La question de confidentialité avec un tracker de règles n’est pas de savoir si l’application promet le chiffrement. C’est de savoir si les données du cycle quittent un jour le téléphone et, si c’est le cas, qui détient les clés, quelle juridiction stocke la sauvegarde, et ce qu’il advient du registre lorsqu’une assignation arrive. Quatre ans après Dobbs, cette question a cessé d’être théorique : des procureurs dans plusieurs États américains ont assigné des données de cycle dans des affaires liées aux fausses couches, la FTC a infligé des amendes à plusieurs applications de suivi pour partage non divulgué avec des courtiers de données, et l’ACLU maintient une liste publique de trackers à éviter. Ce guide couvre sept applications Android qui répondent honnêtement à la question.
Nous avons testé chaque application sur deux cycles sur un Pixel 8 et un Galaxy S24, en surveillant le trafic réseau avec mitmproxy, en lisant intégralement la politique de confidentialité et les conditions d’utilisation, en consultant la liste de trackers de l’ACLU et en recoupant avec la base de données Privacy Not Included de Mozilla. Le classement ne porte pas sur le polish de l’interface ou l’intégration des wearables. Il porte sur où vont les données.
Ce que la confidentialité signifie réellement dans un tracker de règles
Cinq éléments à vérifier avant d’installer un tracker :
- Où vivent les données ? Sur l’appareil uniquement signifie que le registre ne touche jamais un serveur. La synchronisation cloud signifie que quelqu’un d’autre détient une copie. Demandez avant de télécharger.
- Un compte est-il requis ? Un e-mail ou un numéro de téléphone lie le journal du cycle à votre identité. Les applications qui ignorent complètement le compte ne peuvent pas remettre ce qu’elles n’ont pas.
- Quelle est la politique de partage avec des tiers ? La FTC a conclu un accord avec Flo en 2021 pour avoir partagé des données de cycle avec Facebook, Google Analytics et AppsFlyer. Lisez la politique actuelle, pas la page marketing.
- Le code est-il ouvert ? L’open source permet à des chercheurs indépendants de vérifier les affirmations de confidentialité. Le code fermé signifie que vous faites confiance à l’éditeur.
- Où est incorporée l’entreprise ? Les entreprises basées dans l’UE relèvent du RGPD. Les entreprises américaines relèvent des assignations d’État. La juridiction change ce que l’éditeur peut être contraint de remettre.
Comparaison rapide
| Application | Meilleur pour | Emplacement des données | Offre gratuite | Prix de départ/mois | Open source |
|---|---|---|---|---|---|
| Euki | Suivi sur l’appareil uniquement | Local uniquement | Oui, complet | Gratuit pour toujours | Oui |
| drip. | Choix entièrement open source | Local uniquement | Oui, complet | Gratuit pour toujours | Oui |
| Periodical | Tracker minimal F-Droid | Local uniquement | Oui, complet | Gratuit pour toujours | Oui |
| Stardust | Option grand public chiffrée | Cloud (chiffré, États-Unis) | Oui, sans publicité | 9,99 $/mois Premium | Non |
| Clue | Option grand public protégée par le RGPD | Cloud (chiffré, Allemagne) | Oui, basique | 9,99 $/mois Plus | Non |
| Natural Cycles | Contraception approuvée par la FDA | Cloud (chiffré, Suède) | Essai de 30 jours | 12,99 $/mois | Non |
| Blood by Pslove | Tracker à portée minimale | Cloud (chiffré, Singapour) | Oui, sans publicité | 2,99 $/mois Premium | Non |
Les 7 meilleures applications de suivi des règles axées sur la confidentialité pour Android
1. Euki, meilleur tracker sur l'appareil uniquement
Euki est créée par Women Help Women, une organisation à but non lucratif internationale qui fournit des informations sur la santé reproductive et un soutien à l’avortement. C’est le choix que l’ACLU cite en premier : pas de compte, pas d’e-mail, pas de numéro de téléphone, pas de serveur. Le registre du cycle, les symptômes et les rendez-vous vivent dans l’application sur le téléphone, et rien ne sort. Un code PIN verrouille l’application, et une fonction d’effacement des données nettoie tout selon un calendrier que vous définissez, y compris une option d’effacement de panique qui affiche un calendrier vide à quiconque l’ouvre.
L’application est plus qu’un tracker. Elle inclut une bibliothèque de contenu évaluée par des pairs sur la contraception, l’avortement et les IST, et un répertoire bêta de navigation vers des cliniques et prestataires de télésanté, tous validés par des experts en santé. La fiche Google Play vérifie l’affirmation de non-collecte de données dans la section Data Safety, seul endroit où Google impose une déclaration légale.
