Supprimer l’application supprime-t-il vos données ? En général non

En général non, et ce qui tranche, c’est de savoir si l’application avait un compte. Si elle en avait un, supprimer l’application retire la copie posée sur votre téléphone et laisse la copie détenue sur les serveurs de l’entreprise exactement là où elle était — désinstaller n’est un message pour personne, et rien de ce geste n’atteint une base de données dans un autre pays. Si l’application n’a jamais eu de compte et n’a jamais envoyé votre cycle nulle part, alors la supprimer peut bien être la fin de l’histoire. Dans les deux cas, des copies vivent en dehors de l’application elle-même, et cette page les nomme au lieu de vous dire que tout a disparu.

Voilà la réponse. Ce qui suit, ce sont les preuves, les trois cas dans lesquels vous pouvez vous trouver, et les copies que presque tout le monde oublie.

La preuve est dans la règle de Google Play

Vous n’avez pas à nous croire sur parole, parce que l’un des deux stores a écrit la réponse dans ses exigences envers les développeurs.

Google Play impose à une application permettant de créer un compte de fournir deux choses : un chemin dans l’application pour supprimer le compte et les données associées, assez visible pour être trouvé dans les réglages de compte ou un endroit semblable, et un lien web où la suppression du compte et des données peut être demandée. La raison que Google donne à ce second chemin, c’est tout le sujet de cet article — le lien web existe pour qu’une utilisatrice puisse encore demander après avoir désinstallé l’application.

Un store n’exigerait pas un site web où demander la suppression après une désinstallation si la désinstallation avait déjà supprimé quoi que ce soit.

C’est ce que ce sujet offre de plus proche d’une réponse définitive, et cela vient d’une plateforme plutôt que d’un critique. Si une application a un compte, la copie qui compte n’est pas sur votre téléphone, et retirer celle du téléphone n’y touche pas.

Ce que dit vraiment le guide d’Apple

Le guide d’Apple sur le retrait et la suppression des applications mérite d’être cité avec précision plutôt que généralisé, parce que la phrase utile y est plus étroite qu’on ne le suppose.

Il distingue retirer une application de l’écran d’accueil, ce qui la laisse dans la bibliothèque d’apps, et la supprimer — donc l’une des deux choses que l’on appelle « supprimer l’application » n’est pas du tout une suppression. Il note que lorsque vous retirez une application intégrée de votre iPhone, vous retirez aussi les données utilisateur et les fichiers de configuration associés. Et il note qu’une application supprimée peut être téléchargée à nouveau plus tard si elle est toujours disponible sur l’App Store.

Lisez cette phrase du milieu attentivement. C’est Apple décrivant les applications intégrées, un cas précis et non une promesse sur chaque application du téléphone, et ce site n’en fera pas une promesse. Ce qu’aucun guide de fabricant de téléphone ne pourrait dire, c’est ce qu’une entreprise tierce conserve sur ses propres serveurs après que vous avez appuyé sur supprimer.

Dans lequel des trois cas êtes-vous

Les copies que l’on oublie

Même dans le meilleur des cas, l’application est rarement le seul endroit où votre cycle est passé. Trois de ces copies reviennent sans cesse.

• Un export que vous vous êtes envoyé par e-mail. Dès qu’un CSV ou un PDF passe par un e-mail, il est sur un serveur de messagerie, dans un dossier Envoyés, et probablement dans un index de recherche. Supprimer l’application n’y change rien. Si vous avez exporté avant de partir, ce fichier est désormais le relevé — traitez-le comme tel.
• Une capture d’écran dans votre galerie. On photographie un graphique pour l’envoyer à une amie ou à un médecin, puis on oublie qu’il existe. Les photos sont d’ordinaire la chose la mieux synchronisée et la plus facilement partagée d’un téléphone.
• Des données partagées avec une plateforme de santé. Si vous avez laissé une application écrire dans Apple Health ou Google Health Connect, une deuxième application en détient désormais une copie, et supprimer la première n’enlève pas ce que la seconde possède. Cette page ne vous dira pas ce que ces plateformes conservent ni comment elles se comportent, parce que ce serait deviner : leurs propres réglages et leur propre documentation sont l’endroit où regarder, et chacune a ses commandes pour revoir et retirer ce qu’une application y a écrit.

Et la plus simple. Si vous avez partagé un rapport ou un graphique avec quelqu’un — un conjoint, un parent, un cabinet — cette copie est la sienne désormais, et aucune suppression de votre part ne l’atteint.

Alors que fait vraiment la suppression de l’application

Elle fait de façon fiable une chose utile : elle retire la copie de l’application de l’appareil que vous avez en main. Si votre inquiétude, c’est quelqu’un qui ramasse votre téléphone déverrouillé, c’est le risque qu’elle traite, et elle le traite tout de suite.

