Où sont stockées tes données de santé ? Les réglages de confidentialité dans les applications

Tout ce que tu écris dans une application de santé reste quelque part : sur ton téléphone, sur le serveur d'une entreprise, ou les deux à la fois. Le plus souvent, on appuie sur « Accepter » sans y réfléchir. Pourtant, connaître quelques notions de base te permet de comprendre ce que signifie chaque réglage et de garder le contrôle de tes enregistrements.

Sur l'appareil, ou dans le cloud ?

Une application peut stocker tes données de deux façons principales. Le stockage sur l'appareil signifie que tes enregistrements restent sur ton téléphone ; tu y accèdes même sans connexion internet. Le stockage dans le cloud signifie que les données sont envoyées vers un serveur, d'où elles peuvent être synchronisées avec d'autres appareils.

Chacune des deux a ses avantages et ses inconvénients. Le cloud facilite les choses quand tu changes d'appareil, mais cela veut aussi dire que tes données se trouvent ailleurs. Le stockage sur l'appareil garde tes données avec toi, mais c'est à toi de faire une sauvegarde avant de changer de téléphone. L'important, c'est de savoir laquelle des deux méthodes utilise l'application que tu utilises.

Que veut dire « sauvegarde », et qui peut l'ouvrir ?

Le mot « sauvegarde » peut désigner des choses différentes. La sauvegarde cloud automatique de ton téléphone, la copie que l'application prend sur son propre serveur, et un fichier de sauvegarde que tu crées et conserves toi-même sont trois choses distinctes. Ce que cette différence change si tu perds ton téléphone, on l'explique dans Téléphone perdu : que deviennent tes données de santé ? Si tu préfères te passer du cloud, nous avons réuni 5 façons de sauvegarder tes données de santé sans cloud.

• Renseigne-toi sur l'endroit où est conservée la sauvegarde : sur ton téléphone, sur un service cloud, ou sur le serveur de l'entreprise ?
• Vérifie si la sauvegarde est chiffrée. Si c'est le cas, demande-toi qui connaît le mot de passe : toi seule, ou aussi l'entreprise ?
• Renseigne-toi sur ce qui se passe si tu oublies ton mot de passe. Qu'un mot de passe ne puisse pas être récupéré peut sembler gênant, mais cela signifie en général aussi que l'entreprise elle-même ne le connaît pas.

Faut-il obligatoirement créer un compte ?

Certaines applications demandent une adresse e-mail et un mot de passe avant même de commencer à les utiliser. Un compte peut être nécessaire dans les systèmes où les données sont conservées sur un serveur ; mais pour une application qui fonctionne uniquement sur l'appareil, créer un compte n'est le plus souvent pas obligatoire. Si tu crées un compte, renseigne-toi à l'avance sur ce qu'il advient de tes enregistrements quand tu te déconnectes ou que tu fermes ton compte.

Regarde aussi le droit à la suppression. Quand tu décides d'arrêter une application, peux-tu supprimer tes enregistrements ? Est-il possible de ne supprimer que certains enregistrements en particulier ? Les réponses à ces questions devraient aussi figurer dans la politique de confidentialité ou dans les réglages de l'application.

Analytique et tiers

De nombreuses applications utilisent des outils analytiques pour comprendre comment elles sont utilisées. Ces outils peuvent collecter des informations comme l'écran que tu ouvres ou le temps que tu y passes, et travaillent parfois avec des entreprises tierces. Pour des enregistrements de santé, ce détail est important.

La section confidentialité de la fiche de l'application sur l'App Store résume quelles données sont collectées. Chercher les mots « tiers », « partage » et « analytique » dans la politique de confidentialité donne aussi rapidement une idée.

Les réglages de confidentialité sur ton téléphone

Où que soient stockées les données, ce que peut voir une personne qui prend ton téléphone en main fait aussi partie de la confidentialité. Nous expliquons pourquoi verrouiller une appli compte et comment l'activer dans verrouiller ton appli santé avec Face ID.

• Verrouillage de l'application : verrouiller l'application avec Face ID, Touch ID ou un mot de passe demande une vérification supplémentaire pour y entrer, même quand le téléphone est déverrouillé.
• Notifications : les notifications visibles sur l'écran verrouillé peuvent contenir le nom d'un médicament ou les détails d'un rendez-vous. Privilégie les applications où tu peux choisir ce qui s'affiche.
• Partage : avant de partager un rapport, relis ce qu'il contient ; vérifie en particulier si tes notes personnelles y sont incluses.

Les réglages de confidentialité dans Oveluni

Dans Oveluni, tes enregistrements sont stockés sur cet iPhone ; il n'y a pas de sauvegarde cloud automatique ni de suivi analytique. Les enregistrements et les préférences sont protégés par la protection des fichiers d'iOS. Voici où, dans les Réglages, tu gardes le contrôle :

• Mon compte : créer un compte n'est pas obligatoire. Si tu le souhaites, tu peux te connecter avec Apple ; tes enregistrements ne sont pas supprimés quand tu te déconnectes.
• Verrouillage de l'application : en l'activant depuis la section Confidentialité et sécurité, Oveluni s'ouvre avec Face ID, Touch ID ou le mot de passe de ton appareil.
• Confidentialité des notifications : tu peux masquer les noms de médicaments et les détails de contrôle ou de grossesse dans les notifications.
• Sauvegarde chiffrée : crée une sauvegarde avec ton propre mot de passe d'au moins 12 caractères, et restaure-la depuis le fichier si besoin. Oveluni ne peut pas récupérer ton mot de passe. Tu dois faire une sauvegarde avant de changer d'appareil ou de supprimer l'application.
• Rapport PDF : tu choisis toi-même quelles catégories entrent dans le rapport ; les notes ne sont pas incluses par défaut.
• Supprimer des enregistrements : depuis la section Confidentialité des données, tu peux supprimer uniquement les enregistrements que tu choisis.

Quelle que soit l'application que tu utilises, savoir où se trouvent ces réglages te permet de garder le contrôle de tes enregistrements.