Le chiffrement de bout en bout et le stockage local-first tiennent tous deux le contenu de vos données de cycle hors de portée de l'éditeur, de façons différentes. Avec le chiffrement de bout en bout, les données sont chiffrées sur votre téléphone avant d'arriver sur les serveurs, et la clé reste uniquement entre vos mains.
Avec le local-first, il n'existe aucune copie sur un serveur. Aucun des deux n'est parfait : le compte, les métadonnées, la publicité et votre propre téléphone comptent autant que le chiffrement.
Trois façons de stocker les données du cycle
| Modèle | Où sont les données | Qui peut lire le contenu | Compte requis | Principaux risques |
|---|---|---|---|---|
| Cloud classique | Serveurs de l'éditeur | L'éditeur et ceux avec qui il partage | En général | Fuites, partage, demandes adressées à l'éditeur |
| Cloud chiffré de bout en bout | Serveurs de l'éditeur, chiffrés | Uniquement vous, avec votre clé | Oui | Métadonnées, clés perdues, failles de mise en œuvre |
| Local-first | Votre appareil | Vous | Non | Téléphone perdu ou déverrouillé, copies exportées |
Pourquoi les données du cycle demandent plus de soin
Les dates de règles, les symptômes et l'activité sexuelle peuvent révéler une grossesse, une fausse couche ou un problème de santé. Selon le RGPD, les données de santé sont une catégorie particulière soumise à des règles plus strictes, et les services doivent protéger les données dès la conception et par défaut.
Un éditeur qui détient vos données peut subir une fuite, changer sa politique ou recevoir une réquisition. Un éditeur ne peut pas remettre des données qu'il ne détient pas.
Idées reçues et réalités
- Idée reçue : chiffré veut dire privé. Réalité : la plupart des applis chiffrent les données pendant le transfert et sur leurs serveurs, mais l'éditeur peut toujours les lire. Seul le chiffrement de bout en bout vous laisse la clé.
- Idée reçue : le chiffrement de bout en bout cache tout. Réalité : le compte, l'adresse e-mail, les horodatages et les informations sur l'appareil peuvent rester visibles pour l'éditeur.
- Idée reçue : local veut dire sans risque. Réalité : quiconque peut déverrouiller votre téléphone peut ouvrir vos applis, d'où l'importance du verrouillage.
- Idée reçue : supprimer l'appli efface tout. Réalité : les fichiers exportés, les sauvegardes et les données partagées avec d'autres applis restent là où vous les avez mis.
Sept questions à poser à toute appli de suivi
- Faut-il un compte ou une adresse e-mail ?
- Que dit son étiquette de confidentialité sur l'App Store ?
- Où sont stockées vos données : sur l'appareil, sur un serveur ou les deux ?
- Affiche-t-elle de la publicité ou intègre-t-elle des outils d'analyse tiers ?
- Pouvez-vous exporter vos données dans un format standard ?
- Pouvez-vous tout supprimer vous-même, copies comprises ?
- Pouvez-vous verrouiller l'appli avec Face ID, Touch ID ou un code ?
Notre article sur les applis de règles sans pub explique comment lire l'étiquette de confidentialité.
Une configuration privée concrète sur iPhone
- Utilisez un code d'appareil solide : le chiffrement d'iOS en dépend.
- Activez le verrouillage de l'appli si vous prêtez parfois votre téléphone.
- Gardez iOS à jour.
- Conservez les sauvegardes dans un endroit que vous maîtrisez.
- Réfléchissez avant d'activer une intégration santé : une fois les données dans une autre appli, ce sont ses réglages qui s'appliquent.
Comment fait Bloom Private
Bloom Private est local-first. Il n'y a ni compte ni serveur : vos données sont enregistrées sur votre iPhone et protégées par le chiffrement d'iOS, et vous pouvez ajouter gratuitement un verrouillage par Face ID ou Touch ID.
L'étiquette sur l'App Store est « Données non collectées ». Les sauvegardes sont des fichiers chiffrés en AES-256 que vous rangez où vous voulez. Apple Santé est désactivé par défaut ; si vous l'activez, les données écrites dans Santé suivent vos réglages Santé.
La contrepartie : rien n'est copié ailleurs automatiquement. Faites donc une sauvegarde si vous ne voulez pas perdre votre historique avec votre téléphone. Découvrez étape par étape comment Bloom Private traite vos données.
Questions Fréquemment Posées
Les deux tiennent le contenu de vos données hors de portée de l’éditeur. Le local-first évite en plus le compte et la copie sur un serveur, que le chiffrement de bout en bout implique toujours. Le verrouillage de l’appareil, la publicité et les métadonnées comptent dans les deux cas.
Un éditeur ne peut remettre que les données qu’il détient. Si vos données sont uniquement sur votre appareil, il n’existe pas de copie sur un serveur à lui demander.
Cela peut arriver sans sauvegarde. Avec Bloom Private, créez une sauvegarde chiffrée et conservez-la dans un endroit que vous maîtrisez.