Maya: Mon tracker de règles

Qu’est-ce que vos chercheurs en confidentialité n’aiment pas du tout au sujet de l’application de suivi des menstruations et de la fertilité de Maya ? Premièrement, la politique de confidentialité est cachée dans le document sur les conditions d’utilisation, ce qui la rend très difficile à trouver pour une personne lambda. Deuxièmement, il semble qu’en visitant la plateforme et / ou en donnant ses informations, l’utilisatrice ou l’utilisateur consente automatiquement à ce que ses données soient utilisées aux fins voulues. Les utilisatrices et utilisateurs pourraient ne pas réaliser qu’en visitant la plateforme et / ou en fournissant leurs informations, ils et elles donnent en fait leur consentement. Enfin, il y a ce petit bijou repris dans la politique de confidentialité et qui fait froncer les sourcils lorsqu’on parle de consentement : « Vous reconnaissez et consentez à ce que, même si vous n’êtes pas inscrit chez nous, nous puissions recueillir des informations sur vous, si un utilisateur inscrit nous a fourni vos informations pour faciliter les services ».

Troisièmement, bien que Maya dise qu’elle ne partagera pas avec les annonceurs des informations personnelles sur des personnes identifiables, elle précise tout de même pouvoir partager des informations agrégées et/ou anonymisées « pour aider les annonceurs à atteindre le type de public qu’ils veulent cibler. » Et elle utilise les informations collectées à votre sujet « pour répondre aux désirs de nos annonceurs en exposant leur publicité auprès de ce public cible. » Maya poursuit en disant que les informations sur les utilisatrices et utilisateurs peuvent être partagées avec des sponsors et / ou partenaires commerciaux, pour envoyer « des lettres d’information, offres, informations sur de nouveaux services, et autres. » Vos informations peuvent ainsi être partagées avec un nombre significatif de tiers et d’annonceurs, pour que vous receviez plus d’offres, et même des annonces ciblées. Ce n’est pas génial.

Quatrièmement, nous critiquons aussi Maya parce que sa politique de confidentialité ne reprend aucun détail en matière de conservation des données. Par contre, Maya précise que les utilisatrices et utilisateurs peuvent supprimer leurs informations de l’application. Si vous utilisez cette application, prenez contact avec Maya et demandez-lui de supprimer toutes vos informations personnelles. Autrement, nous ne sommes pas sûrs qu’ils le fassent.

Tout cela est très critiquable, mais le pire est encore à venir !

Maya ne respecte pas nos critères élémentaires de sécurité, pour plusieurs raisons. Pour se connecter à l’application, il suffit par exemple d’utiliser le mot de passe ultra naïf « 1 ». Très mauvais point. Mais ce n’est pas tout ! Impossible aussi de dire si Maya a recours à un chiffrement fort par exemple et est à même de gérer les failles de sécurité.

Mais vraiment, la pire chose que Maya ait faite en ce qui concerne la protection et le respect de la vie privée de ses utilisatrices et utilisateurs est la suivante : en 2019, Privacy International a découvert que Maya partageait avec Facebook des informations TRÈS personnelles concernant ses utilisatrices et utilisateurs. Selon BuzzFeed News, Privacy International a découvert que Maya partageait des données sur les utilisatrices et utilisateurs, par exemple la date du dernier rapport sexuel, son utilisation de la contraception, la date de ses règles, son humeur et les symptômes ressentis, comme des crampes et gonflements. Révoltant. Si l’on en croit le rapport, certaines données étaient partagées avec Facebook avant même que l’utilisatrice ou l’utilisateur n’ait eu l’occasion d’approuver la politique de confidentialité liée à l’application. Lorsqu’elle a été interrogée sur le partage de ces données, Maya a souligné qu’elle ne partageait aucune donnée personnellement identifiable avec Facebook. De telles données ne devraient jamais être partagées avec Facebook. Il semble également que les données ne seraient pas super difficiles à ré-identifier.

Compte tenu de toutes ces gifles infligées à Maya — l’entreprise recueille de très, très nombreuses informations très personnelles, partage ces informations avec de nombreux tiers, ne dit pas aux utilisatrices et utilisateurs combien de temps ils peuvent conserver ces informations, n’exige qu’un mot de passe ultra simple (« 1 », par exemple), ne respecte pas nos critères élémentaires de sécurité et présente un bilan très mauvais en matière de protection des informations personnelles, nous dirions que beaucoup de choses pourraient mal se passer si vous utilisez cette application pour suivre vos menstruations et votre fertilité. Autant le dire tout de suite : avec Maya, la confidentialité est pour ainsi dire exclue.