La plupart des applications m\u00e9dicales et de fitness disponibles sur le Google Play Store suivent vos activit\u00e9s et leurs pratiques de collecte de donn\u00e9es ne sont pas transparentes.<\/p>\n
Pas moins de 88 % des quelque 21 000 applications de sant\u00e9 mobile (mHealth) accessibles sur le Google Play Store comportent un code permettant d\u2019acc\u00e9der aux donn\u00e9es personnelles des utilisateurs et m\u00eame de les partager avec des tiers, selon une analyse du Hub de cybers\u00e9curit\u00e9 de l\u2019Universit\u00e9 Optus Macquarie \u00e0 Sydney. L\u2019\u00e9tude, intitul\u00e9e Mobile health and privacy: cross sectional study and published by the British Medical Journal, a examin\u00e9 8 000 applications class\u00e9es dans la cat\u00e9gorie \u00ab sant\u00e9 \u00bb et 13 000 applications de la cat\u00e9gorie \u00ab sant\u00e9 et fitness \u00bb. Il s\u2019agit de la quasi-totalit\u00e9 des applications mHealth accessibles sur le Google Play Store. Les chercheurs ont compar\u00e9 leurs pratiques en mati\u00e8re de protection de la vie priv\u00e9e \u00e0 un \u00e9chantillon de r\u00e9f\u00e9rence de pr\u00e8s de 8 500 applications hors mHealth.<\/p>\n
L\u2019\u00e9tude souligne que : \u00ab Les principaux types de donn\u00e9es collect\u00e9es par les applications mHealth sont les informations de contact, la localisation de l\u2019utilisateur et plusieurs identifiants d\u2019appareils. Une partie de ces identifiants (en particulier, l\u2019IMEI (International Mobile Equipment Identity), un identifiant unique utilis\u00e9 comme empreinte unique des t\u00e9l\u00e9phones mobiles ; l\u2019adresse MAC (Media Access Control), un identifiant unique de l\u2019interface r\u00e9seau de l\u2019appareil ; et l\u2019IMSI (International Mobile Subscriber Identity), un num\u00e9ro unique qui identifie chaque utilisateur d\u2019un r\u00e9seau cellulaire) sont uniques et persistants (c\u2019est-\u00e0-dire qu\u2019ils sont immuables et ne peuvent pas \u00eatre modifi\u00e9s ou remplac\u00e9s) et peuvent \u00eatre utilis\u00e9s par des tiers pour suivre les utilisateurs \u00e0 travers les r\u00e9seaux et les applications \u00bb.<\/p>\n
Deux applications sur trois collectaient des identifiants MAC et des cookies, un tiers collectait les adresses \u00e9lectroniques des utilisateurs et environ un quart des applications pouvaient deviner la localisation actuelle de l\u2019utilisateur en fonction de l\u2019antenne relais \u00e0 laquelle il \u00e9tait connect\u00e9. Toutefois, par rapport \u00e0 d\u2019autres types d\u2019applications, les applications de sant\u00e9 mobile ont recueilli et transmis moins de donn\u00e9es sur les utilisateurs et ont fait preuve d\u2019une plus faible p\u00e9n\u00e9tration des services tiers. La transmission de donn\u00e9es n\u2019a \u00e9t\u00e9 enregistr\u00e9e que dans environ 4 % des applications mHealth test\u00e9es, les types de donn\u00e9es les plus courants \u00e9tant le nom et la localisation des utilisateurs.<\/p>\n
Si l\u2019\u00e9tude conclut que la fa\u00e7on dont les applications de sant\u00e9 mobile r\u00e9cup\u00e8rent et partagent les donn\u00e9es des utilisateurs peut \u00eatre consid\u00e9r\u00e9e comme une routine, la communication de ces pratiques est tout sauf transparente. Pr\u00e8s d\u2019un quart des transmissions de donn\u00e9es d\u2019utilisateurs, en particulier les donn\u00e9es concernant les mots de passe et les donn\u00e9es de localisation, ont \u00e9t\u00e9 observ\u00e9es comme ayant lieu via une connexion HTTP non s\u00e9curis\u00e9e et non chiffr\u00e9e. Pr\u00e8s d\u2019un tiers des applications de sant\u00e9 mobile ne proposaient aucune politique de confidentialit\u00e9 d\u00e9taillant la mani\u00e8re dont les donn\u00e9es \u00e9taient trait\u00e9es. Par ailleurs, un autre quart des applications analys\u00e9es traitait les donn\u00e9es d\u2019une mani\u00e8re qui violait clairement leur politique de confidentialit\u00e9. Cela pourrait poser des probl\u00e8mes aux entreprises qui seraient jug\u00e9es en infraction avec les r\u00e9glementations sur la vie priv\u00e9e telles que le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) de l\u2019Union europ\u00e9enne, lequel exige que les utilisateurs soient clairement inform\u00e9s de la mani\u00e8re dont leurs donn\u00e9es sont trait\u00e9es.<\/p>\n
\u00ab Les applications mobiles deviennent rapidement des sources d\u2019information et des outils d\u2019aide \u00e0 la d\u00e9cision pour les cliniciens et les patients. Ces risques pour la vie priv\u00e9e devraient \u00eatre expliqu\u00e9s aux patients et pourraient faire partie du consentement \u00e0 l\u2019utilisation de l\u2019application. Nous pensons que le compromis entre les avantages et les risques des applications de sant\u00e9 mobile doit \u00eatre pris en compte dans toute discussion technique et politique concernant les services fournis par ces applications \u00bb, conclut l\u2019\u00e9tude.<\/p>\n
Quelles recommandations pouvons-nous tirer de cette \u00e9tude et de l\u2019usage des applications mHealth Pour d\u00e9buter, il est n\u00e9cessaire \u00e0 leur fonctionnement d\u2019acc\u00e9der \u00e0 certaines de vos donn\u00e9es ou aux fonctions de votre t\u00e9l\u00e9phone. Mais ces acc\u00e8s doivent \u00eatre justifi\u00e9s et limit\u00e9s. Est-il imp\u00e9ratif d\u2019acc\u00e9der \u00e0 vos contacts, votre microphone ou votre appareil photo pour compter vos pas quotidiens \u00a0Lors de l\u2019installation lisez les conditions d\u2019acc\u00e8s et partage de vos informations personnelles et surveillez le nombre de permissions que l\u2019application demande, n\u2019h\u00e9sitez pas \u00e0 refuser les acc\u00e8s qui vous semblent inopportuns. Pour vous connecter \u00e0 ces applications il est souvent demand\u00e9 de cr\u00e9er un compte. Employez une adresse courriel diff\u00e9rente de votre adresse principale et \u00e9vitez l\u2019utilisation de donn\u00e9es qui pourraient vous lier trop facilement \u00e0 cette adresse (par exemple Pr\u00e9nom.nom@fournisseur.internet).<\/p>\n
Pour terminer, supprimer les applications non utilis\u00e9es de votre smartphone et demandez la suppression compl\u00e8te de votre compte si vous ne pouvez le faire vous-m\u00eame. Si besoin insistez pour les donn\u00e9es vous concernant ne soient pas conserv\u00e9es.<\/p>\n","protected":false},"excerpt":{"rendered":"
La plupart des applications m\u00e9dicales et de fitness disponibles sur le Google Play Store suivent vos activit\u00e9s et leurs pratiques de collecte de donn\u00e9es ne sont pas transparentes. Pas moins…<\/p>\n","protected":false},"author":60,"featured_media":191779,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[2515],"tags":[],"class_list":["post-215252","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sante"],"yoast_head":"\n