Vérifier la vie privée d’une application de règles en dix minutes

Vous pouvez juger une application de règles en dix minutes avec six vérifications, et aucune ne demande de croire le marketing. Lisez l’étiquette de confidentialité du store en notant que c’est une déclaration du développeur lui-même. Regardez si l’application vous oblige à créer un compte. Utilisez-la quelques minutes en mode avion. Cherchez quatre mots dans la politique de confidentialité : vendre, partager, partenaires, acquisition. Trouvez la suppression et l’export, et vérifiez que la suppression est possible depuis l’extérieur de l’application s’il y a un compte. Puis mettez un verrouillage sur l’application et coupez les aperçus sur l’écran verrouillé. Ce que vous obtenez au bout, c’est une image honnête de ce que l’application est construite pour pouvoir faire — ce qui n’est pas la même chose que savoir comment l’entreprise se conduit, et la dernière partie dit pourquoi.

Voici l’exercice. L’argument plus long qui le sous-tend, avec les sept questions qui valent la peine d’être posées et la raison pour laquelle une architecture vaut mieux qu’une promesse, est dans ce qui rend vraiment une application de règles privée. Lisez cela si vous voulez comprendre le raisonnement. Lisez ceci si vous voulez ouvrir l’application maintenant et décider avant midi.

Minutes 0 à 2 : lisez l’étiquette, puis pondérez-la

Ouvrez la fiche de l’application dans le store et trouvez la section confidentialité — Confidentialité de l’app sur l’App Store, Sécurité des données sur Google Play. Vous cherchez deux choses : si quelque chose est déclaré sous le suivi ou la publicité, et si des données de santé apparaissent.

Apple définit les deux catégories qu’il vaut la peine de comprendre. « Données liées à vous » désigne des données collectées d’une façon qui les relie à votre identité, par exemple à votre compte ou à votre appareil. « Données utilisées pour vous suivre » désigne des données de l’application reliées à des données collectées par les applications, sites ou fichiers hors ligne d’autres entreprises, et utilisées pour la publicité ou transmises à un courtier en données. Une application qui ne déclare rien dans la seconde catégorie vous a dit quelque chose de concret.

Maintenant la pondération, dans les mots des plateformes elles-mêmes. Apple indique que les informations de cette section sont déclarées par le développeur lui-même. La section Sécurité des données de Google est de même la déclaration du développeur sur la façon dont son application collecte, partage et traite les données, y compris ses pratiques de sécurité et ses options de suppression ; Google ajoute que lorsqu’une application affiche un examen de sécurité indépendant, cet examen ne vérifie pas l’exactitude et l’exhaustivité de la déclaration du développeur.

L’étiquette est donc un engagement, pas un audit. Deux minutes bien employées, et pas plus de poids que cela. Si les catégories vous semblent écrites dans une langue étrangère, les trois sortes de données qu’une application de suivi peut détenir sont exposées dans ce que les applications de règles collectent vraiment.

Minutes 2 à 5 : le mur du compte, et le mode avion

Installez-la et regardez ce que demande le premier écran. Un compte existe pour que des données puissent vivre ailleurs que sur votre téléphone ; une application qui s’ouvre directement sur le suivi, sans e-mail ni inscription, vous a dit où vont vos données avant même que vous ayez tapé une date. Notez ce que vous avez obtenu.

Puis le test auquel aucun marketing ne survit. Mettez le téléphone en mode avion et utilisez l’application pour de bon pendant quelques minutes : notez un début de règles, ouvrez l’historique, regardez l’estimation, changez un réglage. Si tout fonctionne, les calculs tournent sur votre appareil. Si cela cale, tourne dans le vide ou affiche une erreur, ce n’est pas le cas.

