Quelles applis de suivi du ronflement collectent vos données ?

Ce qu'est une étiquette de confidentialité App Store

Chaque appli de l'App Store comporte sur sa fiche une section Confidentialité de l'app. Apple parle d'informations de confidentialité. La plupart des gens parlent d'« étiquette nutritionnelle » de confidentialité. Le développeur la remplit en répondant à un questionnaire d'Apple, et l'App Store transforme les réponses en trois encadrés au maximum [1].

Les trois niveaux

• Data Used to Track You. Les données que l'appli associe à des données provenant d'applis, de sites web ou de sources hors ligne d'autres entreprises à des fins publicitaires, ou qu'elle partage avec un courtier en données [2].
• Data Linked to You (Données établissant un lien avec vous). Les données rattachées à votre identité « via their account, device, or other details » (via leur compte, leur appareil ou d'autres éléments) [1].
• Data Not Linked to You (Données n’établissant aucun lien avec vous). Les données que le développeur collecte après en avoir retiré les identifiants, comme un identifiant utilisateur [2].

Quand un développeur ne déclare rien dans aucun niveau, la fiche affiche à la place un seul encadré : Data Not Collected, avec la phrase « The developer does not collect any data from this app. » (Le développeur ne collecte aucune donnée avec cette app.)

Ce que « suivre » veut dire pour Apple

La définition d'Apple est restrictive. Les statistiques d'usage qu'une appli garde pour elle, sans les croiser avec des données d'autres entreprises, ne comptent pas comme du suivi [1] : une appli peut donc déclarer une longue liste de données établissant un lien avec vous sans afficher d'encadré de suivi. Snore Timeline ne collecte aucune statistique d'usage, ni en interne ni via un prestataire, et c'est pour cela que son étiquette n'a rien à déclarer.

Les 14 applis en un coup d'œil

Le tableau montre chaque niveau tel que le développeur l'a déclaré, avec la note, le nombre de notes et la fourchette de prix de tout ce que la fiche vend. Les 14 applis viennent de l'App Store américain.

Quand une catégorie apparaît dans deux niveaux, le détail figure entre parenthèses. Un développeur peut déclarer un User ID comme lié à vous et un Device ID comme non lié, et l'encadré du suivi reprend des catégories des deux autres niveaux, puisqu'il décrit une finalité et non un type de données distinct.

Deux applis n'indiquent aucun achat : Snore Timeline et Snore Recorder - Sleep Monitor. Des deux, Snore Timeline déclare Data Not Collected, et Snore Recorder - Sleep Monitor déclare des données n’établissant aucun lien avec vous.

Les applis qui déclarent Data Not Collected

Quatre des 14 étiquettes affichent l'encadré Data Not Collected. Les quatre applis diffèrent par leur façon de vous faire payer, et c'est sur ce point que Snore Timeline se distingue.

Snore Timeline

La fiche de Snore Timeline indique un téléchargement gratuit sans achats intégrés et une note de 4,9 (281 notes) [4], et c'est la seule des 14 applis à combiner une étiquette vide et l'absence totale d'achats. Ce nombre de notes est modeste face aux 58 000 de SnoreLab, et pour une raison : Snore Timeline est arrivée sur l'App Store en septembre 2025, alors que SnoreLab y est depuis 2012, et je la développe seul, sans financement extérieur ni budget marketing. Elle identifie sur la chronologie les ronflements, la somniloquie, les halètements, la toux et les possibles pauses respiratoires, estime les phases de sommeil à partir de l'audio du téléphone seul, sans objet connecté, et inclut gratuitement l'audio de toute la nuit, la réécoute et l'export. En toute transparence : c'est mon appli.

AutoSnore

AutoSnore coûte 4,99 $ à l'achat et n'indique aucun achat intégré [5]. Sa fiche précise qu'elle vient de l'équipe qui développe AutoSleep et promet « No subscriptions. No hidden extra In App Purchases. » (Pas d'abonnement. Pas d'achats intégrés cachés.)

SnoreClock

SnoreClock est un achat unique à 9,99 $, sans achats intégrés [6]. Sa fiche indique qu'elle enregistre jusqu'à 11 heures et marque les paroles, chuchotements et toux à côté des ronflements.

Somnio+

Somnio+ se télécharge gratuitement et vend des abonnements hebdomadaires à 4,99 $ et 9,99 $ et annuels à 14,99 $ et 29,99 $ [7]. Sa fiche indique qu'elle marque les longues périodes de silence comme de possibles pauses respiratoires et précise qu'elle n'est pas un dispositif médical.

