Applis de règles : où vont vraiment tes données de santé ?

Une appli de cycle traite des données de santé, pas de simples dates

Une date de règles isolée n’explique pas toute ta santé. Mais, dès qu’une application relie des dates, des symptômes, une contraception, des douleurs ou un projet de grossesse à ton profil, elle produit une information sur ta santé reproductive. Au sens du RGPD, il s’agit alors de données concernant la santé, une catégorie particulièrement protégée.

Cela ne signifie pas qu’une appli de règles est forcément dangereuse, ni qu’aucune donnée ne peut être utilisée. Cela signifie que l’entreprise doit expliquer qui décide des usages, pourquoi elle collecte chaque donnée, avec qui elle la partage, combien de temps elle la conserve et comment exercer tes droits.

Le RGPD s’applique aux services établis dans l’Union européenne, mais aussi à ceux qui ciblent des personnes situées dans l’Union. Pour les données de santé, une entreprise doit généralement identifier à la fois une base juridique générale et une condition particulière, souvent le consentement explicite. Ces deux éléments devraient être lisibles dans sa documentation.

Ce qu’une application peut collecter au-delà des dates de règles

Les données saisies volontairement sont la partie la plus visible. Selon les réglages, une appli peut enregistrer la durée et l’intensité des règles, des douleurs, des saignements inhabituels, l’humeur, le sommeil, des symptômes digestifs, des médicaments, un moyen de contraception ou une intention de grossesse. Certaines rubriques sont facultatives, mais leur caractère facultatif mérite d’être clair avant toute saisie.

À cela s’ajoutent les données techniques. L’adresse e-mail, l’identifiant du compte, l’adresse IP, le modèle du téléphone, la version du système, la langue, des identifiants publicitaires et les écrans consultés servent à faire fonctionner, sécuriser ou mesurer le service. Elles deviennent sensibles par recoupement quand elles sont associées à un historique de cycle précis.

La localisation mérite une attention séparée. Une appli de cycle n’a pas forcément besoin d’une position précise pour prévoir une date de règles. Une politique qui évoque une localisation, même approximative, devrait expliquer sa finalité. La météo locale, les fonctions de proximité ou la publicité ciblée ne créent pas le même niveau de nécessité.

Données partagées, outils de mesure et publicité : ce qui peut sortir de l’appli

Le mot « partager » recouvre plusieurs réalités. Un hébergeur peut stocker les données pour le compte de l’éditeur, un prestataire d’e-mail peut envoyer une alerte de rappel, un outil de mesure d’audience peut comptabiliser l’ouverture d’un écran, et une régie publicitaire peut recevoir un identifiant technique. Ces destinataires n’ont ni le même rôle ni le même niveau d’exposition.

Un logiciel de mesure d’audience, souvent appelé SDK, est intégré à l’application. Il peut remonter des événements, par exemple l’ouverture d’une rubrique ou un abonnement activé. Le point à vérifier n’est pas seulement la présence d’un SDK, fréquente dans les services numériques, mais les données associées à cet événement, le destinataire, le consentement demandé et la possibilité de refuser les finalités non nécessaires.

La procédure américaine engagée par la Federal Trade Commission contre Flo Health en 2021 a rappelé un risque concret : une entreprise peut annoncer ne pas partager des informations de santé tout en laissant des partenaires publicitaires ou analytiques recevoir certaines données. Cette affaire ne décrit pas nécessairement les pratiques actuelles de Flo, ni celles de Clue ou d’autres applications. Elle montre pourquoi une promesse marketing ne remplace pas la lecture des destinataires effectifs.

Clue, Flo, données personnelles : ce que la réputation ne permet pas de conclure

Chercher « Clue Flo données personnelles » peut aider à retrouver des politiques de confidentialité ou des alertes anciennes, mais ne suffit pas à choisir. Les paramètres, les versions d’application, le pays de résidence et les contrats de sous-traitance évoluent. La vérification utile porte sur la version actuelle de la politique, la date de mise à jour, les réglages proposés sur ton compte et les autorisations accordées sur ton téléphone.

Les formulations « partenaires de confiance », « amélioration de nos services », « sociétés affiliées » ou « en cas de transfert d’activité » ne prouvent pas un usage abusif. Elles demandent toutefois une réponse plus précise ailleurs dans le document : quels partenaires, pour quelle finalité, avec quelles catégories de données, et quel réglage permet de s’y opposer ou de retirer son consentement ?

