Les règles de confidentialité que toute personne sous GLP-1 devrait connaître

Un journal de doses consigne ce que tu prends, quand, et comment tu te sens ensuite. Ajoute le poids, les résultats d’analyse et des notes, et il devient un portrait détaillé de ta santé. Cela vaut quelques minutes d’attention avant de le confier à une app.

Règle 1 : sache ce que l’app collecte

Lis la politique de confidentialité, et l’étiquette de confidentialité de l’App Store, avant de saisir quoi que ce soit. Cherche les précisions : quelles données, dans quel but, partagées avec qui. Un texte vague est déjà une réponse.

Fais la différence entre les données dont l’app a besoin pour fonctionner et celles collectées en plus, comme les statistiques d’usage, les identifiants publicitaires ou les listes de contacts.

Règle 2 : demande-toi si tu as besoin d’un compte

Un compte, c’est un mot de passe, une adresse e-mail et un serveur qui garde les deux. Parfois, cela en vaut la peine. Souvent, non. Si une app peut fonctionner sans, c’est une chose de moins à perdre en cas de fuite de données.

Règle 3 : découvre où sont stockées les données

Les données sur ton téléphone sont sous ton contrôle, mais tu peux perdre le téléphone. Les données sur un serveur y survivent, mais quelqu’un d’autre les détient. Aucune des deux n’est mauvaise. Ce qui compte, c’est que tu saches laquelle tu as, et que tu puisses choisir.

S’il y a un serveur, demande dans quel pays il se trouve et qui peut le lire.

Règle 4 : vérifie qui a créé l’app

Cherche une entreprise nommée, une adresse postale et un contact pour les questions de confidentialité. Demande comment l’app gagne de l’argent. Si tu ne paies pas, tes données sont peut-être le produit.

Règle 5 : méfie-toi des fonctions de partage

Les services de télésanté, les programmes de coaching et les cliniques ont chacun leurs propres règles. Les données que tu partages avec un soignant sont généralement traitées autrement que celles que tu gardes dans une app personnelle. Lis chaque politique séparément, et ne suppose pas que l’une couvre l’autre.

Qu’une loi donnée s’applique à une app donnée dépend du pays et du type d’organisation.

Règle 6 : assure-toi de pouvoir partir

Tu devrais pouvoir exporter tes données et les supprimer. Demande avant de commencer, pas quand tu veux partir.

Comment lire une fiche de confidentialité de l’App Store

Chaque app de l’App Store a une section sur la confidentialité sur sa page. C’est le développeur qui la remplit : considère-la donc comme la description que l’app fait d’elle-même, et compare-la avec la politique de confidentialité. La section regroupe les données selon leur usage, avec des intitulés comme les données utilisées pour te suivre, les données associées à toi et les données non associées à toi. Apple explique les catégories sur sa page détails de confidentialité des apps.

Trois habitudes rendent la fiche utile. Regarde d’abord la catégorie santé et forme, puisque c’est là que se range un journal de doses. Regarde si quelque chose est indiqué comme utilisé pour te suivre. Ouvre ensuite la politique de confidentialité et vois si elle dit la même chose plus en détail. Si la fiche et la politique se contredisent, ou si la politique est absente ou très courte, prends cela comme ta réponse.

Les sauvegardes et copies que tu ne vois pas

Les données de ton téléphone ne vivent pas seulement sur ton téléphone. Si tu utilises la sauvegarde iCloud, ou si tu sauvegardes ton téléphone sur un ordinateur, cette sauvegarde inclut les données des apps installées. Cela se passe entre toi et Apple, et l’éditeur de l’app ne peut en général pas la lire. Cela veut aussi dire que « reste sur le téléphone » n’est jamais toute l’histoire. Pose deux questions à n’importe quelle app : envoie-t-elle quelque chose à ses propres serveurs, et que laisse-t-elle dans les sauvegardes de ton téléphone ?

La fonction de sauvegarde propre à une app mérite la même attention. La sauvegarde est utile : perdre un téléphone ne devrait pas vouloir dire perdre un journal. Mais elle implique une copie sur le serveur de quelqu’un d’autre ; tu veux donc la choisir, et savoir où se trouve ce serveur et comment supprimer ce qui s’y trouve.

Comment Reko y répond

• Aucun compte nécessaire. Tu peux utiliser Reko sans t’inscrire.
• Sur ton téléphone par défaut. Ton journal reste sur ton iPhone, sauf si tu actives la sauvegarde. Dans ce cas, il est stocké sur des serveurs à Francfort, dans l’UE.
• Les données d’Apple Health restent en place. Tout ce qui est importé depuis Apple Health reste sur le téléphone.
• Reko n’envoie jamais les données de cycle. Ni avec la sauvegarde et synchronisation, ni ailleurs. La sauvegarde iCloud ou sur ordinateur de ton téléphone les inclut, comme pour toute app, et nous ne pouvons pas lire cette sauvegarde.
• Statistiques d’usage seulement après ton accord. Reko demande d’abord. Tant que tu n’as pas dit oui, le service de statistiques n’est même pas démarré.
• Les rappels ne nomment pas ton médicament, donc un écran verrouillé ne l’annonce pas.
• Export. Tu peux tout exporter dans un fichier, et tes doses dans un tableur.