Les applis qui déclarent des données liées à votre identité

Huit applis déclarent des données liées à votre identité.

SnoreLab

Ce que SnoreLab détient sur vous, selon l'étiquette. Lié à votre identité : votre adresse e-mail, vos données de sommeil et de santé, vos enregistrements de voix ou de sons, les messages que vous envoyez à l'assistance, et un identifiant utilisateur qui vous relie à ces données. « Données de sommeil et de santé » recouvre plus de choses qu'on ne le croirait. La politique de SnoreLab énumère les données de sommeil collectées automatiquement dès que vous enregistrez une nuit : votre fréquence respiratoire, les perturbations de la respiration, les phases de sommeil et les mouvements. S'y ajoutent le sexe, l'âge, le poids et la taille que vous saisissez, plus l'IMC calculé à partir de ces valeurs, que la politique classe parmi les données de santé [11]. La même politique autorise SnoreLab à utiliser ces données pour adapter ce que vous voyez dans l'appli, y compris des recommandations de produits de tiers et des promotions de partenaires si vous y consentez, et pour étudier des questions comme les variations du ronflement selon le sexe ou l'IMC, avec des résultats anonymisés publiés dans l'appli ou dans la presse. SnoreLab conserve vos données tant que vous avez un compte et pendant 12 mois après la suppression du compte ou la résiliation de votre abonnement, conserve les données anonymisées sans limite de durée, et indique que vos données personnelles iraient probablement à l'acheteur si l'entreprise était vendue [11]. Non lié à votre identité : un identifiant d'appareil, votre usage de l'appli (touches, écrans consultés) et les journaux de plantage.

Qui d'autre reçoit des données, selon sa politique. L'étiquette de SnoreLab déclare Usage Data comme utilisées pour vous suivre. La politique cite AppsFlyer à cet effet et liste ce que SnoreLab lui envoie : votre identifiant utilisateur, les données de l'appareil, vos achats, votre pays, les données de campagnes publicitaires, ainsi que votre sexe, votre âge, votre poids et votre taille. Elle indique que cela permet à SnoreLab et à des tiers de « track your activity across apps and websites » (suivre votre activité dans les applis et sur les sites web) [11]. AppsFlyer est un intermédiaire d'attribution ; j'en parle dans comment fonctionne le suivi. Vos mesures de sommeil nocturnes ne figurent pas dans la liste d'AppsFlyer. Google reçoit votre adresse e-mail, votre identifiant utilisateur, les données de l'appareil, vos données démographiques et votre IMC via Firebase [26], votre identifiant utilisateur via BigQuery [29], et les témoignages via Google Forms. AWS d'Amazon [30] reçoit votre identifiant utilisateur, vos données démographiques, les données de l'appareil et les données Apple Santé à des fins de recherche, y compris pour travailler sur les algorithmes de détection. Customer.io, qui envoie les e-mails et notifications de SnoreLab, reçoit aussi votre adresse e-mail et vos données démographiques. La politique précise que SnoreLab ne collecte vos enregistrements que si vous souscrivez à Cloud Backup ou acceptez de participer à la recherche.

Sleep Cycle

Ce que Sleep Cycle détient sur vous, selon l'étiquette. Lié à votre identité : vos nom et adresse e-mail, vos données de santé, votre historique d'achats, votre position approximative, un identifiant utilisateur et un identifiant d'appareil, votre usage de l'appli et les journaux de plantage. L'étiquette indique aussi votre position approximative, votre nom, votre adresse e-mail et les deux identifiants pour la publicité ou le marketing propres au développeur. Elle ne déclare aucun enregistrement de voix ou de sons. La politique de Sleep Cycle indique que les données de santé restent par défaut sur votre appareil et que l'entreprise n'y a pas accès sans votre consentement [12]. Accepter change la donne de quatre façons. Activez la sauvegarde et toutes les données de l'appli partent vers les serveurs de Sleep Cycle sur Google Cloud, conservées jusqu'au retrait de votre consentement et jusqu'à un an après la fin de votre abonnement. Acceptez d'aider à améliorer l'appli et vos données de santé partent, pseudonymisées, vers un environnement de développement produit géré par Amplitude sur Amazon Web Services, conservées jusqu'au retrait de votre consentement ou jusqu'à trois ans après leur collecte, selon la durée la plus longue. Acceptez de partager des analyses et Sleep Cycle peut utiliser vos données, y compris de santé, dans des rapports publics, avec des partenaires et dans les comparaisons communautaires qu'elle montre aux abonnés, uniquement sous forme agrégée ou anonymisée ; elle peut garder ce qu'elle a déjà collecté, pseudonymisé, à des fins statistiques et scientifiques après votre retrait. Participez à une étude de recherche et vos données partent vers le chercheur responsable, qui en prend alors le contrôle.