Où les données sont hébergées, et ce que cela change réellement

L’hébergement désigne le lieu où les serveurs conservent les informations. Une donnée peut être stockée dans l’Union européenne, tandis qu’un prestataire technique situé hors de l’Union y accède pour l’assistance, la sécurité ou l’analyse. La mention « serveurs en Europe » est donc utile, mais elle ne répond pas seule à la question des accès.

Lorsqu’une entreprise transfère des données hors de l’Espace économique européen, elle doit indiquer le mécanisme juridique utilisé. Il peut s’agir d’une décision d’adéquation de l’Union européenne ou de clauses contractuelles types. Ces garanties encadrent un transfert, mais elles ne rendent pas automatiquement un service plus discret qu’un autre : les destinataires, les accès et la minimisation des données restent déterminants.

La certification française d’hébergeur de données de santé, dite HDS, concerne certains hébergements de données recueillies dans le cadre d’activités de prévention ou de soins. Une application grand public n’est pas automatiquement soumise à cette obligation parce qu’elle suit des règles. À l’inverse, la mention HDS ne dispense jamais de vérifier les finalités, les accès et les droits des personnes.

Choisir une application en cinq minutes : le modèle économique donne un indice

La « meilleure application de suivi de cycle » n’est pas la même pour toutes. Certaines personnes cherchent une visualisation simple, d’autres un historique exportable ou une interface sans publicité. Le premier critère est l’utilité pour toi, le second est la cohérence entre ce que l’application promet, ce qu’elle finance et les données dont elle dit avoir besoin.

Obtenir une copie puis supprimer ses données d’application de cycle

Supprimer l’icône de ton écran ne ferme pas nécessairement ton compte. Il peut rester un profil, un historique synchronisé et des sauvegardes conservées pendant une période définie. Pour supprimer ses données d’application de cycle avec méthode, la demande distingue l’export, la fermeture du compte et l’effacement des données associées.

Une formulation courte suffit : « Je demande l’accès à l’ensemble de mes données personnelles et des informations prévues par l’article 15 du RGPD. Je demande également l’effacement de mon compte et de mes données, conformément à l’article 17, ainsi qu’une confirmation écrite du périmètre de cet effacement et de la durée de conservation des sauvegardes. » Une preuve d’identité peut être demandée si elle est nécessaire pour éviter qu’une autre personne accède à ton compte.

Sans réponse ou avec une réponse vague : quand saisir la CNIL

Le responsable de traitement répond sans tarder et, en principe, dans un délai d’un mois. Une prolongation de deux mois supplémentaires reste possible quand la demande est complexe ou nombreuse, mais l’entreprise doit t’en informer dans le premier mois et expliquer pourquoi. Une absence de réponse, un refus non motivé ou une réponse qui évite la question des destinataires peut justifier une réclamation.

La réclamation se dépose en ligne auprès de la CNIL. Le dossier gagne en clarté avec le nom de l’application, la politique de confidentialité concernée, la date de ta demande, les copies des échanges et les captures utiles. La CNIL ne garantit pas un résultat individuel immédiat, mais elle peut contrôler l’organisme et demander des mesures correctrices.

Suivi de cycle sans application : une option simple et tout à fait valable

Le suivi de cycle sans application convient si tu veux repérer des dates ou préparer un rendez-vous médical sans créer de compte. Un calendrier papier, un carnet conservé chez toi ou une note locale non synchronisée limitent fortement les transferts de données. La contrepartie est pratique : pas de sauvegarde automatique, pas d’accès sur plusieurs appareils et davantage de risque de perte du support.

Un relevé peut rester très sobre : premier jour des règles, durée approximative, douleur éventuelle notée avec tes propres mots, traitement pris et événements qui t’ont marquée. Il sert à observer des évolutions, pas à prédire avec certitude une ovulation, une grossesse ou une cause médicale. Pour comprendre ce que les dates racontent réellement, Cycle menstruel : comprendre les quatre phases et leurs effets apporte les repères physiologiques utiles.

Le choix n’oppose donc pas une personne prudente à une personne insouciante. Une application peut être adaptée si ses usages sont clairs et ses réglages acceptables pour toi. Un carnet peut être préférable si le bénéfice d’une synchronisation ne compense pas l’exposition de ton historique. Cette même distinction entre suppression apparente et données réellement conservées vaut aussi pour les photos sur des sites de rencontre.

cycle donnees-personnelles rgpd applications sante-numerique