L’Autorité néerlandaise de protection des données (AP) examine comment les applications de suivi des périodes gèrent les informations personnelles sensibles, avertissant que des millions d’utilisateurs peuvent partager des données de santé intimes sans comprendre pleinement comment elles sont collectées, traitées ou potentiellement partagées avec des tiers. Le régulateur a indiqué qu’une enquête formelle sur ces applications reste envisageable.
Les applications de suivi des règles sont largement utilisées pour surveiller les cycles menstruels, la fertilité et la grossesse. Beaucoup permettent aux utilisateurs d’enregistrer des informations telles que le début et la fin des règles, les estimations d’ovulation, les symptômes hormonaux, l’activité sexuelle et d’autres détails liés à la santé. Comme ces dossiers peuvent révéler des informations très personnelles sur la santé et la vie reproductive d’une personne, ils bénéficient de protections juridiques renforcées en vertu de la législation européenne sur la protection des données.
Selon le Règlement général sur la protection des données (RGPD), les données de santé sont classées dans une catégorie spéciale d’informations personnelles. Les organisations ne peuvent traiter ces informations que dans des conditions juridiques spécifiques, y compris l’obtention d’un consentement explicite de la part de l’individu lorsque cela est nécessaire.
Le régulateur néerlandais indique qu’il reste incertain si certaines applications de suivi de la période divulguent les informations de santé des utilisateurs aux réseaux publicitaires, aux fournisseurs d’analyses ou à d’autres partenaires externes, et si les utilisateurs reçoivent des explications suffisamment claires sur ces pratiques avant de les accepter.
Monique Verdier, vice-présidente de l’Autorité néerlandaise de protection des données, a averti que les informations collectées par ces applications pourraient créer des risques importants pour la vie privée si elles sont utilisées au-delà des usages attendus par les utilisateurs. Elle a souligné que les informations sur le cycle menstruel, la fertilité et la santé sexuelle font partie des catégories les plus sensibles de données personnelles et ne doivent pas être partagées sans consentement éclairé.
Le régulateur a également averti que les dossiers médicaux peuvent devenir des cibles précieuses pour les cybercriminels. Contrairement aux informations financières, qui peuvent souvent être remplacées après une fuite, les données médicales et reproductives intimes ne peuvent pas être modifiées une fois exposées, ce qui les rend potentiellement utiles pour la fraude d’identité, l’extorsion ou d’autres formes d’abus.
Bien que l’AP n’ait pas annoncé de mesure d’application officielle, elle encourage les utilisateurs à examiner attentivement les avis de confidentialité avant d’entrer des informations sensibles dans les applications de santé. L’autorité recommande de vérifier si une application explique clairement comment les données personnelles seront utilisées, si les informations sont partagées avec des tiers et si les utilisateurs disposent d’options concrètes pour refuser un traitement de données non essentiel.
Les préoccupations liées aux applications de santé menstruelle ne sont pas nouvelles. Des chercheurs du Minderoo Centre for Technology and Democracy de l’Université de Cambridge ont précédemment décrit les applications de suivi des règles comme une source précieuse de données comportementales et de profilage des consommateurs, arguant que des informations détaillées sur la reproduction pourraient être analysées pour des objectifs allant bien au-delà des soins de santé.
La discussion a également été influencée par une action en justice impliquant l’une des plus grandes applications du secteur. En septembre 2025, Google et l’application de suivi de la fertilité Flo ont convenu de régler un recours collectif de 56 millions de dollars. Les plaignants ont allégué que des informations personnelles collectées via l’application avaient été transmises via le kit de développement logiciel de Google et utilisées par la suite pour soutenir la publicité personnalisée et les services associés. Le règlement a résolu les réclamations sans établir la responsabilité.
À mesure que les applications de santé numérique gagnent en popularité, les régulateurs de la vie privée à travers l’Europe prêtent une attention accrue à la manière dont les développeurs collectent, stockent et partagent des informations sensibles sur la santé. L’examen de l’autorité néerlandaise indique que la gestion des données de santé reproductive pourrait faire l’objet d’un contrôle réglementaire accru à l’avenir.