Actualités | Faut-il encore utiliser une application de suivi des règles ? Un choix difficile entre vie privée et liberté

Actualités | Faut-il encore utiliser une application de suivi des règles ? Un choix difficile entre vie privée et liberté

Aux États-Unis, des millions de personnes utilisent des applications de suivi des règles pour organiser leur vie, prévoir l’ovulation et surveiller leur santé. De nombreuses utilisatrices estiment que ces applications les avertissent utilement lorsqu’un retard de règles survient.

Après que Politico a rapporté, le 2022/5/2, que la Cour suprême des États-Unis pourrait annuler l’arrêt Roe v. Wade de 1973, qui avait établi une protection constitutionnelle fédérale du droit à l’avortement, les appels à « supprimer son application de suivi des règles » se sont rapidement multipliés en ligne. Sur les réseaux sociaux, des internautes ont averti que, dans les États imposant de strictes restrictions à l’avortement, les données menstruelles pourraient servir de preuves dans des poursuites.

« Si vous utilisez une application sur votre téléphone pour suivre vos règles, arrêtez immédiatement et supprimez toutes vos données », a exhorté sur Twitter Elizabeth McLaughlin, avocate et militante. Eva Galperin, experte en cybersécurité, s’est montrée encore plus directe : « Ces données pourraient être utilisées pour vous poursuivre. »

Ces inquiétudes sont-elles justifiées ? Ces applications pourraient-elles réellement exposer les femmes à des poursuites judiciaires ? Kaiser Health News a interrogé des spécialistes du droit et de la protection de la vie privée, qui confirment que le risque est réel.

Qui a accès à vos données menstruelles ?

Les politiques de confidentialité varient considérablement d’une application à l’autre. Certaines vendent les données à des tiers, d’autres les utilisent à des fins publicitaires ou de « recherche ». Lucia Savage, responsable de la protection de la vie privée chez Omada Health, entreprise de santé numérique, conseille : « Si vous ne trouvez pas les conditions d’utilisation ou la politique de confidentialité, n’utilisez pas l’application. »

La plupart des applications de suivi des règles ne sont pas protégées par la Health Insurance Portability and Accountability Act (HIPAA), sauf si elles facturent directement l’assurance maladie. Même lorsque la HIPAA s’applique, les données désidentifiées peuvent encore être partagées.

Une étude de 2019 publiée dans le BMJ a révélé que 79% des applications de santé du Google Play Store partageaient régulièrement les données de leurs utilisateurs, selon des pratiques « loin d’être transparentes ».

Giulia De Togni, experte en intelligence artificielle appliquée à la santé, souligne que les données concernant les femmes enceintes sont particulièrement précieuses. Les applications recueillent souvent des informations de santé au-delà des cycles menstruels et les vendent à des assureurs ou à des annonceurs. « Ces données peuvent servir à déterminer s’il est intéressant de vous assurer et même influencer le montant des primes », explique-t-elle.

Par exemple, Flo Health avait promis de préserver la confidentialité des données de ses utilisateurs, mais une enquête de la Federal Trade Commission (FTC) américaine a révélé qu’elle les partageait avec Facebook et Google. L’affaire s’est conclue par un accord, mais la confiance des utilisateurs a été entamée.

Ovia Health a également été critiquée pour le partage de données avec des employeurs. Sa déclaration de confidentialité dépasse 10,000 mots et décrit comment l’entreprise « désidentifie » et vend les données des utilisateurs. Les personnes utilisant une version fournie par leur employeur doivent choisir activement si elles souhaitent partager leurs données.

Bien que le RGPD de l’Union européenne assure une protection stricte des données personnelles, il ne peut pas empêcher totalement les forces de l’ordre américaines d’obtenir ces données dans le cadre d’une procédure judiciaire.

Ces données pourraient-elles devenir des preuves pénales ?

Oui, potentiellement. Deven McGraw, avocate spécialisée dans la protection de la vie privée, explique : « Dans certains États, l’avortement pourrait être érigé en infraction et les données d’une application de suivi des règles pourraient être utilisées dans une enquête. » Aucune règle fédérale claire ne l’interdit et les lois varient fortement d’un État à l’autre.

Avant 2022, le sénateur américain Ron Wyden a présenté le Fourth Amendment Is Not For Sale Act, qui visait à empêcher les courtiers en données de vendre des informations personnelles aux organismes publics sans ordonnance judiciaire. Le texte n’avait pas encore été soumis au vote.

En 2022, Vice a acheté pour $160 une semaine de données de localisation concernant des personnes qui se rendaient dans des établissements Planned Parenthood, y compris la durée de leur visite et leur destination suivante.

« C’est glaçant, déclare Wyden. Ces grandes entreprises de données doivent choisir entre protéger la vie privée des femmes et continuer à vendre leurs données au plus offrant. »

Les entreprises vous protégeront-elles ?

Là encore, cela dépend. Les données de l’application Apple Health sont chiffrées et stockées par défaut sur le téléphone de l’utilisateur ; même Apple ne peut donc pas y accéder. Savage note toutefois que de nombreuses femmes à faibles revenus n’ont pas les moyens d’acheter un iPhone et utilisent plus souvent des appareils Android, sur lesquels le risque d’exposition des données peut être plus élevé.

Bien qu’Ovia affirme n’avoir « jamais transmis de données d’utilisateurs au gouvernement », sa politique de confidentialité précise que l’entreprise peut fournir des données en réponse à une assignation judiciaire.

Les applications établies en Europe ne sont pas entièrement à l’abri des risques juridiques. Lee Tien, avocat à l’Electronic Frontier Foundation (EFF), explique : « Les États-Unis ont conclu des accords d’entraide judiciaire avec l’Union européenne et d’autres juridictions ; le gouvernement peut donc toujours demander des données au-delà des frontières. »

Des responsables publics ont-ils déjà utilisé des données menstruelles pour surveiller des femmes ?

Oui. En 2019, un ancien directeur du ministère de la Santé du Missouri a créé une feuille de calcul pour suivre les cycles menstruels de femmes afin de repérer des avortements ayant échoué.

Sous l’administration Trump, un responsable gouvernemental opposé à l’avortement a également consigné les cycles menstruels de jeunes immigrantes afin de les empêcher d’avorter.

« Notre regard actuel sur les applications de suivi des règles ressemble à celui que nous portions sur les systèmes de reconnaissance faciale il y a plusieurs années », explique Savage.

Faut-il continuer à utiliser ces applications ?

Amie Stepanovich, experte en protection de la vie privée, explique que même si une application ne constitue pas la seule preuve, l’utilisation de n’importe quel smartphone peut laisser des traces numériques utiles à une enquête pénale. Selon elle, les forces de l’ordre chercheront plus probablement à savoir qui a appelé une ligne d’assistance sur l’avortement ou qui se trouvait près d’une clinique pratiquant l’avortement, car ces données peuvent être plus utiles qu’un seul relevé menstruel.

Elle ajoute : « Le seul moyen d’éviter complètement le risque est de ne pas utiliser de smartphone. »

McGraw est plus directe : « Si je vivais dans un État qui restreint l’avortement, je n’utiliserais jamais d’application pour suivre mes règles. »

Conclusion

Les applications de suivi des règles sont indéniablement pratiques, mais les utilisateurs doivent mettre en balance commodité et vie privée. Lee Tien le résume clairement : « Vous devez vous demander : “À quel point ai-je réellement besoin de cette fonctionnalité ?” »

Source de l’article :

Collecté en ligne