Suivi des règles et vie privée : les points à vérifier

Avant de saisir une date de règles, consulte les informations de l’app sur la confidentialité et vérifie ce qu’elle collecte, où vont les informations et comment tu peux arrêter d’utiliser le service. Cherche des explications claires sur les finalités, la conservation et le partage.

Pose-toi ces questions quelle que soit l’app de suivi du cycle, avant d’y ajouter des informations personnelles de santé. Si une réponse n’est pas claire, note-le et interroge le fournisseur.

Lire la politique de confidentialité en complément de la fiche de la boutique

Trouve la politique accessible depuis la fiche officielle de l’app ou ses paramètres. Vérifie à quelle organisation et à quel produit elle s’applique, sa date et qui contacter pour les questions de confidentialité. Cherche les informations sur la collecte, les destinataires, la conservation et les choix qui s’offrent à toi.

Écris chaque réponse avec des mots simples. Si tout ce que tu peux recopier est « nous respectons votre vie privée », continue à chercher. L’ICO demande des informations concises et accessibles sur la confidentialité ; demande au fournisseur de préciser les formulations vagues avant de t’y fier.

Par exemple : « Désactiver la sauvegarde supprime-t-il une copie déjà présente dans le cloud, ou empêche-t-il seulement les prochaines sauvegardes ? »

Les fiches de confidentialité ou de sécurité des données des boutiques d’apps peuvent être utiles avant le téléchargement. L’ICO décrit leur intérêt pour la transparence et la confusion que des formulations incohérentes peuvent créer. Compare la fiche à la politique complète et vérifie la cohérence des réponses sur les informations de santé, les identifiants et le partage. Si elles diffèrent, demande quelle explication s’applique à la version et aux fonctionnalités que tu comptes utiliser.

Choisir ce que tu veux noter

Commence par ce que tu prévois de saisir : peut-être les dates de tes règles, le flux ou des notes personnelles. Vérifie ensuite ce qui provient de ton appareil ou de services connectés. Renseigne-toi sur les identifiants de l’appareil, la localisation et l’accès aux contacts ou aux photos. Quels éléments sont obligatoires et lesquels peux-tu laisser de côté ?

La FTC recommande de limiter la collecte et les autorisations à ce dont l’app a besoin. Décide de la quantité d’informations que tu souhaites noter ; l’article débuter le suivi de ton cycle peut t’aider à choisir.

Repérer les copies sur le téléphone, dans le cloud et dans les sauvegardes

Demande si les données saisies restent dans une base de données sur ton téléphone, sont envoyées aux serveurs du fournisseur ou sont conservées aux deux endroits. Qu’est-ce qui change si tu actives la sauvegarde ou connectes un autre service ? Les sauvegardes de l’appareil comprennent-elles les données de l’app ?

La FTC conseille aux développeurs de comprendre où vont les données et de connaître leurs responsabilités en matière de stockage dans le cloud. Demande sur quelles copies portent les explications du fournisseur. Fais préciser comment les données sont protégées sur le téléphone, pendant leur transfert et dans chaque copie conservée dans le cloud. Le verrouillage de l’écran ne suffit pas à répondre à ces trois questions.

Vérifier comment fonctionne la connexion

Faut-il une adresse e-mail, un numéro de téléphone ou un compte lié pour simplement noter ses données ? S’il existe une option sans compte, demande quel identifiant le service utilise à la place. Demande aussi comment récupérer l’accès si tu changes de téléphone.

Des informations de santé associées à des identifiants mobiles peuvent permettre d’identifier quelqu’un sans connaître son nom. Demande ce que signifie « anonyme » dans le fonctionnement concret du service.

Identifier les destinataires et les logiciels intégrés

Repère les destinataires cités par leur nom ou par catégorie, comme les hébergeurs, les services d’analyse d’usage et les annonceurs. Demande ce que chacun reçoit et pourquoi. Vérifie si le partage facultatif est désactivé par défaut et ce qui se passe si tu le refuses.

Vérifie les finalités et les destinataires du partage, même si le fournisseur affirme ne pas vendre les informations. L’ICO demande d’expliquer avec qui les données sont partagées. Pose des questions distinctes sur la publicité et sur la fourniture du service.

Un SDK, ou kit de développement logiciel, est un logiciel qu’un développeur peut intégrer à une app. Les SDK intégrés peuvent servir à l’analyse d’usage ou à des fonctions comme la connexion, en stockant des informations sur l’appareil ou en y accédant.

Demande quels SDK sont utilisés, ce qu’ils envoient et à qui. L’analyse d’usage enregistre-t-elle seulement un événement technique, ou pourrait-elle inclure le contenu d’une note ? Peux-tu refuser les analyses facultatives tout en conservant ton suivi ? Vérifie chaque outil séparément : la seule présence d’un SDK ne permet pas de savoir ce qu’il collecte.

