Application de règles sans publicité : pourquoi le modèle économique est la fonction

La publicité dans une application de règles n’est pas seulement agaçante : c’est le seul modèle économique qui donne à vos données de cycle un endroit où aller. Une publicité doit être visée, la viser demande de savoir quelque chose sur la personne qui tient le téléphone, et elle vaut bien plus cher pour l’acheteur si ce que l’application sait peut être relié à ce que d’autres entreprises savent déjà de la même personne. Ce raccordement est le produit. Donc « sans publicité » n’est pas un confort comme un thème sombre. C’est une affirmation sur le fait qu’une application ait ou non une raison commerciale de déplacer ce que vous avez noté, et c’est pourquoi le modèle économique est la fonctionnalité que vous choisissez vraiment.

Ce qui suit, c’est la mécanique en mots simples, avec les définitions de la plateforme elle-même ; le seul cas qu’un régulateur a consigné en entier ; comment savoir si une application est financée par la publicité avant de l’installer ; et la limite honnête de ce que promet « sans publicité ».

Ce qu’une publicité a besoin de savoir de vous

Une publicité vendue sur le marché libre se paie selon la qualité de son ciblage. Viser demande des signaux : dans quelle application vous êtes, ce que vous y avez fait, ce que vous avez fait dans d’autres applications et sur d’autres sites, et un identifiant qui rattache ces événements au même appareil ou à la même personne. En soi, « quelqu’un a ouvert une application de cycle » vaut très peu. Relié à un historique de navigation, un historique d’achats et une localisation approximative, cela devient un profil, et ce sont les profils que le marché paie.

C’est pourquoi la question de la publicité ne porte pas vraiment sur la bannière en bas de l’écran. La bannière est le bout visible d’un arrangement où les données s’écoulent vers l’extérieur, et c’est cet écoulement qui compte pour vous. Une application peut être tout à fait élégante sur l’endroit où elle met la bannière et parfaitement ordinaire sur l’endroit où elle envoie les données.

Les deux étiquettes, dans les mots de la plateforme

Apple publie des définitions pour les informations de confidentialité affichées sur les fiches de l’App Store, et elles sont exceptionnellement claires une fois sorties de la page où elles vivent.

La seconde définition, c’est tout le commerce écrit noir sur blanc par l’entreprise qui tient le store. Elle nomme le raccordement, nomme l’usage qui est fait des données reliées, et nomme le courtier en données comme destinataire. Si la fiche d’une application de règles contient quoi que ce soit dans cette section, l’application vous dit que l’arrangement existe.

Une réserve, et elle est d’Apple : elle décrit la section d’informations de confidentialité de l’App Store comme un système où les informations sont déclarées par le développeur lui-même. L’étiquette est une déclaration, pas un audit. Cela fait d’une section de pistage remplie une preuve solide et d’une section vide une preuve plus faible, asymétrie inconfortable mais honnête. La version longue de cet argument se trouve dans ce que collectent vraiment les applications de règles.

Le cas qui a été consigné

En mai 2023, la Federal Trade Commission américaine a accusé le développeur d’une application d’ovulation d’avoir partagé des informations personnelles sensibles d’utilisatrices avec des tiers et de ne pas en avoir informé les consommatrices, en violation de la Health Breach Notification Rule. L’affaire s’est réglée par une ordonnance négociée assortie d’une pénalité civile de 100 000 dollars, et l’entreprise n’a ni reconnu ni nié les faits reprochés.

Deux choses dans cette phrase méritent d’être retenues. La première est « ni reconnu ni nié » : aucun tribunal n’a établi les faits, et un accord n’est pas un verdict. La seconde est ce à quoi sert vraiment la règle invoquée par la FTC. Les orientations de la FTC indiquent que de nombreuses entreprises collectant des informations de santé — un bracelet d’activité, une application de régime, un tensiomètre connecté — ne relèvent pas du tout de HIPAA, et que ce sont le FTC Act et la Health Breach Notification Rule qui s’appliquent à elles. C’est une protection réelle, et c’est largement une protection du genre qui vous prévient après que les données ont déjà bougé.

Pour le schéma d’ensemble plutôt que pour un verdict sur une entreprise : une revue de la littérature avec comité de lecture sur les applications de santé a constaté que la plupart de celles examinées — 20 sur 23 — partageaient des données d’utilisateurs avec des tiers. Les applications de santé en général, pas les applications de règles en particulier. C’est la catégorie à l’intérieur de laquelle se trouve ce genre d’applications, et c’est une raison de vérifier le modèle plutôt que de présumer le pire d’un nom en particulier. Là où ces données peuvent finir est le sujet de qui peut voir vos données de règles.

