Calendrier des règles Clue

Les créateurs de l’application Calendrier des règles Clue veulent vraiment que vous sachiez qu’ils prennent la vie privée et la sécurité au sérieux. Ils ont écrit beaucoup d’articles sur leur blog à ce sujet. Il y a celui-ci des directeurs de Clue sur la confidentialité des données des patients, celui-ci sur la réaction de Clue à l’annulation de l’arrêt Roe vs Wade aux États-Unis, celui-là sur le parcours d’un de vos points de données, ou encore celui-ci sur la façon dont Clue déclare gagner de l’argent ou bien celui-là sur la recherche scientifique chez Clue. Et, bien sûr, il y a leur politique de confidentialité, qui, il faut bien le dire, est l’une des politiques de confidentialité les plus faciles à lire que nous avons lues au cours de nos recherches.

C’est toujours agréable de voir une entreprise qui crée une application collectant des données de santé aussi sensibles écrire de façon simple, compréhensible par toutes et tous, qu’elle prend la vie privée et la sécurité au sérieux. Cela étant dit, nous avons quelques inquiétudes au sujet de la vie privée et de la sécurité de Clue. De notre point de vue, celle-ci est proche d’avoir une bonne politique de confidentialité. Malheureusement, il semble qu’il y ait quelques trous à certains endroits, ce qui nous amène à nous poser quelques questions.

D’abord, les bonnes nouvelles. Clue déclare qu’elle ne vend jamais vos données. Super ! Et puisque Clue est basée en Allemagne et régie par le règlement RGPD, les lois plus strictes de l’Europe en matière de confidentialité, et que la plupart des données des utilisatrices et utilisateurs y sont stockées, ils et elles bénéficient d’une plus forte protection quant à la façon dont leurs données peuvent être utilisées et le droit d’accéder à ces données et de les supprimer. Et Clue, comme on le voit dans leurs nombreux articles de blog ci-dessus, comprend que les Étasuniens sont préoccupés par la confidentialité de leurs données de santé reproductive suite à l’annulation de l’arrêt Roe vs Wade.

Mais il y a des inquiétudes. Tout d’abord, Clue recueille beaucoup d’informations, telles que le nom, l’âge, l’adresse e-mail (si vous créez un compte), les données d’utilisation de l’appareil et de l’application telles que l’identifiant de l’appareil, l’adresse IP, l’emplacement (mais pas l’emplacement précis), et les données de santé sensibles que vous avez choisi de suivre dans l’application telles que le poids, la température corporelle, la durée des menstruations, l’activité sexuelle, les méthodes de contraception, les envies, l’humeur, les niveaux d’énergie et plus encore. Clue déclare qu’elle stocke vos données personnelles de profil séparément de vos données de suivi de cycle, ce qui est bien. Pourtant, c’est beaucoup d’informations que l’application peut collecter sur vous et stocker. Clue déclare qu’elle stocke les informations en toute sécurité, mais nous devons rappeler à tous que rien de ce qui est stocké sur Internet n’est à 100 % sûr.

C’est génial que Clue déclare ne pas vendre vos informations. L’application partage cependant certaines données avec des tiers à des fins de publicité, de marketing et de recherche. Selon Clue, « nous partageons une quantité minimale de données sur nos utilisateurs avec des réseaux publicitaires (mais nous ne partageons jamais les données menstruelles ou d’autres données de santé de suivi dans l’application)… Si vous n’êtes pas à l’aise avec le partage de données pour l’optimisation des publicités, vous pouvez aller dans Paramètres et modifier vos préférences ». Vous devez donc refuser que vos données soient partagées à des fins publicitaires. Dommage que cela ne soit pas une option par défaut, nous aurions préféré cela. Et Clue est très claire sur le fait qu’elle « ne partage aucune des données de suivi avec des annonceurs ou d’autres tiers pour leur utilisation ». C’est une bonne chose.

En ce qui concerne le partage de données à des fins de recherche, Clue affirme que « nous partageons des données avec des chercheurs soigneusement sélectionnés pour faire progresser les études sur la santé des femmes. À cette fin, nous dépersonnalisons vos données personnelles en supprimant ou en modifiant les identifiants personnels afin que ni les chercheurs ni aucun tiers ne puisse les lier à vous ». Dans l’ensemble, c’est plutôt bon. Cependant, nous tenons à rappeler à tout le monde qu’il a été prouvé que ce n’était pas si difficile de ré-identifier de telles données, en particulier si les données de localisation sont incluses.

Ce qui nous dérange, c’est cette déclaration dans la politique de confidentialité de Clue : « En utilisant l’application, vous autorisez Clue à utiliser des cookies et des services tiers et à collecter vos données d’utilisation sous un identifiant unique et votre date de naissance à des fins de suivi, d’analyse et d’amélioration de notre site web et de notre application, mais aussi à des fins publicitaires pour afficher du contenu Clue pertinent ». Clue déclare utiliser un identifiant unique et votre date de naissance pour suivre vos activités à des fins publicitaires et de personnalisation. Il se pourrait qu’avec ces données, on puisse facilement remonter jusqu’à vous. C’est précisément ce qui nous inquiète. Et nous ne sommes pas les seuls à être inquiets. En 2020, l’association de défense de la vie privée Privacy International a également tiré la sonnette d’alarme au sujet de l’utilisation de la date de naissance comme traqueur et du partage potentiel de cette information avec des tiers.

