Suivi des règles et vie privée : les points à vérifier

Avant de saisir une date de règles, ouvre les informations de l’app sur la confidentialité. Vérifie ce qu’elle collecte, où vont les informations et comment tu peux arrêter d’utiliser le service. Cherche des explications claires sur l’usage des données, leur durée de conservation et les personnes avec qui elles sont partagées.

Pose ces questions pour n’importe quelle app de suivi du cycle, avant d’y ajouter des informations personnelles de santé. Si une réponse n’est pas claire, note-le et pose la question au fournisseur.

Lire la politique de confidentialité en plus de la fiche de la boutique

Trouve la politique accessible depuis la fiche officielle de l’app ou depuis ses paramètres. Vérifie à quelle entreprise et à quel produit elle s’applique, sa date et qui contacter pour les questions de confidentialité. Cherche ce qu’elle collecte, qui le reçoit, combien de temps c’est conservé et quels choix tu as.

Écris chaque réponse avec des mots simples. Si tout ce que tu peux recopier est « nous respectons votre vie privée », continue à chercher. L’ICO demande des informations de confidentialité courtes et faciles à lire. Si une formulation est vague, demande au fournisseur de l’expliquer avant de t’y fier.

Par exemple : « Désactiver la sauvegarde supprime-t-il la copie déjà présente dans le cloud, ou arrête-t-il seulement les prochaines sauvegardes ? »

Les fiches de confidentialité ou de sécurité des données des boutiques d’apps peuvent t’aider avant le téléchargement. L’ICO explique que ces fiches aident à la transparence, mais que des formulations incohérentes peuvent semer la confusion. Compare la fiche avec la politique complète. Vérifie que les réponses concordent sur les informations de santé, les identifiants et le partage. Si elles diffèrent, demande laquelle s’applique à la version et aux fonctionnalités que tu comptes utiliser.

Choisir ce que tu veux noter

Commence par ce que tu prévois de saisir, comme les dates de tes règles, le flux ou des notes personnelles. Vérifie ensuite ce qui vient de ton appareil ou de services connectés. Renseigne-toi sur les identifiants de l’appareil, la localisation et l’accès aux contacts ou aux photos. Cherche quels éléments sont obligatoires et lesquels tu peux laisser de côté.

La FTC recommande de limiter la collecte et les autorisations à ce dont l’app a besoin. Décide combien d’informations tu veux noter. L’article débuter le suivi de ton cycle peut t’aider à choisir.

Repérer les copies sur le téléphone, dans le cloud et dans les sauvegardes

Demande si tes données restent dans une base de données sur ton téléphone, partent sur les serveurs du fournisseur ou sont gardées aux deux endroits. Demande ce qui change si tu actives la sauvegarde ou connectes un autre service. Vérifie aussi si les sauvegardes de ton téléphone incluent les données de l’app.

La FTC conseille aux développeurs de savoir où vont les données, y compris leurs obligations pour le stockage dans le cloud. Demande quelles copies sont couvertes par les explications du fournisseur. Demande des détails séparés sur la protection des données sur le téléphone, pendant leur envoi et dans toute copie dans le cloud. Le verrouillage de l’écran ne répond pas à ces trois questions.

Vérifier comment fonctionne la connexion

Faut-il une adresse e-mail, un numéro de téléphone ou un compte lié pour simplement noter tes données ? Si tu peux utiliser l’app sans compte, demande quel identifiant elle utilise à la place. Demande aussi comment retrouver l’accès si tu changes de téléphone.

Des informations de santé associées à des identifiants mobiles peuvent permettre d’identifier quelqu’un sans son nom. Demande ce que « anonyme » veut vraiment dire dans la façon dont l’app est conçue.

Identifier les destinataires et les logiciels intégrés

Repère les destinataires cités par leur nom ou par catégorie, comme les hébergeurs, les services d’analyse d’usage et les annonceurs. Demande ce que chacun reçoit et pourquoi. Vérifie si le partage facultatif est désactivé au départ et ce qui se passe si tu refuses.

Même si le fournisseur dit qu’il ne vend pas les informations, vérifie avec qui il partage les données et pourquoi. L’ICO demande d’expliquer avec qui les données sont partagées. Pose deux questions distinctes : l’une sur la publicité, l’autre sur le fonctionnement du service.

Un SDK (kit de développement logiciel) est un logiciel qu’un développeur peut intégrer à une app. Les SDK intégrés peuvent servir à l’analyse d’usage ou à des fonctions comme la connexion. Pour cela, ils peuvent stocker des informations sur ton appareil ou y accéder.

Demande quels SDK l’app utilise, ce qu’ils envoient et à qui. L’analyse d’usage enregistre-t-elle seulement un événement technique, ou pourrait-elle inclure ce que tu as écrit dans une note ? Peux-tu désactiver l’analyse facultative et garder ton suivi ? Vérifie chaque outil séparément. Savoir qu’un SDK est présent ne dit pas ce qu’il collecte.

Vérifier séparément l’exportation et la suppression

• Exportation : demande quelles données sont incluses, dans quel format tu reçois le fichier et si tu peux choisir une plage de dates. Pour un rendez-vous médical, décide ce que tu veux partager avant de créer le fichier. L’article préparer des notes pour un rendez-vous médical peut t’aider à choisir les détails utiles.
• Suppression : demande comment supprimer certaines données ou tout ton suivi, et s’il faut fermer un compte. Demande ce qu’il advient des sauvegardes et des copies déjà partagées. Demande le délai et les éventuelles exceptions.