Une réserve honnête, parce que ce test est souvent survendu. Fonctionner hors ligne prouve que l’arithmétique est locale. Cela ne prouve pas que rien n’est envoyé plus tard, quand la connexion revient. Cela resserre la question de « cette application dépend-elle d’un serveur » à « cette application parle-t-elle aussi à un serveur », et c’est à cela que servent les trois minutes suivantes.

Minutes 5 à 8 : quatre mots dans la politique de confidentialité

Ouvrez la politique dans un navigateur et servez-vous de la fonction de recherche. Vous ne la lisez pas d’un bout à l’autre — personne ne le fait, et c’est bien pourquoi elles sont écrites ainsi. Quatre mots, dans cet ordre.

1. Vendre. La plupart des politiques disent qu’elles ne vendent pas vos données. Lisez quand même la clause suivante, parce que partager n’est pas vendre, et qu’une entreprise peut refuser honnêtement de vendre tout en partageant à des fins publicitaires.
2. Partager. C’est là qu’est la substance. Posez une question à chaque phrase trouvée : les tiers sont-ils nommés, ou décrits comme une catégorie ? « Partenaires analytiques » peut désigner n’importe qui. Une liste de noms d’entreprises, vous pouvez aller la vérifier.
3. Partenaires. Cherchez-le à part, parce qu’il apparaît souvent là où « partager » n’apparaît pas, et que c’est en général la phrase qui fait le vrai travail.
4. Acquisition. Essayez aussi « fusion » et « cession d’actifs ». Presque toutes les politiques disent que vos données sont transférées avec l’activité si l’entreprise est vendue, et cette seule clause l’emporte discrètement sur toutes les promesses qui la précèdent, parce que c’est l’acheteur qui écrit la politique suivante.

Une cinquième recherche vaut trente secondes : le mot santé. Une bonne politique nomme vos données de cycle séparément des rapports de plantage et des statistiques d’usage. Une politique vague met tout dans « les informations que nous collectons », et la partie intéressante se cache dans l’écart.

Minutes 8 à 10 : les sorties, et le téléphone dans votre main

La suppression, à deux endroits. Trouvez la suppression dans les réglages de l’application. Puis, si l’application a des comptes, cherchez un chemin de suppression sur le web. Ce n’est pas un souhait : Google Play exige qu’une application permettant de créer un compte fournisse à la fois un chemin dans l’application pour supprimer le compte et les données associées, assez visible pour être trouvé dans les paramètres du compte ou équivalent, et un lien web où la suppression du compte et des données peut être demandée — le chemin web existe précisément pour que vous puissiez encore demander après avoir désinstallé. Une application à compte qui n’offre que le chemin interne, c’est un manque que vous pouvez nommer.

L’export. Pouvez-vous sortir votre historique, dans un format que vous pouvez ouvrir ? C’est la sortie, et une application sûre de sa propre valeur vous laisse partir avec ce que vous y avez mis. Cela compte aussi sur une application entièrement locale, pour la raison inverse : un stockage local n’a pas de sauvegarde automatique, donc l’export est la seule copie qui survit à un téléphone perdu.

Le verrouillage. Mettez un code ou Face ID sur l’application de suivi si elle le propose, puis envoyez-vous un rappel de test et regardez votre écran verrouillé. La façon la plus probable dont vos règles notées sont lues par quelqu’un d’autre, c’est qu’on prenne votre téléphone déverrouillé, et la deuxième plus probable, c’est qu’une notification ait annoncé quelque chose sur un écran que tout le monde peut voir. La carte complète de qui d’autre pourrait y accéder est dans qui peut voir vos données de règles.

Notez-la sur dix

• 2Aucun compte requis. Vous avez atteint le suivi sans adresse e-mail.
• 2Tout fonctionne en mode avion. Noter, l’historique et les estimations, sans connexion.
• 1Rien sous le suivi ni la publicité sur l’étiquette de confidentialité du store.
• 1Les données de santé sont nommées à part des données d’usage dans la politique.
• 1Les tiers sont nommés, pas décrits comme une catégorie.
• 1La suppression marche des deux côtés s’il y a un compte, ou depuis l’application seule s’il n’y en a pas.
• 1L’export produit un fichier que vous pouvez lire.
• 1Verrouillage de l’application, et rien de précis sur l’écran verrouillé.

