli, quoi que dise le reste du texte.

4. L'appli demande-t-elle des choses dont elle n'a pas besoin ?

Un cycle se calcule avec la date des dernières règles. Personne n'a besoin pour ça de ton nom, de ta date de naissance, de ton numéro de téléphone ou de tes contacts. Chaque information que l'appli exige sans que la fonction en ait besoin est une information que quelqu'un d'autre veut avoir.

5. Peux-tu tout supprimer ?

Pas seulement le compte, mais les données derrière. Le RGPD t'en donne le droit. Une appli sérieuse prévoit pour cela un bouton ou une adresse, et elle indique combien de temps ça prend et ce qu'il reste ensuite, par exemple dans les sauvegardes.

6. Que se passe-t-il si l'entreprise est vendue ?

C'est écrit dans presque toutes les politiques de confidentialité, généralement sous « transfert d'entreprise », et c'est écrit là parce que ça arrive. Si tes données font partie de ce qui est vendu, ce sont ensuite les règles de l'acheteur qui s'appliquent. Regarde si l'appli promet de te demander ton accord dans ce cas, ou seulement de t'informer.

7. Le texte est-il écrit pour que tu le comprennes ?

Ce n'est pas un détail. Une politique de confidentialité longue de vingt pages qui invoque des « intérêts légitimes » une page sur deux est écrite ainsi pour que tu ne la lises pas. Quand on fait peu de choses avec tes données, on peut le dire en une page.

Comment Lunabia procède

Nous développons nous-mêmes une appli de cycle, donc les sept réponses ont leur place ici.

Lunabia fonctionne sans compte. Tout ce que tu notes reste d'abord sur ton téléphone, et si tu ne crées jamais de compte, ça y reste. Tu n'as besoin d'un compte que si tu veux voir tes données sur un deuxième appareil ou les sauvegarder pour ne pas les perdre. Il se compose d'une adresse e-mail et d'un code à six chiffres qui t'est envoyé. Pas de mot de passe, pas de nom, pas de numéro de téléphone, pas d'identifiant publicitaire.

La base de données et l'espace de stockage des photos sont hébergés chez Cloudflare, dans des centres de données situés dans l'UE, le stockage des photos étant fixé sur l'espace juridique européen. Lunabia est exploitée par Fluxera LLC, et la politique de confidentialité dit ouvertement ce que cela signifie et sur quoi repose le traitement. Nous trouvons préférable de l'écrire noir sur blanc plutôt que d'inventer un label.

L'appli ne contient aucun module publicitaire, aucun module d'analyse et aucun pixel espion. Ce site non plus : il ne dépose pas de cookies et ne charge rien depuis des serveurs étrangers, pas même les polices de caractères. Nous ne savons pas combien de fois tu ouvres l'appli, et nous ne voulons pas le savoir.

L'appli demande ce dont la fonction concernée a besoin, et rien d'autre. Pour le cycle, c'est le premier jour de tes règles. À partir de la deuxième saisie, la prévision calcule avec tes propres cycles au lieu de 28 jours, et ce calcul se fait sur le téléphone.

Pour le verrouillage, il existe un code dans l'appli, indépendant du verrouillage du téléphone. Quelqu'un qui a ton téléphone en main ne voit pas automatiquement ton calendrier.

Et pour la suppression : sans compte, tu supprimes l'appli et tout a disparu. Avec un compte, tu écris à l'adresse indiquée dans la politique de confidentialité, et nous supprimons le compte avec tout ce qui va avec.

Ce que tu peux faire de ton côté

Quelques points valables indépendamment de l'appli :

• Regarde les anciennes applis de cycle sur ton téléphone. Si tu n'en utilises plus une, ne supprime pas seulement l'appli : fais aussi supprimer le compte. Sinon, les données restent là-bas.
• Vérifie les autorisations. Une appli de cycle n'a pas besoin d'accéder à ta localisation, à tes contacts ou à ton micro.
• Utilise le verrouillage de ton téléphone et, si l'appli en a un, le sien.
• Devant une nouvelle appli, lis la politique de confidentialité avec les sept questions ci-dessus. Cinq minutes suffisent pour en écarter la plupart.

Tu n'as pas à faire confiance à quelqu'un qui te dit qu'il prend tes données au sérieux. Tu peux aller vérifier.