Mon Calendrier Cycle Menstruel

Se dire qu’une application de suivi des menstruations a le même niveau de protection de la vie privée qu’un minuteur pour les œufs est à la fois un peu amusant et pas du tout amusant. Après tout, les deux concernent des œufs, non ? De la première, des informations pourraient fuiter ou être partagées, menant à votre harcèlement ou à votre arrestation dans les états où l’avortement est devenu illégal. De la deuxième, l’information que vous vous faites des œufs durs 5 fois par semaine pourrait fuiter. Vous voyez ? Amusant et pas amusant du tout.

Une chose que vos sympathiques chercheurs en protection de la vie privée à *Confidentialité non incluse détestent vraiment beaucoup sont les politiques de confidentialité vagues. La politique de confidentialité de Mon Calendrier Cycle Menstruel est assez vague. On y trouve des choses comme « Les informations sont collectées automatiquement lorsque vous utilisez notre Application. Les informations collectées pourraient inclure des détails d’utilisation, des métadonnées et des informations en temps réel sur l’emplacement de votre appareil. Nous ne collections ou ne stockons pas généralement d’informations à partir desquelles nous, personnellement, pouvons vous identifier… ». Ce « pourraient » et ce « généralement » laissent une marge de manœuvre avec laquelle nous ne sommes pas à l’aise lorsque qu’il s’agit de données personnelles collectées, tout particulièrement les données personnelles identifiables et les données d’emplacement en temps réel.

Ce que nos sympathiques chercheurs en protection de la vie privée détestent également est tout ce qui n’a pas de sens. Pour nous, ça n’a aucun sens de dire dans une politique de confidentialité que l’application ne collecte pas de données qui puissent vous identifier tout en déclarant dans la section de la sécurité des données de la page de l’application de l’App Store d’Apple qu’elle peut utiliser des « marqueurs » (identifiers) pour vous suivre (cela peut inclure des informations comme la publicité ou l’identifiant de l’appareil, ce qui, c’est vrai, n’est pas vraiment votre nom ou votre adresse e-mail, mais qui peut toujours mener jusqu’à vous) et que ces informations sensibles et les informations de contacts peuvent être liées à vous. Et sur sa page Google Play Store, l’application déclare dans la section de la sécurité des données que les données collectées peuvent inclure le nom, l’e-mail et l’identifiant de l’utilisateur ou utilisatrice. Dans cette même section sur la page de l’application, l’entreprise déclare qu’aucune donnée n’est partagée avec des parties tierces. Et pourtant, la politique de confidentialité a une longue liste d’annonceurs tiers tels que Google, Facebook et Amazon avec qui elle partage des données. Cela nous laisse perplexes. On peut noter également que les règles de Google concernant la façon dont ces informations sont déclarées par les entreprises sur ces pages de sécurité des données nous paraissent parfois plutôt déconcertantes et déroutantes.

L’application Mon Calendrier Cycle Menstruel déclare qu’elle peut partager certaines données utilisateur avec des tiers pour des services de publicité et de personnalisation. Et elle déclare qu’elle « peut utiliser et divulguer des informations agrégées, ou autrement anonymisées, qui ne se rapportent pas à une personne physique identifiable sans restriction ». C’est le bon moment pour vous rappeler qu’il s’est avéré assez facile de désanonymiser ces données, surtout si des données d’emplacement sont incluses.

Donc, l’application Mon Calendrier Cycle Menstruel collecte des données qui pourraient ou pas être personnellement identifiables (les données d’emplacement précis sont en général facilement identifiables). Elle déclare ensuite : « Quand vous utilisez l’Application sur un mobile Apple ou Android, certains tiers peuvent utiliser automatiquement des technologies de collecte d’information automatique pour collecter des informations sur vous ou votre appareil. Ces tiers peuvent être des annonceurs, des réseaux publicitaires, des serveurs publicitaires et des entreprises d’analyse ». Ainsi donc, ces tiers collectent des informations sur vous pendant que vous utilisez cette app, comme Facebook, Amazon et d’autres réseaux publicitaires. Mon Calendrier Cycle Menstruel déclare également qu’elle peut utiliser des informations anonymisées sans restriction, même si ces données peuvent parfois être ré-identifiées.

Ensuite, il y a la façon dont l’application Mon Calendrier Cycle Menstruel déclare qu’elle peut partager des informations avec les forces de l’ordre. Ici, elle est très vague. Tout ce que nous avons trouvé dans leur politique de confidentialité est cette déclaration, qui ne nous ne rassure pas quant à la divulgation volontaire des données de ses utilisateurs et utilisatrices : « Nous utilisons les informations collectées via l’application pour […] se conformer à toute ordonnance judiciaire, loi ou procédure judiciaire ».

Rien dans tout ça ne nous inspire vraiment confiance concernant les pratiques de confidentialité de l’application Mon Calendrier Cycle Menstruel. Il est bon à savoir également que Consumer Reports a partagé ses inquiétudes concernant cette application quand il l’a évaluée en 2020.

Mais alors que la confidentialité est un problème avec cette application, nous nous sommes rendu compte que la sécurité était un sujet d’inquiétude encore plus important. Nous avons pu nous connecter dans l’application avec un mot de passe incroyablement faible : « 1 ». Oui, vous avez bien lu. L’application qui suit vos menstruations a accepté « 1 » comme mot de passe. C’est assez terrible. Dans l’ensemble, nous ne pouvons faire confiance à la sécurité de cette application, même si elle a le mérite de proposer un moyen de signaler les failles de sécurité sur un site web qui contient très peu d’informations supplémentaires, ce qui est un bon point. Cela soulève tout de même quelques questions : pourquoi l’entreprise ne nous donne-t-elle pas plus d’informations sur son site web la concernant elle et ses politiques de confidentialité ? S’attend-elle à subir ou a-t-elle déjà subi beaucoup de failles de sécurité ? Nous n’en avons aucune idée.

Qu’est-ce qui pourrait arriver de pire avec cette application de suivi des menstruations ? Par pitié, ne la téléchargez pas pour le découvrir. Ses pratiques en matière de protection de la vie privée sont, au mieux, discutables. Ses pratiques de sécurité sont, au mieux, faibles. Il reste trop de questions en suspens concernant l’application Mon Calendrier Cycle Menstruel. Nous ne savons même pas si nous aurions le courage de télécharger le minuteur pour œufs de cette entreprise. Les chances que cette application soit livrée avec une *Confidentialité non incluse sont très élevées.