Calendrier des règles Flo

Il y a de bonnes et de mauvaises nouvelles. Commençons par la mauvaise nouvelle, parce que c’est probablement pour ça que vous êtes là. Flo a un bilan inégal en matière de protection des informations personnelles très sensibles de ses utilisateurs et utilisatrices. Ce qui est très mauvais pour une application qui recueille et suit autant d’informations personnelles sensibles.

Voilà ce qui s’est passé. En 2019, le Wall Street Journal a rapporté que Flo partageait des données avec Facebook qui incluaient des données de santé, telles que le moment où une personne a commencé ses menstruations. Cela a incité la FTC à examiner la question, qui a conclu que « malgré des déclarations de confidentialité explicites, la société (Flo) a pris le contrôle des données sensibles sur la fécondité des utilisateurs et utilisatrices et les a partagées avec des tiers ». Cela a conduit la FTC et Flo à convenir d’un accord en 2021 qui exigeait que Flo Health « obtienne le consentement explicite des utilisateurs et utilisatrices de l’application de suivi de la fertilité avant de partager leurs informations personnelles de santé avec d’autres et d’autoriser une enquête indépendante sur leurs pratiques de confidentialité ». La mauvaise nouvelle, c’est que Flo a été surprise à duper ses utilisateurs et utilisatrices en partageant des données qu’elle avait promis de ne pas partager (bien qu’elle n’ait jamais avoué ses torts dans l’accord). C’est vraiment mauvais. La bonne nouvelle, c’est qu’après s’être fait pointer du doigt par la FTC et contrainte de passer un accord avec l’agence, elle a été forcée de (espérons-le) changer et d’améliorer ses pratiques. Alors, est-ce le cas ? Eh bien, on ne peut qu’espérer que oui.

Flo déclare bien dans sa politique de confidentialité qu’elle peut collecter tout un tas de données personnelles et d’utilisation, telles que le nom, l’adresse e-mail, les informations de naissance, l’emplacement, le poids, la température corporelle, les dates du cycle menstruel, les détails de grossesse, l’activité sexuelle, les symptômes, les humeurs, mais aussi la fréquence à laquelle vous utilisez l’application, votre fournisseur de services mobiles, les identifiants uniques de l’appareil, et plus encore. C’est BEAUCOUP d’informations qui se retrouvent entre les mains de Flo, qui, vous le savez, ne s’est pas montrée très digne de confiance par le passé, bien que la FTC garde maintenant un œil sur elle.

Qu’est-ce que Flo déclare faire avec toutes ces données, selon leur politique de confidentialité ? Elle déclare ne pas vendre vos données ; c’est déjà ça. Et elle demande votre consentement pour utiliser vos données comme indiqué dans la politique de confidentialité lorsque vous configurez l’application, alors faites attention quand vous acceptez quelque chose ! Parce que Flo déclare qu’avec votre consentement, elle peut utiliser vos informations personnelles pour personnaliser l’application, vous faire des recommandations pour d’autres offres de produits, y compris des produits tiers, et à des fins promotionnelles Flo. Flo déclare également que votre consentement lui permet de partager certaines de vos informations personnelles non liées à la santé avec la plateforme de marketing tierce AppsFlyer à des fins de marketing et de promotion sur des plateformes tierces telles que Facebook, Google, Pinterest, Snapchat, Twitter, et plus encore.

La bonne nouvelle, c’est que Flo a récemment annoncé le lancement d’un « mode anonyme », une fonctionnalité gratuite qui permet « d’utiliser le service sans aucune information personnellement identifiable, comme un nom, une adresse e-mail , et l’identifiant technique associé au compte. » Nous apprécions certainement ! Vous voyez, nous vous avons dit qu’il y avait à la fois de bonnes et de mauvaises nouvelles en ce qui concerne Flo.