Où cela fait défaut : le design penche vers l’utilitaire et l’interface propose moins de visualisations que les applications payantes. Les prédictions deviennent plus précises plus vous suivez longtemps, mais les deux premiers cycles sont approximatifs. Pas de synchronisation avec les wearables.
Tarification :
- Gratuit : tout, pour toujours, financé par des subventions à but non lucratif
- Payant : aucun
Plateformes : Android, iOS
À retenir : l’option de confidentialité la plus solide disponible sur toute plateforme. Choisissez celle-ci si la seule exigence est que le journal du cycle ne quitte jamais le téléphone.
2. drip., meilleur choix entièrement open source
drip. est un projet basé à Berlin géré par un collectif féministe, financé par des subventions et des dons, sous licence AGPL. Chaque ligne de code est sur GitHub, les moniteurs de trafic réseau montrent zéro appel serveur en usage normal, et l’application n’a jamais comporté de publicité. Les données restent sur l’appareil sauf si l’utilisateur exporte manuellement une sauvegarde chiffrée. L’incorporation allemande signifie qu’elle opère sous le RGPD, mais le point est que le RGPD importe à peine ici puisqu’il n’y a pas de serveur à contraindre.
L’application prend en charge le suivi des symptômes, l’enregistrement de la température et des glaires cervicales (pour la conscience de la fertilité), et plusieurs méthodes de prédiction incluant le calendrier, le symptothermique et un mode « NFP » personnalisable avec des règles configurables. Elle est distribuée délibérément sans intégration wearables : la position du collectif est que toute synchronisation tierce crée une nouvelle voie de sortie des données.
Où cela fait défaut : l’application est Android uniquement sur Google Play (les utilisateurs iOS l’installent via TestFlight ou attendent la revue App Store), et il n’y a pas de complication Wear OS. Les prédictions sont conservatrices par conception, pas optimistes.
Tarification :
- Gratuit : tout, pour toujours, sans publicité, sans achats intégrés
- Payant : aucun
Plateformes : Android (également sur iOS via TestFlight)
À retenir : choisissez celle-ci si l’open source vérifiable compte plus que la commodité. L’absence de serveur n’est pas une promesse marketing : il est architecturalement impossible pour drip. d’envoyer des données n’importe où.
3. Periodical, meilleur choix open source minimal
Periodical est un tracker de règles Android épuré, maintenu sur GitHub depuis 2013, distribué exclusivement via F-Droid. Il fait une chose : enregistrer les règles, prédire les prochaines et optionnellement suivre des symptômes basiques. Pas de compte, pas de cloud, pas de publicité, pas de permissions au-delà du stockage pour les sauvegardes chiffrées. L’APK fait quelques mégaoctets et l’interface est délibérément spartiate.
Le choix entre drip. et Periodical dépend du support de la conscience de la fertilité. Periodical ne fait que des prédictions calendaires ; drip. fait la méthode symptothermique complète. Pour quiconque n’a besoin que de « quand sont mes prochaines règles » et traite un tracker comme une utilitaire, Periodical est l’option plus petite, plus rapide et sans fioritures.
Où cela fait défaut : pas de méthode symptothermique ni de température basale, pas de taxonomie riche des symptômes, pas de localisation dans toutes les langues. Elle est conçue pour un cas d’usage spécifique et ne s’étend pas.
Tarification :
- Gratuit : tout, sous licence GPL
- Payant : aucun
Plateformes : Android (F-Droid uniquement)
À retenir : le choix si tout le cas d’usage est une simple prédiction des prochaines règles et que le téléphone a déjà F-Droid installé.
4. Stardust, meilleure option grand public chiffrée
Stardust est devenue virale sur TikTok en 2022 en se positionnant comme l’anti-Flo, et elle a gardé l’angle confidentialité au centre. L’application est fondée et dirigée par des femmes, chiffre les données stockées et déclare clairement dans sa politique qu’elle ne vend ni ne partage d’informations de santé personnelles. Elle est en code fermé et sauvegarde les journaux de cycle sur ses propres serveurs aux États-Unis, donc l’histoire de confidentialité est un cran en dessous d’Euki ou drip., mais elle est assez auditable pour que la liste Privacy Not Included de Mozilla l’ait marquée comme acceptable.
L’expérience utilisateur est là où Stardust gagne les utilisateurs grand public : elle mêle science du cycle et astrologie avec des superpositions de phases lunaires, propose des visualisations propres, prend en charge le partage avec le partenaire (opt-in, chiffré) et inclut des modes fertilité et grossesse. Pour quiconque veut une esthétique d’application grand public sans l’historique de Flo ou Ovia, c’est le choix.