L’ICO indique que les apps doivent expliquer combien de temps elles gardent les données. La FTC recommande d’anticiper la fermeture des comptes. Ne suppose pas que désinstaller l’app revient à supprimer tes données. Vérifie quelles options d’exportation et de suppression l’app propose.

Protéger l’accès sur ton téléphone

Une personne qui utilise ton téléphone pourrait-elle ouvrir l’app, lire ses notifications ou trouver des fichiers exportés ? Renseigne-toi sur un verrouillage propre à l’app, les aperçus des notifications et ce qui se passe si tu perds ton téléphone. S’il existe un compte, demande comment couper l’accès depuis le téléphone perdu.

Le guide des autorités de régulation britanniques sur la sécurité des apps mobiles recommande de protéger le téléphone par un mot de passe et de garder les apps à jour. Vérifie les paramètres du téléphone que tu utilises, surtout si tu le partages. Fais-le même si tu fais confiance aux pratiques du fournisseur. Ne teste pas les réglages de confidentialité avec des informations que tu ne voudrais pas voir exposées.

Choisir ce que ton ou ta partenaire peut voir

Si l’app propose le partage, demande exactement ce qu’il comprend : un résumé choisi, des données passées ou des mises à jour futures. Peux-tu en voir un aperçu ? Peux-tu couper l’accès sans supprimer ton propre suivi ? Demande ce que deviennent les informations déjà reçues par ton ou ta partenaire quand le partage s’arrête.

Avant d’envoyer l’invitation, parle avec ton ou ta partenaire de ce que tu veux partager. Cela comprend le choix de donner accès ou non à tout ton suivi. La FTC recommande des paramètres privés par défaut pour le partage social facultatif.

Lire attentivement ce qui est dit sur les lois relatives aux données de santé

Ne suppose pas qu’une app de suivi grand public a la même protection HIPAA que ton dossier médical. L’outil de la FTC sur les apps mobiles de santé l’explique. La loi HIPAA ne s’applique probablement pas aux informations de santé des apps grand public, sauf si l’app est proposée par un organisme de santé soumis à cette loi ou par l’un de ses prestataires au sens de cette loi.

Les recommandations de la FTC sur la Health Breach Notification Rule expliquent quand les organisations concernées doivent prévenir les personnes après une violation de données. Cela concerne les données de santé non sécurisées qui permettent d’identifier une personne. Une violation peut être une divulgation non autorisée, pas seulement un piratage. Ce sont des informations générales. Elles ne disent pas quelles lois s’appliquent à une app ou à ta situation.

Demande comment le fournisseur te préviendrait d’un incident.

Appliquer les mêmes vérifications à Ruva

Ruva fonctionne dès maintenant dans ton navigateur et sur Android, et son app iPhone arrive bientôt. Tes données restent dans une base locale sur ton appareil (dans l’app web, c’est ton navigateur), et tu n’as pas besoin de compte. Avec un compte associé, la synchronisation garde ton suivi à jour sur tous tes appareils. Sans compte, la sauvegarde dans le cloud garde une copie que tu envoies en touchant Sauvegarder maintenant. Pour associer un compte, tu peux choisir un compte Google sur Android ou sur le web, « Se connecter avec Apple » sur iOS ou un compte avec ton adresse e-mail. Avec Google ou Apple, Ruva ne reçoit que l’adresse e-mail, pour reconnaître le compte. Avec un compte e-mail, ton nom sert uniquement dans les e-mails concernant ton compte, et Ruva ne reçoit jamais ton mot de passe. Tes données de cycle ne sont pas partagées avec Google ou Apple. Le résumé pour ton ou ta partenaire est facultatif et utilise un identifiant anonyme, sans nom ni adresse e-mail associés. Il ne contient que le prénom que tu saisis et les lignes courtes que tu choisis, et la personne avec qui tu le partages ne peut pas voir ton identifiant. La communauté est facultative aussi. Pour la rejoindre, tu associes un compte Google, Apple ou e-mail, et les autres membres ne voient que ton nom d’affichage.

Il n’y a pas de publicité, toutes les fonctionnalités sont gratuites et Ruva ne vend pas de données. Ruva utilise Google Analytics for Firebase, avec la publicité désactivée, pour voir comment l’app est utilisée, et compte elle-même les écrans liés à la santé pour qu’ils n’arrivent jamais chez Google. Tu peux le désactiver. Tu peux tout télécharger à tout moment, et tout supprimer. Le téléchargement contient deux fichiers. Le fichier JSON peut être restauré dans Ruva sur un autre appareil, sans compte. Le fichier CSV sert pour les tableurs.

La Politique de confidentialité de Ruva est maintenant publiée. Compare ses réponses avec la même liste. Regarde surtout les prestataires de services, la durée de conservation des données et ce que deviennent les copies dans le cloud après une suppression. Suppression du compte et des données explique précisément ce que supprime chaque étape.

Pour voir comment quelques applis de suivi très utilisées répondent à ces questions, avec une source pour chaque réponse, découvre comment Ruva se compare aux autres applis.