Quels signaux d'alerte chercher dans une app santé ?

Une inscription obligatoire avant de pouvoir noter quoi que ce soit, de la publicité n'importe où dans l'app, une étiquette de confidentialité listant des données utilisées pour le suivi ou la publicité tierce, un langage vague sur le partage avec des partenaires, et des apps gratuites sans modèle économique visible.

En quoi Dim est-il différent côté confidentialité ?

Dim n'a ni compte, ni pub, ni vente de données. Votre journal est stocké sur votre iPhone et synchronisé via votre iCloud personnel ; le développeur ne reçoit jamais vos entrées. Les données ne quittent l'app que lorsque vous exportez vous-même un PDF ou un CSV.

Réponses

Les apps de suivi de migraine sont-elles privées ? Quoi vérifier

Q: Les apps de suivi de migraine sont-elles privées ?

Certaines oui, beaucoup non. Les apps santé qui exigent un compte, affichent de la pub ou embarquent des traqueurs tiers déplacent généralement vos entrées vers les serveurs de l'entreprise, où elles peuvent être analysées, partagées avec des partenaires ou exposées lors d'une fuite. Les journaux vraiment privés gardent les données sur votre appareil — vérifiez l'étiquette de confidentialité de l'App Store et l'architecture de l'app, pas seulement ses promesses.

Certaines oui ; beaucoup non. Un journal de migraine peut révéler votre usage de médicaments, vos troubles du sommeil, votre cycle et les jours que la maladie vous enlève — et pour toute app qui téléverse vos entrées vers des serveurs d'entreprise, il suffit d'un changement de politique, d'un rachat ou d'une fuite pour que cet historique tombe entre d'autres mains. Voici comment distinguer les deux espèces.

Mis à jour en août 2026 · 6 min de lecture

Pourquoi un journal de céphalées est plus sensible qu'il n'y paraît

On protège son app bancaire et on hausse les épaules devant son suivi de symptômes ; pourtant, regardez ce que contiennent vraiment des mois d'entrées de migraine : une chronologie d'incapacité, une liste de médicaments et leur fréquence, des schémas de cycle menstruel si vous suivez les déclencheurs hormonaux, un sommeil perturbé, des notes de stress. Assemblé, c'est un profil de santé très lisible pour un assureur, un employeur ou un courtier en données. Hors cadre clinique, les données de santé échappent souvent aux lois sur le secret médical — un éditeur d'app n'est généralement tenu que par sa propre politique de confidentialité, et une politique peut être réécrite.

Des signaux d'alerte à prendre au sérieux

Un compte obligatoire. Si vous ne pouvez pas noter une seule céphalée sans donner un e-mail, vos entrées sont liées à une identité sur le serveur de quelqu'un. La synchronisation n'est pas une excuse sur iPhone — iCloud s'en charge sans que le développeur ne voie rien. Nous en disons plus sur la question du compte dans une app de migraine.
De la pub n'importe où dans l'app. De la publicité dans une app santé signifie des SDK publicitaires à l'intérieur, et ces SDK existent pour profiler. Au minimum, vos habitudes d'usage alimentent un système de ciblage ; au pire, le fait même que vous soyez migraineux aussi.
Des traqueurs sur les événements de santé. Beaucoup d'apps embarquent des outils d'analyse tiers qui rapportent quels écrans vous ouvrez et quand. « A noté une crise » est un événement de santé ; s'il est transmis à une plateforme d'analyse, votre calendrier de crises existe de fait hors de votre téléphone.
Un langage de courtier dans la politique. Les formules comme « nous pouvons partager des données agrégées ou dépersonnalisées avec des partenaires » méritent la méfiance — des données de localisation et d'horodatage prétendument anonymisées ont été réidentifiées à répétition.
Gratuit sans modèle économique visible. Les serveurs et les salaires se paient d'une façon ou d'une autre. Si vous ne voyez pas comment — ni achat, ni abonnement — les données sont la candidate en tête.