Repérer une application financée par la publicité avant de l’installer

Quatre vérifications, toutes depuis la fiche du store et aucune n’exigeant de taper une date d’abord.

1. Lisez la section pistage de l’étiquette de confidentialité. Tout ce qui y est déclaré, c’est l’application qui dit que ses données sont reliées à des données venues d’ailleurs à des fins publicitaires. C’est la case la plus instructive de la page.
2. Cherchez un identifiant publicitaire dans la liste des données. Une application sans publicité n’en a aucun usage. Sa présence est une déclaration : quelque chose dans l’application est construit pour le marché publicitaire.
3. Demandez-vous comment cette application pourrait être payée autrement. S’il n’y a rien à acheter, aucun financeur nommé, aucune association derrière et aucune plateforme qui règle la note, alors l’attention est la réponse qui reste. Les cinq modèles de financement sont exposés dans ce que coûte vraiment le gratuit.
4. Laissez-lui une semaine avant de juger. Les emplacements publicitaires restent souvent vides les premières sessions et se remplissent une fois que l’application a décidé que vous restiez. Une première soirée tranquille prouve moins qu’il n’y paraît.

Ce que « sans publicité » ne promet pas

Sans publicité veut dire sans emplacements publicitaires. Cela ne veut pas dire que rien ne quitte le téléphone. Une application à l’écran net peut malgré tout envoyer des mesures d’usage, des rapports de plantage et des données d’attribution d’installation, et peut malgré tout garder une copie de tout ce que vous avez noté sur un serveur derrière un compte. Ce sont des affirmations différentes, et une page produit vous laissera volontiers lire la petite comme si c’était la grande.

La grande affirmation existe, et deux applications la publient dans leurs propres documents. La politique de confidentialité d’Euki, en vigueur depuis juin 2024, indique qu’elle ne collecte aucune information personnelle ni autre auprès des utilisatrices, y compris par leur usage de l’application, hormis les informations qu’une utilisatrice envoie volontairement en contactant le support, et que l’application ne piste pas ses utilisatrices pour proposer de la publicité ciblée. La politique de confidentialité de drip indique qu’il n’y a aucune collecte de données d’usage ni d’informations personnelles, pas de publicité et pas de mouchard ; que les données de cycle menstruel sont stockées localement sur l’appareil et ne sont pas accessibles aux autres applications ; que supprimer les données de l’application dans les réglages ou la désinstaller efface ces données ; et que le code source peut être lu pour vérifier que tout cela est vrai. Elle ajoute qu’une sauvegarde automatique dans le cloud peut malgré tout avoir lieu selon les réglages de votre appareil.

Ce sont des entreprises se décrivant elles-mêmes, ce qui est la seule façon dont ce site décrira qui que ce soit. L’intérêt de les citer tient à la forme de la phrase plutôt qu’à la marque qui la porte : « pas de publicité » et « pas de collecte » sont deux promesses différentes, et seule la seconde ferme la porte que la première laisse ouverte. Cette distinction est tout le sujet de ce qui rend vraiment une application de règles privée.

Faire la même arithmétique sans application

Entrez vos dernières dates de début dans le Calculateur de règles et il estime vos prochaines règles et la fenêtre autour de l’ovulation, avec l’amplitude sur chaque date. Si vous préférez travailler sur papier, le Calendrier des règles à imprimer est une feuille que vous remplissez à la main — une grille mensuelle ou une année sur une page.

Où se situe Athena

Athena est l’application derrière ce site. It is on the App Store and Google Play. Rien sur ce site n’est à vendre et il n’y a rien à quoi s’inscrire. Ce qui suit est une description de sa fabrication ; c’est l’application elle-même qu’il faut confronter à cette description.

Elle ne porte aucune publicité ni aucun identifiant publicitaire, et il n’y a pas de compte, donc il n’y a aucune copie serveur de vos données de cycle à relier à quoi que ce soit. Les estimations sont calculées sur l’appareil. Ce qui part, dit franchement parce que cette page serait hypocrite autrement : l’application envoie des diagnostics anonymes à Firebase — quelles fonctionnalités sont utilisées, les rapports de plantage, le modèle d’appareil et la version du système d’exploitation — et jamais quoi que ce soit que vous notez. C’est une affirmation plus étroite que « rien ne part », et c’est la vraie. Le coût de cette construction est l’habituel : pas de compte veut dire pas de sauvegarde automatique, donc si le téléphone est perdu et que rien n’a été exporté, l’historique part avec lui.