Suivi menstruel et vie privée : Stardust partage vos données intimes, Euki seule applis sûre

La Fondation Mozilla a publié en juillet 2026 les résultats de son enquête « Nothing Personal », qui a passé au crible six applications populaires de suivi menstruel — Euki, Clue, Flo, Period Calendar, Spot On (Planned Parenthood) et Stardust. Le constat est sans appel : les pratiques varient énormément, de la violation massive de données à une seule application qui conserve tout en local .

Les résultats par application

• Stardust (note : 2/10) — Le pire score. Stardust transmet des données très détaillées sur la santé reproductive des utilisatrices — notamment le statut de grossesse, le type de contraception, l'humeur, la consommation d'alcool et des symptômes précis comme les douleurs mammaires ou les crampes d'estomac — à la société d'analyse RudderStack . Ce partage de données n'est pas mentionné dans la politique de confidentialité de Stardust . L'application envoie également des données de base (identifiants d'appareil, identifiants publicitaires) à Facebook (Meta) et AppsFlyer dès son ouverture, avant même que l'utilisatrice n'ait saisi la moindre information .

• Period Calendar (note : 6/10) — Envoie des numéros d'identification d'appareil et d'autres informations personnelles à Google et à la régie publicitaire InMobi. Mozilla indique qu'aucun paramètre ne permet aux utilisatrices d'empêcher cette transmission .

• Spot On de Planned Parenthood (note : 5/10) — L'application elle-même ne partage pas les données de santé, mais lorsque les utilisatrices accèdent à certaines fonctionnalités (chatbot IA « Roo » ou outil de recherche de professionnels de santé), elles sont redirigées vers le site web de Planned Parenthood via un navigateur intégré. Ce site partage avec la société d'analyse AB Tasty des informations sur le type de soin recherché (dépistage du VIH, soins d'affirmation de genre, etc.), et envoie également des données de navigation à Google, Microsoft, TikTok et Pinterest .

• Flo (note : 7/10) — Collecte des données de santé étendues (détails du cycle, humeurs, symptômes, objectifs de fertilité) sur ses propres serveurs mais ne les partage pas avec des tiers. Le suivi publicitaire optionnel envoie des données chiffrées à des partenaires comme AppsFlyer, Moloco et Google Firebase, mais le paramètre de confidentialité fonctionne comme annoncé .

• Clue (note : 8/10) — Stocke les données de santé des utilisatrices sur ses propres serveurs, sous le régime de la loi allemande/européenne sur la protection des données, et ne partage pas ces données sensibles avec des tiers lors d'une utilisation normale. Cependant, elle transmet suffisamment de métadonnées (horodatages, comportement dans l'application) pour qu'un service extérieur puisse détecter qu'un appareil utilise Clue .

• Euki (note : 10/10) — « Parfaitement propre » — La seule application qui stocke toutes les données de santé en local, directement sur l'appareil de l'utilisatrice. Aucune création de compte n'est nécessaire. Les tests de Mozilla n'ont révélé aucune fuite de données de santé lors des fonctionnalités principales (suivi du cycle et des symptômes). Seule nuance : certaines ressources éducatives s'ouvrent dans un navigateur intégré qui charge des traqueurs web, mais ceux-ci reçoivent des identifiants uniques et renouvelés à chaque fois, et ne peuvent pas accéder aux données de santé de l'utilisatrice .

Résumé

Euki se démarque comme la seule application à obtenir une note parfaite, en conservant toutes les données sur l'appareil sans nécessité de compte . Stardust est la plus problématique : elle partage des données reproductives détaillées avec RudderStack sans que cela ne soit indiqué dans sa politique de confidentialité . Period Calendar, Stardust et Spot On (via son navigateur intégré) transmettent toutes des données basiques et des identifiants publicitaires à des plateformes comme Google, Meta, Microsoft, TikTok et InMobi . Flo et Clue conservent les données sur leurs serveurs mais ne les partagent pas avec des tiers, bien que Clue laisse tout de même fuiter des métadonnées sur l'utilisation de l'application .