Mozilla 2026 : l'appli Stardust partageait vos données intimes, Euki tire son épingle du jeu

En juillet 2026, l'équipe de recherche Privacy Not Included de Mozilla a publié une analyse de six applications populaires de suivi menstruel, mettant en lumière un contraste saisissant entre les applications qui partagent discrètement des données sensibles avec des tiers et la seule qui conserve tout localement . Ces résultats relancent les inquiétudes sur la gestion des données de santé reproductive, en particulier dans un contexte juridique post-Roe v. Wade où ces informations peuvent être réclamées par les forces de l'ordre .

L'application qui partageait des données de santé détaillées avec une société non divulguée

Stardust est la seule application examinée par Mozilla qui a été surprise à transmettre des informations détaillées sur la santé reproductive de ses utilisatrices à une entreprise extérieure non mentionnée dans sa politique de confidentialité . Les données étaient envoyées à RudderStack, une société d'analyse et de gestion de données .

D'après les tests de Mozilla et les reportages de la BBC et TechCrunch, les données partagées par Stardust comprenaient :

• La date de naissance
• Le type de contraception (médicament ou stérilet, par exemple)
• Les objectifs de reproduction
• Les symptômes spécifiques ressentis

Ces informations étaient associées à un identifiant unique persistant, une méthode que la Federal Trade Commission (FTC) américaine a maintes fois mise en garde : cela ne rend pas les données anonymes et ne les empêche pas d'être reliées à une personne . Le constat est d'autant plus frappant que Stardust se présente comme une option respectueuse de la vie privée, avec un site proclamant : « Vos données sont privées. Point final. »

Les applications qui partagent des données de base avec des plateformes publicitaires

Mozilla a constaté que plusieurs autres applications envoient des données élémentaires sur l'appareil et l'utilisation à des plateformes publicitaires et d'analyse, souvent sans consentement éclairé.

Period Calendar, la seule application de l'étude financée par la publicité, a été prise à envoyer un « flux continu » de détails sur l'appareil à Google dès l'ouverture, avant même toute interaction . Ces données incluaient le modèle du téléphone, les dimensions de l'écran et le fuseau horaire, alimentant les systèmes publicitaires DoubleClick et AdMob qui diffusent les annonces et en mesurent la performance .

Flo, l'un des trackers menstruels les plus utilisés au monde, partage des données de base sur l'application et l'appareil avec ses partenaires publicitaires et d'analyse lorsque l'utilisatrice y consent . Les tests de Mozilla ont montré qu'accepter le partage de données faisait intervenir des sociétés comme AppsFlyer, Moloco et le service Firebase de Google . Flo a par ailleurs un lourd passé en matière de violations de la vie privée. En 2021, la FTC l'a épinglée pour avoir partagé des informations de santé sensibles avec Facebook et Google après avoir promis de ne pas le faire . Plus récemment, un recours collectif de 59,5 millions de dollars a été conclu en 2026 pour ces mêmes pratiques . Une action collective canadienne a également été autorisée .

Plus largement, Mozilla a noté que plusieurs applications de l'étude envoyaient des données à des sociétés telles que Google, Meta (Facebook) et TikTok .

La seule alternative vertueuse qui stocke les données localement

L'exception notable dans l'étude de Mozilla est Euki, qui a reçu une note « irréprochable » . Conçue par l'association à but non lucratif Women Help Women, Euki repose sur un modèle de données radicalement différent .

Caractéristiques clés d'Euki identifiées par Mozilla :

• Ne collecte aucune information personnelle sur ses utilisatrices
• Toutes les données de santé sont stockées localement sur l'appareil — pas besoin de compte, pas de sauvegarde multi-appareils, pas de synchronisation dans le cloud
• L'application peut être verrouillée par un code PIN et effacée à tout moment
• Les tests de Mozilla décrivent la configuration par défaut comme « irréprochable » et notent qu'aucune collecte de données par des tiers n'a été observée lors de l'utilisation des fonctions de base comme le suivi du cycle et des symptômes

L'architecture d'Euki implique que même en cas de demande légale de données, il n'y a rien à fournir sur les serveurs d'Euki. La seule réserve mineure soulevée par Mozilla concerne certains contenus éducatifs intégrés (ouverts dans une vue web) qui pourraient activer des traqueurs tiers, mais les fonctions de suivi principales restent totalement locales .

Ce qu'il faut retenir pour les utilisatrices de trackers menstruels

La leçon de l'étude Mozilla 2026 est claire : la plupart des applications de suivi menstruel partagent des données bien au-delà de ce que les utilisatrices imaginent, et les risques sont décuplés dans les régions où les données de santé reproductive peuvent être soumises à une citation à comparaître. Pour celles qui recherchent les garanties de confidentialité les plus solides, Euki reste la référence : tout est stocké sur l'appareil et rien n'est collecté au niveau des serveurs.