Ce qu’il faut vérifier avant qu’une app de santé voie votre ordonnance

Par Ümit Can Erim · Publié le 20 août 2026 · Mis à jour le 20 août 2026 · Sources vérifiées le 20 août 2026 · Comment ces guides sont rédigés

Deux choses que la plupart des gens supposent à propos d’une app de santé sont fausses. La première, c’est que le droit de la confidentialité médicale la couvre : pour la grande majorité des apps, ce n’est pas le cas, et la FTC le dit clairement. La seconde, c’est que l’étiquette de confidentialité de l’App Store répond à la question « cette app respecte-t-elle ma vie privée ? » : elle répond à une question plus étroite, avec des mots aux définitions précises. Voici ce que signifient ces mots et ce qu’il faut vérifier à la place.

La HIPAA ne s’applique presque certainement pas

C’est l’idée reçue à dissiper en premier, car tout le reste en dépend. Les propres recommandations de la FTC indiquent que de nombreuses entreprises qui collectent des informations de santé (« qu’il s’agisse d’un bracelet de fitness, d’une app de régime, d’un tensiomètre connecté ou d’autre chose ») ne sont pas couvertes par la HIPAA. La HIPAA suit la relation de soins : votre cabinet, votre hôpital, votre assureur. Une app que vous avez téléchargée n’est en général rien de tout cela.

Ce qui s’applique aux États-Unis, c’est la Health Breach Notification Rule de la FTC, qui existe précisément pour combler ce vide. Elle oblige les organisations non couvertes par la HIPAA à prévenir leurs utilisateurs, la FTC et, dans certains cas, les médias en cas de violation d’informations de santé non sécurisées et permettant d’identifier une personne — « sans retard injustifié » et au plus tard 60 jours après la découverte.

Notez ce que c’est et ce que ce n’est pas. C’est une règle qui impose de vous prévenir après un problème. Ce n’est pas une règle qui limite ce qu’une app peut collecter tant que tout va bien.

Ce que dit réellement l’étiquette de l’App Store

L’étiquette comporte trois sections, et c’est celle du milieu qui cache le sens.

Données utilisées pour vous suivre. La définition du suivi par Apple est précise : relier des données collectées dans l’app sur un utilisateur ou un appareil à des données de tiers (provenant d’apps, de sites web ou de sources hors ligne qui n’appartiennent pas au développeur) à des fins de publicité ciblée ou de mesure publicitaire, ou les partager avec un courtier en données.
Données liées à vous. Collectées et rattachées à une identité. La règle d’Apple est que les données sont considérées comme liées sauf si le développeur supprime les identifiants directs avant la collecte et ne les relie pas ensuite. Par défaut, elles sont liées.
Données non liées à vous. Collectées, mais avec ce lien réellement rompu.

Et la clause qui change le plus la lecture d’une étiquette. La propre liste d’Apple de ce qui ne constitue pas du suivi commence ainsi : « Lorsque les données sont reliées uniquement sur l’appareil de l’utilisateur final et ne sont pas envoyées hors de l’appareil d’une manière permettant d’identifier l’utilisateur final ou l’appareil. »

Une app peut donc afficher une section suivi presque vide et pourtant envoyer beaucoup d’informations sur vous ailleurs. « Pas de suivi » signifie « pas combiné avec des données de tiers à des fins publicitaires ni transmis à un courtier » : une promesse plus étroite que « nous ne collectons pas cela ».

Les cinq questions à poser

Exige-t-elle un compte ? Un compte est le mécanisme qui transforme des données en données sur une personne, sur le serveur de quelqu’un d’autre. Pas de compte, ce n’est pas une ligne dans une liste de fonctionnalités ; c’est la forme de l’ensemble.
Se synchronise-t-elle avec un cloud, et peut-on le désactiver ? « Sauvegarde » et « synchronisation » sont deux promesses différentes. L’une est un fichier que vous détenez ; l’autre est une copie que quelqu’un d’autre détient.
Que liste l’étiquette de confidentialité sous Santé ? La catégorie Santé d’Apple couvre « toute autre donnée de santé ou médicale fournie par l’utilisateur » : un nom de médicament saisi dans une app y a donc sa place. Si l’étiquette ne dit rien sur la Santé alors que l’app enregistre des médicaments, l’une des deux se trompe.
La politique nomme-t-elle ce qui est collecté, ou le décrit-elle vaguement ? « Nous pouvons collecter certaines informations pour améliorer votre expérience » n’est pas une liste. Une politique vérifiable nomme les choses.
Que se passe-t-il quand vous supprimez l’app ? Pour une app qui fonctionne uniquement sur l’appareil, c’est la suppression. Quand il y a un serveur, supprimer l’app et supprimer le compte sont deux actes distincts, et un seul des deux est entre vos mains depuis l’écran d’accueil.