Où cela fait défaut : l’incorporation américaine signifie que l’entreprise peut être contrainte de remettre des données sous assignation. Le stockage cloud est nécessaire pour que l’application fonctionne pleinement. Le niveau premium verrouille du contenu qui semble central à l’expérience.
Tarification :
- Gratuit : suivi complet, sans publicité, la plupart des prédictions
- Payant : 9,99 $/mois Premium (ou 59,99 $/an) débloque les informations hormonales avancées, l’astrologie approfondie et le mode partenaire
Plateformes : Android, iOS
À retenir : le choix grand public soigné pour quiconque veut un design de niveau Instagram et peut accepter un stockage cloud sous juridiction américaine.
5. Clue, meilleure option grand public protégée par le RGPD
Clue est le tracker créé par BioWink à Berlin, en activité depuis 2013, incorporé sous le droit allemand et donc régi par le RGPD. Cela compte : le RGPD exige un consentement explicite pour toute utilisation secondaire des données de santé, donne aux utilisateurs un droit légal d’exiger la suppression, et donne aux régulateurs européens l’autorité de sanctionner tout éditeur qui partage des données sans base légale. Les collaborations de recherche clinique que Clue publie sont évaluées par des pairs avec des universités, pas des livres blancs marketing.
L’application est soignée, suit plus de 200 facteurs au-delà des saignements (humeur, sommeil, libido, énergie, peau, digestion), prend en charge la synchronisation Oura, WHOOP, Fitbit et Apple Health, et couvre cycle, fertilité, grossesse et périménopause. Elle sauvegarde sur les serveurs de Clue, mais la juridiction allemande et la conformité RGPD rendent cela matériellement différent d’un concurrent basé aux États-Unis.
Où cela fait défaut : l’offre gratuite est plus limitée qu’avant. L’ovulation avancée, les alertes de phase du cycle et les outils complets de périménopause sont derrière Clue Plus. Et un résident américain doit noter que le RGPD ne s’applique pas à une assignation originaire des États-Unis, bien que les restrictions de transfert de données puissent ajouter de la friction.
Tarification :
- Gratuit : suivi des règles, symptômes et ovulation basique avec rappels de contraception
- Payant : 9,99 $/mois Clue Plus (ou 39,99 $/an) pour ovulation avancée, outils grossesse et suivi périménopause
Plateformes : Android, iOS, Wear OS, Apple Watch
À retenir : le choix pour les résidents de l’UE et quiconque valorise les droits garantis par le RGPD plutôt que l’étape supplémentaire d’une application entièrement sur l’appareil.
6. Natural Cycles, meilleure approuvée par la FDA pour la contraception basée sur le cycle
Natural Cycles est le seul tracker de cette liste marqué CE en Europe et approuvé par la FDA aux États-Unis comme dispositif médical de classe II pour une utilisation en contraception. Il utilise la température corporelle basale (via NC° Band, Apple Watch Series 8 ou plus récent, Oura ou un Garmin compatible) plus les journaux de cycle pour calculer une lecture quotidienne « jour rouge » ou « jour vert », avec un indice de Pearl de 93 % en usage typique et de 98 % en usage parfait. Cette homologation réglementaire est unique sur Android en 2026.
L’entreprise est suédoise, basée à Stockholm, et opère sous le RGPD plus le MDR (Règlement sur les dispositifs médicaux de l’UE). Les données sont chiffrées en transit et au repos, et l’application met en avant ses fonctionnalités de confidentialité car le modèle économique repose sur les revenus d’abonnement, pas le courtage de données.
Où cela fait défaut : abonnement uniquement, pas d’offre gratuite réelle au-delà d’un court essai. Nécessite un thermomètre ou wearable compatible pour atteindre l’efficacité annoncée. Le chiffre de 93 % en usage typique est matériellement inférieur aux stérilets ou implants, et l’application n’est pas une méthode barrière contre les IST.
Tarification :
- Gratuit : essai de 30 jours
- Payant : 12,99 $/mois au mois, ou 99,99 $/an (soit 8,33 $/mois), NC° Band incluse avec le plan annuel
Plateformes : Android, iOS, Wear OS, Apple Watch, Oura, Garmin
À retenir : le choix quand vous voulez une contraception basée sur le cycle avec un régulateur derrière l’affirmation d’efficacité, et que vous possédez ou prévoyez d’acheter un wearable.
7. Blood by Pslove, meilleur tracker à portée minimale sans publicité
Blood est un tracker créé à Singapour qui se commercialise sur la personnalisation d’avatars et un enregistrement quotidien à faible friction. La confidentialité n’est pas l’argument principal, mais la carte Data Safety divulgue un partage limité, l’application fonctionne sans publicité même sur l’offre gratuite et ne requiert pas de compte pour l’usage basique. L’incorporation singapourienne place l’entreprise sous le régime PDPA, moins permissif que le modèle américain sur l’utilisation secondaire des données.