Qui d'autre reçoit des données, selon sa politique. L'étiquette de Sleep Cycle déclare que les Identifiers servent à vous suivre dans les applis et sites d'autres entreprises, et pourtant sa politique ne nomme aucune régie publicitaire [12]. Elle nomme Google (Google Cloud, qui héberge la sauvegarde facultative sur serveur), Amazon (AWS), Sinch (Mailgun [33]) et CleverTap (Leanplum [34]), ainsi qu'Amplitude, Zendesk et Fivetran.

Pillow

Ce que Pillow détient sur vous, selon l'étiquette. Trois éléments sont liés à votre identité : un identifiant d'appareil, votre usage de l'appli et les journaux de plantage. Votre historique d'achats, votre position approximative, les messages que vous envoyez à l'assistance et un identifiant utilisateur sont déclarés comme non liés, et l'étiquette n'affiche aucun encadré de suivi. Elle ne déclare aucun enregistrement de voix ou de sons.

Qui d'autre reçoit des données, selon sa politique. La politique de Pillow indique clairement qu'elle utilise Adjust pour partager des identifiants d'appareil pseudonymes avec Meta et Google [13]. OpenAI reçoit aussi des données : selon la politique, les installations, les événements d'abonnement et les montants d'achat parviennent à OpenAI via Adjust, pour ChatGPT Ads. Adjust appartient à AppLovin [32] et joue le rôle d'intermédiaire d'attribution (voir comment fonctionne le suivi). La politique cite comme réseaux de Meta Facebook, Instagram et Audience Network, nomme Google Ads, puis Apple (iCloud et CloudKit [35]), Mixpanel, RevenueCat, Sentry, Statsig, Intercom et MailerLite. Elle précise que le suivi du sommeil et l'analyse audio se font sur votre appareil.

ShutEye

Ce que ShutEye détient sur vous, selon l'étiquette. Seuls un identifiant utilisateur et un identifiant d'appareil sont liés à votre identité, tous deux déclarés à des fins d'analyse. Vos données de santé, vos enregistrements de voix ou de sons, votre usage de l'appli, les journaux de plantage et des données de performance comme le temps de lancement sont tous déclarés comme non liés. Enerjoy, le développeur de ShutEye, la couvre dans une seule politique avec ses autres applis. Cette politique indique que les données de santé d'Apple Santé, comme la fréquence cardiaque, le sommeil, la respiration et l'oxygène sanguin, ne sont collectées que si vous choisissez de les partager, et servent à construire des programmes personnalisés pour vous [15]. Elle précise qu'Enerjoy ne partagera pas les données de santé avec ses partenaires publicitaires et n'utilisera pas les données de santé et de forme physique pour la publicité, le marketing ou l'exploration de données. Un partenaire peut recevoir des données de sommeil si vous l'acceptez : rejoignez la collaboration avec IKEA et ShutEye transmet vos données de sommeil, comme la durée et la qualité du sommeil, à IKEA à la fin de l'activité, rattachées à votre adhésion IKEA Family, pour qu'IKEA puisse vous recommander des produits. La politique ne fixe aucune durée de conservation : elle garde les informations personnelles aussi longtemps que raisonnablement nécessaire, tant qu'elle en a un besoin commercial, ou selon ce qu'exige la loi, selon la durée la plus longue.

Qui d'autre reçoit des données, selon sa politique. L'étiquette de ShutEye déclare que les Identifiers servent à vous suivre dans les applis et sites d'autres entreprises. Sa politique de 2026 décrit une publicité basée sur les centres d'intérêt, y compris par un suivi entre appareils, et nomme AppsFlyer, un intermédiaire d'attribution (voir comment fonctionne le suivi) [15]. Puis il y a l'ancienne : la politique du site web d'Enerjoy datée de juillet 2024 indique que l'entreprise a pu vendre et partager certaines informations personnelles au cours des 12 mois précédents, au sens juridique de ces termes [16]. La politique de 2026 nomme aussi Google (Firebase et Google), Meta (Facebook [31]), OpenAI, et IKEA pour les utilisateurs qui rejoignent une collaboration. Elle ne mentionne pas les enregistrements.