Les réponses de Dozify, pour que cette page ne pose pas de questions qu’elle esquive. Pas de compte, pas de synchronisation cloud, pas de publicité dans l’app. Les données de santé restent dans le stockage propre de l’app sur l’appareil ; la sauvegarde crée un fichier chiffré que vous conservez. Des statistiques d’utilisation anonymes sont collectées (quels écrans sont utilisés, si quelque chose a planté) et elles ne contiennent jamais de nom de médicament, de symptôme ni de poids. Une autre chose sort aussi : une mesure indiquant si une installation provient de l’une de nos propres campagnes App Store ou Meta, qui dépend de l’autorisation de suivi d’Apple et ne contient aucune de vos données. Supprimez l’app et les données partent avec elle. Les détails figurent dans la politique de confidentialité et la notice KVKK, et le raisonnement sur la page confidentialité.

Ce que cette page ne fera pas

Nommer une autre app et insinuer quelque chose sur ce qu’elle fait des données. Nous n’avons audité les serveurs de personne d’autre, nous ne le pouvons pas, et une accusation déguisée en comparaison relève du marketing, pas de l’information. Les questions ci-dessus valent pour n’importe quelle app, y compris celle-ci : c’est tout l’intérêt de les formuler en questions.

Pas de compte à créer, rien à synchroniser

Vos doses, votre poids et vos symptômes restent sur le téléphone. L’app s’ouvre directement sur vos propres données, et la supprimer, c’est les supprimer.

Télécharger l’app Comment fonctionne la confidentialité ici →

Questions

Mes données de santé ne sont-elles pas protégées par la loi ?

Une loi s’applique, mais probablement pas celle à laquelle vous pensez. La FTC indique que de nombreuses apps de santé ne sont pas couvertes par la HIPAA ; ce qui les couvre aux États-Unis est la Health Breach Notification Rule, qui porte sur le fait d’être prévenu après une violation plutôt que sur la limitation de la collecte en amont.

L’étiquette indique « Aucune donnée collectée ». Est-ce suffisant ?

C’est ce qu’une étiquette peut dire de plus fort, et c’est une déclaration du développeur lui-même, pas un audit. Lisez-la avec la politique de confidentialité : une politique qui nomme ce qui est collecté et une étiquette qui dit que rien n’est collecté devraient concorder, et quand ce n’est pas le cas, la politique est le document le plus détaillé.

Quelle est la différence entre sauvegarde et synchronisation ?

Qui détient la copie. Une sauvegarde est un fichier que vous produisez et conservez ; la synchronisation est une copie conservée sur le serveur de quelqu’un pour que vos appareils restent d’accord entre eux. Les deux sont utiles ; une seule signifie que vos données existent quelque part que vous ne contrôlez pas.

« Pas de publicité » signifie-t-il qu’il ne se passe rien de lié à la publicité ?

Pas forcément, et il vaut la peine d’être précis. Une app peut n’avoir aucune publicité dans l’app et mesurer malgré tout si une installation provient d’une publicité qu’elle a diffusée ailleurs. Ce sont deux choses différentes ; une politique digne de confiance dit de laquelle elle parle. La nôtre dit les deux, en toutes lettres.

Comment vérifier tout cela moi-même ?

Ouvrez la fiche App Store et lisez la section confidentialité, puis ouvrez la politique de confidentialité de l’app et voyez si les deux décrivent la même app. Faites ensuite le test pratique : pouvez-vous l’utiliser sans créer de compte, et la supprimer efface-t-il les données ?

Information éducative, pas un avis juridique ni médical. Dozify est une app de suivi personnel, pas un dispositif médical. Le droit de la vie privée diffère selon les pays et évolue ; cette page décrit des règles et définitions publiées et n’évalue aucune app en particulier autre que celle-ci.