Vérifier séparément l’exportation et la suppression

• Exportation : demande quelles données sont incluses, dans quel format tu les reçois et si tu peux sélectionner une plage de dates. Pour un rendez-vous médical, décide de ce que tu souhaites partager avant de créer le fichier. L’article préparer des notes pour un rendez-vous médical peut t’aider à choisir les détails pertinents.
• Suppression : demande comment supprimer certaines données ou l’ensemble de ton suivi, s’il faut fermer un compte et ce qu’il advient des sauvegardes et des copies déjà partagées. Demande le délai et les éventuelles exceptions.

L’ICO indique que les durées de conservation doivent être expliquées, et la FTC recommande d’anticiper la fermeture des comptes. Ne suppose pas que la désinstallation correspond à la procédure de suppression du fournisseur. Vérifie quelles options d’exportation et de suppression l’app propose.

Protéger l’accès sur ton téléphone

Une personne qui utilise ton téléphone pourrait-elle ouvrir l’app, lire les notifications ou trouver les fichiers exportés ? Renseigne-toi sur un verrouillage de l’app distinct, les aperçus des notifications et la récupération de l’accès après la perte d’un appareil. S’il existe un compte, demande comment couper l’accès depuis le téléphone perdu.

Le guide des autorités de régulation britanniques sur la sécurité des apps mobiles recommande de protéger le téléphone par un mot de passe et de maintenir les apps à jour. Vérifie les paramètres de l’appareil que tu utilises, surtout si tu le partages, même si les pratiques du fournisseur en matière de données te conviennent. Évite de tester les réglages de confidentialité avec des informations que tu ne voudrais pas exposer.

Choisir ce que ton ou ta partenaire peut voir

Si le partage est proposé, demande précisément ce qu’il comprend : un résumé choisi, des données passées ou des mises à jour futures. Peux-tu en avoir un aperçu ? Peux-tu arrêter l’accès sans supprimer ton propre suivi ? Demande ce qu’il advient des informations déjà reçues lorsque le partage prend fin.

Discute de ce que tu souhaites partager avant d’envoyer l’invitation, notamment si tu souhaites donner accès à l’ensemble de ton suivi. La FTC recommande des paramètres privés par défaut pour le partage social facultatif.

Lire attentivement les affirmations sur les lois relatives aux données de santé

Ne suppose pas qu’une app de suivi grand public bénéficie de la même protection au titre de la loi HIPAA que ton dossier médical. L’outil de la FTC sur les apps mobiles de santé explique que la loi HIPAA ne s’applique probablement pas aux informations de santé contenues dans les apps grand public qui ne sont pas proposées par un organisme de santé soumis à cette loi ou par l’un de ses prestataires au sens de cette loi.

Les recommandations de la FTC sur la Health Breach Notification Rule décrivent les obligations de notification des organisations concernées après une violation de données de santé non sécurisées permettant d’identifier une personne. Une violation peut comprendre une divulgation non autorisée aussi bien qu’un piratage. Ces informations générales ne permettent pas de déterminer quelles lois s’appliquent à une app ou à ta situation.

Demande comment le fournisseur t’informerait d’un incident.

Appliquer les mêmes vérifications à Veya

Veya n’est pas encore lancée. L’app est conçue pour conserver les données saisies dans une base locale sur ton téléphone, sans compte obligatoire. Pour transférer ton suivi vers un nouveau téléphone grâce à la sauvegarde dans le cloud, il est prévu de pouvoir associer un compte Google sur Android ou utiliser « Se connecter avec Apple » sur iOS ; Veya ne recevra que l’adresse e-mail pour reconnaître le compte, et tes données de cycle ne seront pas partagées avec Google ou Apple. Le résumé pour ton ou ta partenaire et la communauté anonyme seront facultatifs et utiliseront un identifiant anonyme.

Il n’y aura pas de publicité, toutes les fonctionnalités seront gratuites et Veya ne vendra pas de données. Tu pourras tout télécharger à tout moment, sous forme d’un fichier JSON permettant de restaurer ton suivi dans Veya sur un autre téléphone sans compte et d’un fichier CSV pour les tableurs, et tout supprimer.

La Politique de confidentialité de Veya est maintenant publiée. Vérifie ses réponses à l’aide de la même liste, en particulier sur les prestataires de services, la conservation et le devenir des copies dans le cloud après une suppression. Suppression du compte et des données explique précisément ce que supprime chaque étape.

Pour voir comment quelques applis de suivi très utilisées répondent à ces questions, avec une source pour chaque réponse, découvre comment Veya se compare aux autres applis.