7 Cups

Passé en revue le 20 avril 2022. Revue mise à jour le 25 avril 2023.

7 Cups était l’une de ces applications de santé mentale qui nous avait laissé un sentiment d’inquiétude après notre revue de 2022. Leur politique de confidentialité vague ne correspondait pas à ce que l’on souhaite voir lorsque l’on s’inscrit à un service proposant aux gens de confier leurs problèmes à des « auditeurs ». Nous n’étions pas rassurés, c’est le moins qu’on puisse dire. En 2023, nous avons encore quelques inquiétudes, mais nous pensons que la politique de confidentialité de 7 Cups est devenue un peu plus claire. Ils déclarent maintenant, même si ce n’est que dans la section California Privacy Rights au bas de leur politique de confidentialité, qu’ils « ne partagent pas vos informations personnelles avec d’autres entreprises à des fins de marketing ». C’est une bonne chose d’indiquer cela clairement dans une politique de confidentialité. Ce qui manque encore dans leur politique de confidentialité en 2023, c’est une mention précisant que tous les utilisateurs, quelles que soient les lois sur la confidentialité en vigueur dans leur lieu de résidence, disposent des mêmes droits d’accès et de suppression de leurs données. Et ça, ce n’est pas une bonne chose.

En plus de cela, 7 Cups a fait un pas en arrière et n’impose plus d’utiliser un mot de passe fort pour protéger son application. Nous avons pu nous connecter avec le mot de passe faible « 11111111 ». Ce qui n’est pas bon non plus. Et nous ne pouvons toujours pas confirmer que l’entreprise dispose d’un moyen de gérer les failles de sécurité. Ces pratiques de sécurité sont discutables pour une application qui propose à ses utilisateurs de partager des informations personnelles super sensibles.

En 2023, 7 Cups a fait quelques progrès en rendant leur politique de confidentialité un peu moins vague. Il subsiste encore trop de questions pour que nous nous sentions beaucoup moins inquiets à son égard. En outre, ils ont enregistré l’adresse de vos sympathiques chercheurs de confidentialité dans leur liste de diffusion sans consentement, ce qui est un ÉNORME point noir pour vos chercheurs en confidentialité. Dans l’ensemble, 7 Cups n’est toujours pas au top en matière de confidentialité et de sécurité en 2023.

Lire notre revue de 2022 :

7 Cups est une application qui vous écoute. Ce qui est génial, car nous avons tous besoin d’être écoutés. Cependant, il semble que 7 Cups est également une application qui aime recueillir beaucoup d’informations personnelles, et nous avons eu du mal à identifier exactement la façon dont 7 Cups utilise et partage ces informations personnelles selon leur politique de confidentialité. Le manque de clarté dans une politique de confidentialité est mauvais signe, en particulier quand il s’agit d’une application de santé mentale qui peut collecter autant de données.

Voici ce que nous savons. La société détenant 7 Cups dit qu’elle peut recueillir un grand nombre d’informations personnelles, y compris votre prénom, nom, adresse e-mail, emplacement, numéro de téléphone, âge, sexe, origine ethnique, orientation sexuelle, handicaps et statut de vétéran, ainsi que des informations sur votre santé et vos antécédents médicaux si vous avez choisi de les renseigner.

Comment la société 7 Cups utilise-t-elle ces informations personnelles ? C’est là que les choses deviennent vagues pour nous. La société ne précise pas dans sa politique de confidentialité qu’elle ne vend pas les données des utilisateurs, ce que nous aimerions voir clairement indiqué. La politique de confidentialité de 7 Cups n’est pas claire sur le partage de vos données avec des tiers à des fins de publicité et de marketing. Il y est stipulé que la société utilise vos informations personnelles à des fins promotionnelles et qu’elle partage des données avec des tiers « qui nous aident à fournir les services et qui sont liés par des obligations de confidentialité. » Tout cela soulève trop de questions pour que nous puissions nous sentir en confiance quant à l’utilisation de toutes ces informations personnelles collectées.

Qu’en est-il de ces conversations que vous avez avec les écoutants bénévoles non rémunérés et les thérapeutes rémunérés ? 7 Cups affirme : « Si nous ne surveillons généralement pas les transcriptions des conversations entre les utilisateurs et les écoutants et thérapeutes, nous pouvons occasionnellement examiner les transcriptions des conversations pour effectuer un contrôle de la qualité, résoudre les problèmes de sécurité potentiels et prévenir l’utilisation abusive de notre plateforme, si certaines activités suspectes ou potentiellement dangereuses sont détectées. Nous pouvons également utiliser des données agrégées provenant de transcriptions des conversations à des fins de recherches et développement. Lors de l’examen de ces informations, 7 Cups respectera toutes les normes de confidentialité/HIPAA/vie privée en vigueur. » Autrement dit, les transcriptions de vos conversations peuvent être examinées par les employés de 7 Cups et également agrégées à des fins de recherche et développement. Vous pouvez ou non être à l’aise avec cette clause. Nous ne sommes pas sûrs de l’être. Rappelez-vous également que, bien que les conversations avec un thérapeute agréé soient protégées par des lois plus strictes sur la confidentialité HIPAA, les conversations avec des écoutants bénévoles pourraient ne pas l’être.

Enfin, 7 Cups avance qu’elle peut dépersonnaliser vos informations, ce qui fait que ces données anonymes et agrégées ne sont plus considérées comme des informations personnelles et peuvent être partagées de bien d’autres manières avec bien plus de personnes. C’est une pratique assez courante, mais nous devons également vous rappeler qu’il s’est avérérelativement facile de désanonymiser de telles données, en particulier si la localisation est incluse.

Que pourrait-il arriver de pire avec 7 Cups ? Nous espérons que ces écoutants bénévoles et formés respectent la confidentialité de tout ce que vous avez besoin de partager car, si l’un d’entre eux s’emparait de vos conversations privées et les rendait publiques, cela pourrait être assez traumatisant, même si votre identité n’est pas révélée.