Des informations très personnelles en circulation
La Fondation Mozilla a publié, le 16 juillet, une enquête consacrée aux applications de suivi des menstruations. Son constat: certaines plateformes transmettent des données intimes à des tiers, parfois sans l'indiquer de manière claire à leurs utilisatrices. L'étude, relayée par BFMTV, s'est penchée sur plusieurs services bien connus, notamment Flo, Clue, Stardust, Spot On, Period Calendar et Euki. Le point commun de ces outils? Ils sollicitent des informations détaillées liées au cycle, à la fertilité ou à la santé reproductive, dans l'objectif de proposer un suivi prédictif plus fin.
« Les applications de suivi des règles ne se contentent pas d'enregistrer la date de vos menstruations. Elles vous demandent de consigner des informations extrêmement intimes afin de prédire votre cycle ou de vous aider à concevoir »
Selon Mozilla, l'écosystème comprend des applications qui limitent le partage, mais aussi d'autres qui procèdent à des transmissions à des sociétés d'analyse. L'enquête décrit des pratiques de privacywashing — communication rassurante qui ne refléterait pas toujours la réalité technique des flux de données — et souligne également l'existence d'une solution qui s'illustre par de meilleures garanties de sécurité. La publication ne s'arrête toutefois pas à des intentions: elle dresse la cartographie de circulations de données au sein d'un réseau d'acteurs multiples.
Le cas Stardust et l'effet « tuyauterie » des intermédiaires
Pointée du doigt par l'enquête, l'application Stardust fait l'objet de critiques spécifiques. Bien qu'elle affirme que les données sont « privées, point final », Mozilla a observé l'envoi d'informations relatives à la santé reproductive vers Rudderstack, une entreprise spécialisée dans la gestion de données. L'explication donnée par Stardust met en avant le rôle purement technique d'un tel intermédiaire — un canal de transmission sans exploitation autonome ni conservation durable. Aucune utilisation malveillante n'a été constatée dans ce cadre, précise encore le document relayé.
En parallèle, Meta et AppsFlyer apparaissent dans la chaîne de partenaires. Selon Stardust, ces intégrations servent à mesurer et optimiser des campagnes publicitaires, tout en assurant que aucune donnée de santé ne serait partagée avec des plateformes publicitaires. Le point d'attention souligné par Mozilla ne se limite donc pas à des intentions cachées: c'est la multiplication des échanges, et donc des points de contact, qui augmente mathématiquement l'exposition aux fuites, aux intrusions ou à une éventuelle réquisition judiciaire.
« Les gens méritent mieux. On devrait au moins être informé de ce qui se passe. »
Des risques systémiques plus que des abus ciblés
Le cœur du sujet, tel que le décrit l'enquête, tient moins à des dérives isolées qu'à un risque systémique créé par l'empilement de partenaires techniques, de solutions d'analyse et d'outils publicitaires. Même lorsqu'aucun indice d'abus n'est relevé, la circulation élargie de données très sensibles — santé reproductive, symptômes, cycles — multiplie mécaniquement les surfaces d'attaque et les possibilités d'erreur de configuration, de piratage ou de fuite. À cela s'ajoute, selon Mozilla, une transparence parfois insuffisante: les utilisatrices ne disposent pas toujours d'explications simples et exhaustives sur qui reçoit quoi, à quel moment et pour quelle finalité exacte.
Le rapport rappelle également que le suivi menstruel moderne repose souvent sur des modèles prédictifs et des fonctionnalités « smart » qui, pour fonctionner, mobilisent des flux de données finement granulaires. La qualité du service et la personnalisation reposent ainsi sur la matière première la plus intime qui soit. C'est précisément ce qui rend la gouvernance de ces données si délicate: efficacité fonctionnelle d'un côté, exigences éthiques et sécurité de l'autre.
Ce que montre l'enquête, app par app
Mozilla a examiné un panel d'applications très répandues. Sans hiérarchiser explicitement la sécurité de chacune — à l'exception des points détaillés autour de Stardust et de la mention d'une solution « qui se distingue » — l'enquête dresse surtout le portrait d'un écosystème hétérogène, où coexistent des politiques de minimisation du partage et des intégrations tierces plus poussées.
| Application | Constat général (selon l'enquête) |
|---|---|
| Flo | Application mentionnée et analysée par Mozilla |
| Clue | Application mentionnée et analysée par Mozilla |
| Stardust | Flux vers Rudderstack; intégrations Meta et AppsFlyer signalées |
| Spot On | Application mentionnée et analysée par Mozilla |
| Period Calendar | Application mentionnée et analysée par Mozilla |
| Euki | Application mentionnée et analysée par Mozilla |
Transparence et lisibilité, des prérequis essentiels
L'enquête met en avant un besoin de clarté renforcée pour les utilisatrices: politiques accessibles, explications compréhensibles sur les transmissions de données, mention explicite des destinataires et des finalités. La remarque de Mozilla sur le privacywashing pointe ce décalage possible entre messages marketing et réalité opérationnelle, quand les données traversent plusieurs couches techniques ou analytiques.
- Certaines applications limiteraient le partage de données, d'autres le multiplieraient vers des tiers.
- La présence d'intermédiaires techniques (ex. Rudderstack) est au cœur des flux observés.
- Le risque grimpe avec le nombre d'acteurs impliqués: fuites, piratages, réquisitions.
Pour les utilisatrices, la question n'est pas seulement de « faire confiance » à une marque, mais de savoir précisément comment la donnée voyage, à qui elle est transmise, et selon quelles garanties techniques et contractuelles. L'enquête de Mozilla rappelle que le confort d'usage et la précision des prédictions ont un envers: elles reposent sur des données de santé sensibles qui méritent un traitement exemplaire.
Une pression croissante pour des pratiques exemplaires
Sans accuser d'intentions délictueuses, Mozilla renvoie les éditeurs d'applications à une exigence: réduire au strict nécessaire la collecte et l'itinérance des informations, rendre leurs chaînes de traitement intelligibles, et aligner la promesse commerciale sur la réalité technique. Le message est limpide, résumé par une formule qui interpelle autant les concepteurs que les utilisatrices:
« Les gens méritent mieux »
En filigrane, un enjeu de confiance durable: la santé reproductive implique une attente élevée en matière de confidentialité. Là où les flux se complexifient, la responsabilité de prouver la sécurisation et la minimisation des données devient centrale. C'est à cette condition que ces outils, utiles à beaucoup, pourront continuer à s'imposer sans faire peser un doute sur l'usage de l'information la plus personnelle qui soit.