Ce qu’elle ne fait pas, c’est envoyer un signal. Aucun message à l’entreprise, aucun compte à rebours lancé, aucune obligation déclenchée. Un compte laissé derrière soi est un compte toujours ouvert, et les données attachées à un compte inactif restent en général jusqu’à ce que quelqu’un demande qu’elles partent.

C’est pourquoi cet article ne se terminera pas en vous disant que vos données ont disparu. Personne en dehors de l’entreprise ne peut le vérifier, nous y compris. Le plafond honnête, c’est : voici ce qui retire la copie du téléphone, voici ce qu’il faut demander séparément, et voici ce qu’il faut vérifier.

Comment la faire vraiment supprimer

Supprimer le compte depuis l’application est la première vraie étape, et le faire avant de désinstaller garde le chemin disponible. Ensuite, si vous voulez plus qu’une fermeture de compte, il existe à certains endroits des droits formels.

L’Information Commissioner’s Office du Royaume-Uni décrit un droit à l’effacement de vos données : vous pouvez demander à un organisme qui détient des données sur vous de les supprimer, et dans certaines circonstances il le doit — lorsqu’il n’a plus besoin des données pour la raison pour laquelle elles ont été collectées, lorsque vous retirez le consentement sur lequel il s’appuyait, lorsque vous vous y opposez et que vos intérêts l’emportent sur les siens, lorsque les données ont été collectées ou utilisées de façon illicite, ou lorsqu’elles ont été collectées auprès de vous alors que vous étiez mineure. L’ICO indique que la demande peut être faite oralement ou par écrit, à n’importe quelle partie de l’organisme, et qu’une réponse complète doit arriver dans un délai d’un mois calendaire.

Le procureur général de Californie publie l’équivalent au titre du CCPA : les consommateurs californiens ont le droit de faire supprimer les informations personnelles collectées auprès d’eux, avec certaines exceptions, à côté du droit de savoir, de corriger, de refuser la vente ou le partage de leurs informations, et de limiter l’utilisation des informations personnelles sensibles. Une entreprise doit répondre sous 45 jours calendaires et peut prolonger ce délai de 45 jours supplémentaires si elle vous en informe.

Ceci est une description de règles publiées, pas un conseil juridique, et ces deux cadres couvrent le Royaume-Uni et l’EEE, et la Californie — ailleurs, les règles diffèrent.

Deux entreprises publient ce qui se passe après une telle demande, dans leurs propres mots, et elles sont utiles comme exemples concrets des délais en jeu. La politique de confidentialité de Flo indique qu’un compte peut être supprimé dans les réglages de l’application, qu’une demande est traitée dans un délai d’un mois, que la suppression complète des systèmes de sauvegarde peut prendre jusqu’à 90 jours, et qu’elle est irréversible une fois lancée. La politique de confidentialité de Clue indique qu’une demande de suppression complète de vos données est exécutée dans un délai d’un mois. Les deux sont des entreprises se décrivant elles-mêmes ; ni l’une ni l’autre n’est vérifiable par qui que ce soit en dehors de ces entreprises.

La version de tout ceci sans aucune question

Si cet article est compliqué, c’est parce que quelqu’un d’autre détient votre relevé. Retirez cela et la question disparaît.

Un Calendrier des règles à imprimer n’a ni compte, ni serveur, ni politique de suppression — vous le supprimez en le mettant à la poubelle, et c’est tout le mécanisme. Si vous voulez l’arithmétique sans confier un historique, le Calculateur de règles de ce site estime vos prochaines règles à partir des dates que vous tapez, sans compte. Les deux donnent des estimations et ni l’un ni l’autre n’est une contraception, ce que leurs propres pages disent plus longuement.

Choisir sur cette base avant d’installer est bien plus simple que de tout démêler ensuite, et la différence entre une entreprise qui promet de ne pas partager vos données et une entreprise qui ne le pourrait pas résume comment s’y prendre.

Où se situe Athena

Athena est l’application derrière ce site. It is on the App Store and Google Play. Rien sur ce site n’est à vendre et il n’y a rien à quoi s’inscrire. Les données de cycle sont écrites dans une base privée sur le téléphone et les estimations sont calculées sur l’appareil, sans compte et sans copie serveur de ce que vous notez, ce qui veut dire que supprimer l’application supprime les données parce qu’il n’y a pas de seconde copie à courir après. L’application envoie des diagnostics anonymes — fonctionnalités utilisées, plantages, modèle d’appareil, jamais quoi que ce soit que vous notez — à Firebase.

Le compromis est celui que tout cet article laisse entendre. Pas de copie serveur veut dire aussi pas de sauvegarde automatique : si le téléphone est perdu et que rien n’a été exporté, l’historique est perdu. C’est la même phrase lue de l’autre côté, et il vaut mieux le savoir avant de s’y fier qu’après.