Huit ou plus, et l’application est construite de sorte que la plupart des chemins hors de votre téléphone sont fermés. Cinq à sept, et c’est une application raisonnable dont la confidentialité dépend de l’entreprise qui continue de se conduire comme sa politique le dit. En dessous de cinq, vous faites entièrement confiance à la politique, ce que certaines feront en connaissance de cause et c’est leur choix.

Ce que l’exercice ne peut pas vous dire

Voici le plafond, dit simplement, parce qu’une check-list qui prétendrait être plus que ce qu’elle est vaudrait moins que rien.

Toutes les vérifications ci-dessus mesurent des capacités et des déclarations. Aucune ne mesure une conduite. Une application peut obtenir neuf et être tenue par une entreprise qui fait quelque chose que sa politique ne décrit pas, sans que vous ayez le moindre moyen de le voir de l’extérieur. Ce n’est pas une hypothèse d’école : les deux procédures documentées contre des applications de suivi du cycle portaient toutes deux sur ce qui aurait été fait plutôt que sur ce qui était déclaré, et toutes deux n’ont été visibles que parce qu’un régulateur est allé regarder.

Le contrepoids mérite aussi d’être gardé en vue. Quand l’Information Commissioner’s Office britannique a examiné les applications de règles et de fertilité en 2024, il a rapporté qu’aucun problème sérieux de conformité ni aucune preuve de préjudice n’avaient été identifiés, tout en pressant les développeurs de faire de la vie privée une priorité. Et la catégorie au sens large est la raison même de faire cet exercice : une revue exploratoire relue par des pairs sur les applications de santé a trouvé que la plupart de celles examinées, vingt sur vingt-trois, partageaient les données des utilisateurs avec des tiers.

La loi n’est pas non plus le filet de sécurité que la plupart des gens supposent. Les recommandations de la FTC elle-même indiquent que beaucoup d’entreprises collectant des informations de santé — un bracelet d’activité, une application de régime, un tensiomètre connecté — ne relèvent pas de HIPAA, et que le FTC Act et la Health Breach Notification Rule s’appliquent à la place. Utile, réel, et surtout destiné à vous prévenir après coup.

L’exercice répond donc bien à une question : que peut faire cette application de ce que je lui donne ? C’est la question qui a une réponse. « Vont-ils bien se conduire ? » n’en a pas, et c’est pourquoi une application qui ne détient rien vaut mieux qu’une application qui promet tout.

Où se situe Athena, et quoi utiliser en attendant

Athena est l’application derrière ce site. It is on the App Store and Google Play. Rien sur ce site n’est à vendre et il n’y a rien à quoi s’inscrire. Faites-lui passer cet exercice plutôt que de croire une description sur parole. La conception : les données de cycle écrites dans une base privée sur le téléphone, les estimations calculées sur l’appareil, pas de compte et pas de copie sur un serveur. Ce qui sort, ce sont des diagnostics anonymes vers Firebase — quelles fonctions sont utilisées, les plantages, le modèle d’appareil — qui ne portent rien de ce que vous notez. Le tout-local veut dire aussi pas de sauvegarde automatique, donc l’export n’y est pas un agrément ; c’est la seule copie.

En attendant, les outils d’ici sont gratuits et ne demandent pas de compte. Le Calculateur de règles estime vos prochaines règles à partir des dernières et de votre durée de cycle habituelle, avec la fourchette imprimée à côté de chaque date, et ce sont des estimations plutôt que des promesses, jamais une contraception. Et le Calendrier des règles à imprimer obtient dix sur dix à l’exercice ci-dessus par le moyen le moins intéressant qui soit : c’est une feuille de papier.