Calendrier Feminin Lite

Les chercheurs en protection de la vie privée doivent lire de très nombreuses politiques de protection de la vie privée, des documents de sécurité et des pages consacrées aux FAQ. Lorsque je suis tombée sur la page FAQ de Calendrier Feminin Lite, j’étais donc plutôt contente de voir, au beau milieu de la page, une question : « Calendrier Feminin Lite vend-il ou partage-t-il mes données avec des tiers ? » J’aime trouver des informations relatives à la vie privée sur les pages FAQ ! Imaginez ma déception lorsque j’ai cliqué sur ce lien et que j’ai ouvert la page redoutée « Cette page ne semble pas exister. ». Revenons donc à la politique de confidentialité. Je vais essayer de savoir si Calendrier Feminin Lite partage effectivement des données avec des tiers. Je ne me sentais pas très bien à cause du lien rompu sur la page des FAQ.

Est-ce que Calendrier Feminin Lite partage vos données avec des tiers ? La réponse semble être oui, mais peut-être pas trop. Voilà ce que nous avons découvert. La politique de confidentialité de Calendrier Feminin Lite indique que Calendrier Feminin Lite partage les données que vous entrez directement dans l’application dans certaines circonstances, comme avec des « fournisseurs de services de confiance », « conformément à la loi, notamment pour se conformer à une assignation ou à une procédure juridique similaire », et « lorsque nous croyons de bonne foi que la divulgation est nécessaire pour protéger nos droits, protéger votre sécurité ou celle d’autrui, ou enquêter sur la fraude. » Elle peut ainsi partager les informations personnelles que vous entrez dans l’application avec des tiers, mais probablement (espérons-le) pas avec des annonceurs.

À cet égard, ils disent : « Nous travaillons avec des annonceurs et des réseaux publicitaires tiers, qui ont besoin de savoir comment vous interagissez avec la publicité fournie dans l’application, ce qui nous aide à maintenir l’application à bas prix. Les annonceurs et les réseaux publicitaires utilisent certaines des informations collectées par l’application, y compris, mais sans s’y limiter, l’ID publicitaire unique de votre appareil mobile. Les données saisies directement par les utilisateurs et utilisatrices (c’est-à-dire les menstruations, les notes, les e-mails, les informations du compte, etc.) ne sont pas partagées avec les annonceurs. » Il semble donc que Calendrier Feminin Lite partage certaines données avec les annonceurs, mais beaucoup ne partagent pas des informations comme le début de vos menstruations ou votre humeur. Elles partagent néanmoins des données avec les annonceurs pour vous cibler avec des publicités, ce que nous n’apprécions pas.

Calendrier Feminin Lite annonce, certes, qu’elle va partager des données avec les forces de l’ordre, mais leurs explications quant au moment et au motif de cette divulgation est un peu trop vague à notre goût. Nous aimerions que Calendrier Feminin Lite annonce clairement qu’elle ne partage des données que lorsque la loi l’exige, en cas d’assignation, et qu’elle ne laisse planer aucun doute sur le fait qu’elle pourrait partager des données avec les forces de l’ordre par le biais d’une divulgation volontaire, politique que nous, chez Mozilla, n’approuvons pas.

Le plus grand problème que nous avons avec Calendrier Feminin Lite est qu’en plus de sa politique de confidentialité assez concise, vague et standard, ses mesures de sécurité ne répondent pas à nos critères élémentaires de sécurité. Nous avons pu configurer l’application en utilisant le mot de passe faible « 1111 », ce qui n’est pas bon du tout lorsque vous essayez de protéger des données sanitaires sensibles sur votre téléphone. Nous ne pouvions pas non plus confirmer si l’application a recours au chiffrement, ce qui n’est pas génial non plus. Vous voulez que les données que vous partagez avec eux soient chiffrées en transit et au repos là où elles sont stockées. Nous avons envoyé trois e-mails à la société, à l’adresse indiquée dans sa politique de confidentialité pour les questions relatives à la confidentialité, et n’avons jamais reçu de réponse. Encore une fois, ce n’est pas génial. Conclusion : cette ligne extraite de la politique de confidentialité de Calendrier Feminin Lite rappelle de belle manière qu’il faut faire attention lorsqu’on partage des informations personnelles avec cette application : « S’il vous plaît, soyez conscient du fait que, même si nous nous efforçons de fournir un niveau de sécurité raisonnable pour les informations que nous traitons et gérons, aucun système de sécurité n’est capable d’empêcher toute faille de sécurité potentielle. »

Calendrier Feminin Lite est-elle la pire application de suivi des menstruations que nous ayons examinée ? Non, ça n’a pas l’air. Cela lance-t-il des signaux d’alarme du point de vue de la protection de la vie privée ? Oui, absolument. La politique de confidentialité de Calendrier Feminin Lite est concise et vague, et nous interpelle. La question de confidentialité reprise sur la page des FAQ renvoie vers une page introuvable, ce qui indique que Calendrier Feminin Lite ne se soucie pas beaucoup de veiller à ce que les informations de confidentialité destinées à ses utilisatrices et utilisateurs soient à jour. Ses mesures de sécurité sont discutables et ne répondent pas à nos critères élémentaires de sécurité. Calendrier Feminin Lite n’est pas sensible aux questions liées à la vie privée. Qu’est-ce qui pourrait arriver de pire ? Nous espérons que vous ne partagez pas avec cette application des données telles que la fréquence de vos menstruations, votre humeur et vos symptômes, et qu’ensuite ces données se retrouvent sur le dark web, à travers une faille de sécurité, et soient achetées par des « activistes anti-avortement » qui recherchent des données à exploiter pour identifier quelqu’un ayant, potentiellement, eu recours à l’avortement. Nous espérons que cela ne se produira jamais.