Flo recueille un grand nombre d’informations personnelles, en partage une partie avec des tiers à des fins de marketing et de promotion, et a la réputation de ne pas être complètement honnête sur la façon dont elle partage les données. Jusqu’ici, c’est vraiment pas génial. Elle déclare également qu’elle peut recueillir plus d’informations sur vous auprès de sources tierces. « Nous pouvons recevoir des Données personnelles vous concernant de tiers. Par exemple, nous pouvons obtenir des informations de tiers, pour améliorer ou compléter les informations existantes des utilisateurs et utilisatrices… ». Est-ce que cela signifie qu’elle pourrait acheter des données de courtiers de données pour en savoir plus sur vous et construire un profil plus étayé sur vous ? Peut-être. Flo a déclaré ne pas acheter ni vendre de données à des courtiers en données (bravo !). Cependant, la façon dont sa politique de confidentialité est rédigée semble indiquer qu’elle pourrait le faire à l’avenir si quelque chose venait à changer au sein de l’entreprise. Flo dit également qu’elle « agrège, anonymise ou désidentifie vos Données personnelles afin qu’elles ne puissent pas raisonnablement être utilisées pour vous identifier. Ces données ne sont plus des Données personnelles. Nous pouvons partager ces données avec nos partenaires ou institutions de recherche ou les utiliser à des fins statistiques… » C’est assez courant, mais c’est maintenant le bon moment pour vous rappeler qu’il s’est avéré assez facile de ré-identifier ce type de données, en particulier lorsque des données de localisation sont incluses.

Revenons à l’honnêteté de Flo. Lorsque nous avons lu les informations de sécurité des données qu’elle a partagées sur la page de l’application sur le Google Play Store, nous avons remarqué qu’elle a déclaré ne pas partager de données avec d’autres entreprises ou organisations, ce qui, comme nous venons de le souligner, est tout simplement faux. Malheureusement, les règles de partage d’informations de sécurité des données de Google sont assez mauvaises parce que les développeurs n’ont pas besoin de dire qu’ils partagent des données avec des tiers, même si les utilisateurs et utilisatrices y ont consenti. C’est terriblement trompeur et nous aimerions que Flo et Google en fassent plus pour les consommateurs et consommatrices. En conclusion, ne faites pas confiance aux informations de sécurité des données autodéclarées que vous trouvez sur le Google Play Store. Il est préférable (bien que pénible) de lire la politique de confidentialité de l’application à la place. Si vous avez besoin de quelques conseils pour le faire, eh bien, voici un bon article pour vous aider (encore mieux, lisez nos avis *Confidentialité non incluse !).

En ce qui concerne le partage des données avec les forces de l’ordre, que dit Flo ? Sa politique de confidentialité indique : « Nous pouvons également partager certaines de vos Données personnelles […] en réponse à des citations à comparaître, des ordonnances judiciaires ou des procédures judiciaires, dans la mesure permise et restreinte par la loi (y compris pour répondre aux exigences de sécurité nationale ou d’application de la loi) ». Cela reste un peu vague. Cependant, Flo a partagé avec nous cette déclaration publique pour clarifier ce que cela signifie. Et c’est plutôt bien ; l’entreprise indique qu’elle a besoin d’une demande légalement valide, s’efforcera de limiter la portée de toutes les données qu’elle est tenue de partager et fera de son mieux pour informer l’utilisatrice ou l’utilisateur si ses données sont demandées par les forces de l’ordre. Bon travail, Flo.

Alors, quel est le pire qui puisse arriver avec Flo ? Eh bien, vous pourriez faire confiance à une entreprise à la réputation douteuse pour qu’elle garde toutes les informations personnelles que vous partagez avec elle privées, sûres et sécurisées. Il est possible, même si nous espérons que cela n’arrivera pas, qu’elle ne protège pas suffisamment bien ou partage des données sur vos menstruations ou votre grossesse qui sont alors récupérées par des personnes indésirables qui pourraient les utiliser contre vous, ce qui est assez effrayant, surtout aux États-Unis depuis que l’arrêt Roe vs Wade a été annulé. Avec un peu de chance, cela n’arrivera jamais. Et avec un peu de chance, toutes ces données que Flo collecte et stocke vous concernant pour entraîner leurs algorithmes IA sont stockées de manière sécurisée et ne fuiteront jamais. Et avec un peu plus de chance, Flo ne transmet pas vos données utilisateur aux forces de l’ordre sauf si cela est absolument nécessaire, et espérons-le, ne transmet que le strict minimum (ce qui, heureusement, est ce que Flo indique faire dans un tel cas). Il faut beaucoup de chance. Peut-être qu’il est préférable de ne pas partager autant d’informations personnelles pour commencer.