Lis la politique complète pour la formulation exacte : politique de confidentialité de Reko.

Ce que dit la politique de Reko plus en détail

La liste ci-dessus est un résumé, et la politique de confidentialité est la source. Quelques points qui en sont tirés, comme exemple de détails à chercher dans n’importe quelle politique :

• « Sauvegarde et synchro » est désactivée jusqu’à ce que tu l’actives. Quand tu le fais, tu te connectes avec Apple : il n’y a donc pas de nouveau mot de passe, et tu peux masquer ton adresse e-mail à Reko. Les données sont stockées par Supabase, sur des serveurs à Francfort, en Allemagne.
• Certaines choses ne sont jamais envoyées, même avec la synchro activée : les données de cycle, tout ce qui est lu dans l’app Santé (Apple Health), et les photos de rapports d’analyses. La photo est lue sur ton téléphone et n’est pas conservée une fois que tu as confirmé les résultats.
• Tu peux partir. Supprimer ton compte dans l’app efface aussitôt ce qui est stocké pour lui sur les serveurs de Reko. La copie sur ton téléphone reste jusqu’à ce que tu la supprimes.
• Le paiement passe par Apple. Aucun numéro de carte n’arrive à Reko. Un service appelé RevenueCat est informé de l’état actif ou non de ton abonnement, sous un identifiant anonyme, et ne reçoit ni tes doses ni rien d’autre de ce que tu notes.
• Pas de vente ni de publicité. La politique indique que Reko ne vend pas tes informations, ne les partage pas à des fins publicitaires et ne les utilise pas pour établir ton profil.
• Qui est derrière. Reko est géré par Digital Utopia SRL à Bucarest, en Roumanie, et la politique donne une adresse postale et une adresse e-mail pour les questions de confidentialité. À propos en dit plus.

La politique indique aussi que Reko n’est ni un prestataire de soins, ni un régime de santé, ni un associé commercial de l’un d’eux, si bien que la loi américaine HIPAA ne s’applique pas à lui. La protection juridique dépend de qui détient les données, et les protections qui s’appliquent à une app personnelle ne sont pas celles qui s’appliquent à ton cabinet. Reko dit protéger tes informations de santé comme la politique le décrit malgré tout, mais tu dois lire toi-même ce que promet n’importe quelle app.

Ce que ce guide ne peut pas te dire

Ceci est une information générale sur la lecture des documents de confidentialité, pas un conseil juridique. La loi qui s’applique à toi dépend de l’endroit où tu vis et de qui détient tes données. Une politique décrit ce qu’une entreprise dit faire aujourd’hui, et les entreprises changent leurs politiques : vérifie donc la date. Nous n’avons audité aucune autre app, et nous ne disons d’aucune app qu’elle est sûre ou non.

Une courte liste de contrôle

1. Quelles données collecte-t-elle, et pourquoi ?
2. Fonctionne-t-elle sans compte ?
3. Où les données sont-elles stockées, et dans quel pays ?
4. Qui est l’entreprise, et comment gagne-t-elle de l’argent ?
5. Puis-je tout exporter et tout supprimer ?

Questions

Un journal de doses de GLP-1 est-il une donnée de santé ?

Oui. Un journal de ce que tu prends, de quand, et de comment tu te sens ensuite donne une image détaillée de ta santé, même sans médecin dans l’histoire. Il mérite le même soin que n’importe quel autre dossier de santé.

Ai-je besoin d’un compte pour suivre mon GLP-1 ?

Pas avec Reko. Tu peux l’utiliser sans t’inscrire. Un compte, c’est un mot de passe ou une connexion, une adresse e-mail et un serveur qui détient les deux : une app qui fonctionne sans compte laisse donc moins à perdre.

Où Reko stocke-t-il mon journal ?

Sur ton iPhone par défaut. Si tu actives « Sauvegarde et synchro », les données sont aussi stockées sur des serveurs à Francfort, en Allemagne, dans l’UE.

Reko envoie-t-il mes données de l’app Santé (Apple Health) ou de cycle ?

Non. Reko n’envoie jamais rien de ce qu’il lit dans l’app Santé (Apple Health), et il n’envoie jamais les données de cycle, même avec « Sauvegarde et synchro » activée. La sauvegarde iCloud ou sur ordinateur de ton téléphone inclut les données des apps, comme pour toute app, et Reko ne peut pas lire cette sauvegarde.

Puis-je exporter ou supprimer mes données ?

Tu peux tout exporter dans un fichier, et tes doses dans un tableur. Tu peux supprimer des entrées, et supprimer ton compte dans l’app efface aussitôt ce qui est stocké pour lui sur les serveurs de Reko. La copie sur ton téléphone reste jusqu’à ce que tu la supprimes.

Que vérifier dans la fiche de confidentialité d’une app de santé ?

Regarde la catégorie santé et forme, si quelque chose est indiqué comme utilisé pour te suivre, et si la politique de confidentialité dit la même chose plus en détail. C’est le développeur qui remplit la fiche : considère-la donc comme le récit que l’app fait d’elle-même.

Reko enregistre ce que tu décides et ne suggère jamais de dose. Ce n’est pas un avis médical. Télécharger Reko

À lire ensuite

Outils utiles