Une vérification en deux minutes

Avant de télécharger une app santé, ouvrez son étiquette de confidentialité sur l'App Store. Des entrées de santé sous « Données utilisées pour vous suivre » ou « Données associées à vous » : voilà votre réponse. Cherchez ensuite une phrase dans la politique de confidentialité : où les données sont-elles stockées ? « Sur votre appareil » et « sur nos serveurs » sont deux produits différents.

Les questions à poser à toute app de migraine

Puis-je l'utiliser sans créer de compte ? Si non — pourquoi un journal personnel a-t-il besoin de savoir qui vous êtes ?
Où vivent mes entrées ? Sur l'appareil (et l'iCloud personnel) : le développeur ne peut physiquement pas divulguer, vendre ni se voir réclamer en justice ce qu'il n'a jamais eu. Sur des serveurs d'entreprise : il faut faire confiance à la politique et à la sécurité pour toujours.
Comment l'app gagne-t-elle de l'argent ? Un abonnement ou un achat clair aligne le développeur sur vous. La pub et les « partenariats » l'alignent sur quelqu'un d'autre.
Que se passe-t-il quand je pars ? Un vrai export — PDF, CSV — signifie que votre historique est à vous. Pas d'export : vos années de données sont otages de la survie de l'app.
Qu'exposerait une fuite ? Le test honnête : si la base de données de cette entreprise apparaissait en ligne demain, votre journal y serait-il ?

Comment Dim répond à ces questions

Dim a été conçu pour que la question de la confiance ne se pose pratiquement pas, parce qu'il n'y a rien à confier à un serveur :

Sans compte. Il n'y a pas d'écran d'inscription. Dim ne connaît jamais votre nom ni votre e-mail.
Sur l'appareil, plus votre iCloud personnel. Les entrées sont stockées sur votre iPhone et synchronisées via votre propre iCloud — une infrastructure que le développeur ne peut pas lire. Une fuite de la base de données de Dim est impossible au sens le plus simple : des serveurs contenant votre journal, il n'y en a pas.
Sans pub, rien n'est vendu. Dim est financé par l'abonnement Dim Pro, payé via l'App Store. Vous êtes le client, pas le produit.
Le partage à votre seule initiative. Vos données quittent l'app dans exactement un cas — vous touchez « exporter » et envoyez le PDF ou CSV à la personne de votre choix, généralement votre médecin.
Apple Santé à vos conditions. La synchronisation bidirectionnelle des céphalées et la lecture du sommeil passent par les autorisations HealthKit d'Apple, que vous accordez et pouvez révoquer à tout moment dans Réglages.

Ce n'est pas tant une revendication de vertu qu'une architecture : une app qui ne collecte jamais vos données n'a pas besoin qu'on lui fasse confiance pour ne pas en abuser. Quand vous comparez des journaux, pesez peu les promesses et beaucoup la structure — et quoi que vous choisissiez, choisissez quelque chose : le journal lui-même vaut la peine d'être tenu.

Réponses rapides

Mes données santé dans une app sont-elles protégées par le secret médical ?

Souvent non. Hors des systèmes cliniques, les apps santé grand public relèvent généralement de leur propre politique de confidentialité, pas du droit des dossiers médicaux. Ce qui vous protège vraiment — ou pas — c'est l'architecture et la politique de l'app.

Quelle est la vérification la plus rapide ?

L'étiquette de confidentialité de l'App Store. Si des données de santé apparaissent sous « Données utilisées pour vous suivre » ou sont associées à votre identité, vous en savez assez. Vérifiez ensuite si l'app fonctionne sans compte.

Le « partage de données anonymisées » rend-il une app sûre ?

Pas de façon fiable. Des jeux de données agrégés et dépersonnalisés, surtout avec horodatages et localisations, ont été réidentifiés en pratique. Des données qui ne quittent jamais votre appareil n'ont pas besoin d'être anonymisées.

Privé par architecture, pas par promesse

Dim garde votre journal de migraine sur votre appareil et dans votre propre iCloud. Sans compte, sans pub, sans serveurs contenant vos données.

Sans compte · Sans pub · Rien n'est vendu

Dim est un journal, pas un dispositif médical. Cet article est une information générale, pas un conseil médical — il ne diagnostique, ne soigne et ne prévient aucune maladie. Consultez toujours un professionnel de santé qualifié.