Et récemment, Motherboard a affirmé avoir pu acheter des données à un courtier en données appelé Narrative. Ces données ont ensuite pu être utilisées pour identifier les utilisateurs et utilisatrices de l’application Clue. Selon l’article, « les données ne contiennent pas d’informations provenant directement de l’application Clue, mais plutôt une liste des appareils sur lesquels l’application est installée, ce qui permet par la suite d’identifier les utilisateurs ». Ce rapport a soulevé bien des inquiétudes et a même poussé le Congrès américain à enquêter sur les courtiers en données et les applications de suivi, dont Clue, pour essayer de déterminer plus précisément quelles données pouvaient être achetées et comment mieux protéger la vie privée des utilisateurs et utilisatrices dans ce domaine. Nous ne sommes pas convaincus que Clue soit à blâmer dans cette affaire. Le monde de l’économie et de suivi des données est un monde vaste et complexe. Cependant, nous pensons qu’il est important que les utilisateurs et utilisatrices de Clue connaissent ces faits. Nous avons contacté Narrative pour en savoir plus sur l’achat de ces données et voici ce qu’il a répondu : « Avant mai 2022, certains fournisseurs de données disposaient de produits de données concernant les applications de suivi des menstruations installées disponibles à la vente sur le Narrative Data Streams Martkeplace », suivi de « en prévision de l’attention accrue portée sur la santé et la vie privée des femmes suite à l’annulation de l’arrêt Roe vs Wade, nous avons mis à jour notre politique de confidentialité pour retirer du Marketplace toute donnée relative à l’installation d’applications qui collectent des informations sur la grossesse, les menstruations ou autres informations de santé reproductive pour éviter tout usage détourné de ces données ». Alors, en ce qui concerne l’achat de données à des courtiers en données, il ne nous reste plus qu’à croiser les doigts (mais nous vous conseillons quand même d’imaginer le pire).

Pour ce qui est du partage des données avec les forces de l’ordre, quelle est la position de Clue ? D’après ce que nous avons vu, c’est plutôt très bien. L’entreprise est basée en Allemagne et est régie par les lois sur la vie privée RGPD plus strictes. Clue met un point d’honneur à expliquer clairement comment elle protège les données qu’elle stocke contre toute demande potentielle de citation à comparaître ou de demande du gouvernement des États-Unis. Ça nous plaît beaucoup ! Dans un e-mail, Clue nous a dit : « La divulgation de données sensibles de santé reproductive dans le but de faire du tord à la personne concernée irait à l’encontre des principes européens sur les données de vie privée, qui cherchent au contraire à protéger les utilisateurs et utilisatrices de la surveillance du gouvernement. Si jamais dans un scénario fictif un tribunal allemand cherchait à appliquer une requête venue de l’étranger, nous nous y opposerons fermement avec tous les moyens nécessaires pour protéger la vie privée de nos utilisateurs et utilisatrices ». C’est bon à lire ! Nous devons cependant mentionner que cette politique de confidentialité contient un avertissement : « En ce qui concerne les États-Unis plus spécifiquement, il est fort peu probable que les informations que nous et nos sous-traitants conservons fassent l’objet d’une enquête menée par les autorités publiques étasuniennes qui contournerait ces lois et contraindrait un sous-traitant à délivrer des informations personnelles. Cependant, le risque d’une telle divulgation n’est pas à exclure ».

Notre plus grande préoccupation concernant Clue est la sécurité. Malheureusement, Clue ne répond pas à nos critères élémentaires de sécurité car l’application ne requiert pas un mot de passe fort. Nous avons pu nous y connecter avec un mot de passe aussi faible que « 1 ». Ce n’est pas bon. Lorsque nous avons contacté Clue pour lui poser des questions à ce sujet, on nous a répondu : « Clue nécessite une authentification qui peut être faite … en utilisant une combinaison e-mail / mot de passe. Dans notre prochaine mise à jour majeure prévue cet été, nous inciterons les utilisateurs et utilisatrices à choisir un mot de passe plus complexe ». Clue reconnaît au moins qu’il doit faire mieux et semble avoir prévu de mettre à jour ses exigences en matière de mots de passe. Nous mettrons à jour cette analyse lorsqu’un mot de passe plus complexe sera demandé par l’application.

Qu’est-ce qui pourrait arriver de pire avec Clue ? Rien, espérons-le. Mais, comme il le dit dans sa politique de confidentialité : « Généralement, la plus grande menace concernant la sécurité et la confidentialité de vos données vient d’une personne, probablement quelqu’un que vous connaissez, qui accède à votre appareil sans votre accord ». Imaginons le pire : une personne utilise l’application avec un mot de passe faible, puisque l’application le permet. Son ex-partenaire en colère accède à son téléphone et découvre une potentielle fausse couche, reporte ce fait aux forces de l’ordre qui décident alors d’enquêter sur cette personne. Celle-ci se retrouve alors harcelée par la police pour avoir potentiellement avorté dans un état où cela est illégal. Nous espérons que cela n’arrivera jamais, mais c’est un scénario que nous ne pouvons pas exclure aujourd’hui.