Les applications de santé mentale et de prière “Skreepy” partagent vos données personnelles

Un examen des applications de santé mentale et de prière a conclu qu’elles offrent une confidentialité et une sécurité pires que tout autre type d’application.

L’enquête de Mozilla sur 32 applications de santé mentale et de prière, dont Talkspace, Better Help, Calm et Glorify, a révélé que 28 soulevaient de fortes inquiétudes concernant la gestion des données des utilisateurs, tandis que 25 ne respectaient pas les normes de sécurité minimales de Mozilla, telles que l’exigence de mots de passe forts et la gestion des mises à jour de sécurité. et vulnérabilités.

Malgré le traitement de problèmes sensibles – dépression, anxiété, pensées suicidaires, violence domestique, troubles de l’alimentation et SSPT – ces applications partagent régulièrement des données, autorisent des mots de passe faibles, ciblent les utilisateurs vulnérables avec des publicités personnalisées et ont des politiques de confidentialité vagues et mal écrites. Certains collectent des données supplémentaires à partir de plateformes tierces telles que Facebook, à partir d’autres emplacements sur les téléphones des utilisateurs ou auprès de courtiers en données.

“La grande majorité des applications de santé mentale et de prière sont extraordinairement sinistres. Elles suivent, partagent et exploitent les pensées et les sentiments personnels les plus intimes des utilisateurs, tels que l’humeur, l’état mental et les données biométriques”, déclare Jen Caltrider, “Privacy Not” de Mozilla. ‘ plomb .

“Il s’avère que la recherche d’applications de santé mentale n’est pas bonne pour votre santé mentale, car elle révèle à quel point ces entreprises peuvent être négligentes et discrètes avec nos informations personnelles les plus intimes.”

Les six pires contrevenants, selon Mozilla, sont Better Help, Youper, Woebot, Better Stop Suicide, Pray.com et Talkspace. Il a été constaté que Youper, Pray.com et Woebot partagent des informations personnelles avec des tiers, tandis que Talkspace collecte même des transcriptions de chat.

Pendant ce temps, au moins huit applications autorisaient les mots de passe faibles de “1” à “11111111”.

Les deux seules applications trouvées pour protéger les données de manière responsable étaient TSD Coach, une application créée par le département américain des anciens combattants, et le chatbot AI Wysa.

Mozilla avertit que les parents d’enfants et d’adolescents doivent être particulièrement prudents, car de nombreuses applications de santé mentale et de prière ciblent ce marché.

“Lorsque les adolescents partagent des informations sur ces applications, elles peuvent être divulguées, piratées ou utilisées pour les cibler avec des publicités et du marketing personnalisés pour les années à venir”, indique-t-il.

Ce n’est pas la première fois que des produits de santé mentale partagent des données. Il y a trois ans, Privacy International a révélé que plus de 97 % des sites Web de santé mentale interrogés contenaient un élément tiers tel que des cookies tiers, du JavaScript tiers ou une image hébergée sur un serveur tiers. Plus des trois quarts contenaient des traceurs tiers à des fins de marketing.

“Des centaines de millions de dollars sont investis dans ces applications malgré leurs défauts. Dans certains cas, elles agissent comme des machines à aspirer les données avec un placage d’application de santé mentale”, explique Misha Rykov, chercheur chez Mozilla. “En d’autres termes, un loup déguisé en mouton.”

Mise à jour : Pray.com ne divulgue pas les données qu’il collecte, d’où elles proviennent et comment elles sont utilisées, mais indique qu’il ne s’agit “pas de vendre les données personnelles de ses clients”. Il ajoute: “Pray.com reste concentré sur la fourniture de la meilleure expérience de foi numérique et laisse un héritage d’aide aux autres. Cela inclut de fournir une communauté sûre et sécurisée à ses clients, ainsi que de se démarquer en tant que leader dans l’avenir du web3, crypto. et la technologie NFT. Cela contribuera à renforcer davantage la confidentialité et la propriété de la propriété intellectuelle tout en réduisant la censure sur le marché. Pray.com s’engage à fournir un environnement sûr et sécurisé à ses clients et se réjouit de les servir de nouvelles manières alors qu’il adopte le techniques du futur.”

Talkspace dit que le rapport de Mozilla manque de contexte. Un porte-parole ajoute : “Nous avons l’une des politiques de confidentialité les plus complètes de l’industrie, et il est trompeur de prétendre que nous recueillons des données d’utilisateurs ou des transcriptions de chat pour autre chose que de fournir un traitement.”

Youper nie avoir vendu des informations personnelles, affirmant qu’il ne les partage qu’avec le consentement des utilisateurs, ajoutant: “Les messages entre les utilisateurs et leurs prestataires de soins sont cryptés en transit. Toutes les informations de santé des utilisateurs utilisées par les prestataires de soins de santé sont enregistrées dans un dossier de santé électronique, qui suit le Norme HIPAA pour protéger la vie privée.”