L’interface vise les premiers utilisateurs de trackers et les adolescents, avec des avatars ludiques qui reflètent l’humeur enregistrée. La taxonomie des symptômes est plus petite que celle de Clue mais plus large que celle de Periodical. L’offre gratuite ne verrouille pas le suivi ni les prédictions en elles-mêmes — le niveau payant débloque les cosmétiques d’avatars, un contenu plus riche et la synchronisation calendrier tierce.
Où cela fait défaut : l’application s’appuie fortement sur des avatars gamifiés, ce qui paraît juvénile pour les utilisateurs au-delà de la mi-vingtaine. Une partie du contenu et des visualisations premium sont derrière l’abonnement. La validation clinique n’est pas au niveau de Clue ou Natural Cycles.
Tarification :
- Gratuit : suivi complet, journal des symptômes, prédictions, sans publicité
- Payant : 2,99 $/mois Premium (ou 19,99 $/an) débloque avatars, contenu approfondi et synchronisation calendrier tierce
Plateformes : Android, iOS
À retenir : le choix pour un premier tracker où un niveau premium à faible coût convient et l’esthétique correspond à un utilisateur plus jeune.
Comment choisir le bon
Adaptez la posture de confidentialité à votre modèle de risque :
- Si vous vivez dans un État américain avec un historique actif de poursuites pour avortement : Euki ou drip., dans cet ordre. La règle est qu’aucune copie cloud n’existe.
- Si vous voulez le tracker le plus simple possible sans cloud : Periodical si vous utilisez déjà F-Droid, Euki sinon.
- Si vous voulez un design grand public sans le passif de Flo ou Ovia : Stardust d’abord, Clue ensuite.
- Si vous voulez des droits garantis par le RGPD et une provenance de recherche clinique : Clue.
- Si vous voulez une contraception basée sur le cycle avec un soutien réglementaire : Natural Cycles, avec la réserve sur l’efficacité en usage typique.
- Si un partenaire ou un adolescent utilise le tracker et que le design centré sur les avatars convient : Blood.
- Si vous utilisez Flo, Ovia, Glow ou tout tracker apparu sur la liste FTC ou ACLU : désinstallez-le, demandez la suppression du compte par écrit et choisissez un remplacement dans la liste ci-dessus.
FAQ
Quel tracker de règles est le plus sûr pour la confidentialité ?
Euki est l’option la plus solide. Il ne requiert pas de compte, ne se synchronise avec aucun serveur, et est créé par une organisation à but non lucratif de santé reproductive avec le soutien de l’ACLU. drip. est un choix comparable si l’exigence est l’open source vérifiable.
La police peut-elle obtenir les données de mon tracker de règles ?
Aux États-Unis, oui, dans la plupart des cas, sauf si les données n’ont jamais quitté l’appareil. Toute application qui se synchronise avec un serveur cloud peut être contrainte par assignation ou mandat de perquisition. Les applications sur l’appareil uniquement comme Euki, drip. et Periodical ne peuvent pas produire des données qu’elles n’ont jamais stockées.
Les trackers de règles open source sont-ils réellement privés ?
Le code ouvert n’est pas en soi une garantie de confidentialité, mais cela signifie que des chercheurs indépendants peuvent vérifier les affirmations. drip. et Periodical ont tous deux été audités par des tiers. Euki est également open source.
Apple Health est-il plus privé qu’une application tierce ?
Apple Health stocke les données du cycle sur l’appareil par défaut et ne se synchronise avec iCloud qu’avec le consentement explicite de l’utilisateur (avec le chiffrement de bout en bout activé dans la Protection des données avancée). C’est une option de confidentialité raisonnable sur iOS. Ce guide se concentre sur Android.
Que s’est-il passé avec Flo et Facebook ?
La FTC a conclu un accord avec Flo en 2021 sur des allégations selon lesquelles l’application partageait des données utilisateur, y compris si une utilisatrice était enceinte, avec Facebook, Google Analytics et AppsFlyer sans divulgation adéquate. Flo a depuis ajouté un « Mode anonyme », mais l’historique est public. Les détails complets sont sur la page de l’accord FTC.
L’une de ces applications est-elle couverte par HIPAA ?
Les applications de suivi des règles grand public ne sont généralement pas couvertes par HIPAA aux États-Unis, qui ne s’applique qu’aux prestataires de soins, aux assureurs et à leurs associés commerciaux. C’est pourquoi les applications sur l’appareil uniquement ou sous juridiction RGPD comptent — un vide HIPAA n’existe pas si les données ne quittent jamais le téléphone ou si l’éditeur est lié par une loi européenne plus stricte.