BetterSleep

Ce que BetterSleep détient sur vous, selon l'étiquette. Lié à votre identité : vos nom et adresse e-mail, votre historique d'achats, un identifiant utilisateur et un identifiant d'appareil, votre usage de l'appli, les messages que vous envoyez à l'assistance, d'autres contenus que vous créez, les journaux de plantage, et d'autres données que l'étiquette ne nomme pas. Non lié à votre identité : votre position précise et des données de performance.

Qui d'autre reçoit des données, selon sa politique. L'étiquette de BetterSleep déclare Purchases, Identifiers, Usage Data et Other Data comme servant à vous suivre. Aucune autre des 14 applis n'en liste autant. Sa politique indique que son recours aux régies publicitaires constitue une vente ou un partage au sens des définitions plus larges du droit californien [17], et sa page de désinscription nomme Facebook Custom Audience, des pixels de suivi des conversions et Google Analytics [18]. Facebook appartient à Meta. OpenLoop est nommé pour des services cliniques. Quant aux enregistrements, BetterSleep indique conserver des données qui en sont tirées, mais pas les enregistrements eux-mêmes.

SleepScore

Ce que SleepScore détient sur vous, selon l'étiquette. Lié à votre identité : vos données de santé et de forme physique, votre historique d'achats, votre position précise, vos nom et adresse e-mail, un identifiant utilisateur et un identifiant d'appareil, votre usage de l'appli, et d'autres données que l'étiquette ne nomme pas. Apple définit la position précise comme une latitude et une longitude à trois décimales ou plus. Les journaux de plantage et les données de performance sont déclarés comme non liés. La politique de SleepScore indique que les mesures de sommeil qu'elle collecte (respiration, mouvements et perturbations sonores) ainsi que la taille, le poids, l'âge et le genre que vous saisissez alimentent votre score quotidien et des conseils personnalisés, qui peuvent inclure des recommandations de produits ou de services d'entreprises avec lesquelles elle a une relation [19]. Elle utilise les données de sommeil et démographiques pour entraîner ses modèles de sommeil, et si vous confiez vos données à ses programmes de recherche sur le sommeil, elles sont agrégées pour ne pas pouvoir être rattachées à vous. Elle dit ne pas utiliser les données d'Apple Santé pour la publicité et ne pas les vendre. Les données du compte restent jusqu'à ce que SleepScore n'en ait plus besoin ou que vous les supprimiez, et retirer votre consentement supprime les informations de santé que vous avez envoyées. Supprimer une seule nuit laisse les données de mesure de base dans sa base de données, et après la suppression de votre compte, elle garde des données de sommeil agrégées et anonymisées pour le développement produit et la science du sommeil. Si l'entreprise est vendue ou fusionnée, la politique l'autorise à transférer vos informations dans le cadre de l'opération.

Qui d'autre reçoit des données, selon sa politique. L'étiquette de SleepScore n'affiche aucun encadré de suivi, et sa politique ne nomme aucun partenaire publicitaire. Elle ne nomme d'ailleurs aucune entreprise [19]. Elle indique que SleepScore ne vend pas vos données aux annonceurs et que les événements audio sont stockés sous forme d'horodatages, sans qu'aucun audio reconnaissable ne soit collecté ni stocké. Les données sont stockées et traitées aux États-Unis.

Snollo

Ce que Snollo détient sur vous, selon l'étiquette. Snollo lie à votre identité votre nom, vos données de santé et de forme physique, votre historique d'achats, votre position précise et un identifiant utilisateur. Votre usage de l'appli, les journaux de plantage et les données de performance sont déclarés comme non liés. L'étiquette n'affiche aucun encadré de suivi. La politique de Snollo indique que vos sessions de sommeil (phases, fréquence cardiaque et oxygène sanguin), vos extraits audio et les étiquettes des sons détectés sont stockés uniquement dans votre iCloud privé, où Snollo dit ne pas pouvoir les lire [20]. L'appli lit les données de sommeil et de mouvement d'Apple Santé pour calculer les phases de sommeil et y réécrit votre score de sommeil. Votre profil, y compris votre nom affiché et votre objectif de sommeil, se trouve dans une base CloudKit que Snollo peut lire. Les données de sommeil restent dans votre iCloud jusqu'à ce que vous supprimiez l'appli ou votre profil, et la politique précise que les données d'analyse envoyées par Snollo ne contiennent aucune donnée de sommeil ou de santé. Elle ne mentionne aucun usage pour la recherche.

Qui d'autre reçoit des données, selon sa politique. Aucun partenaire publicitaire n'est nommé. La politique affirme qu'aucun de ses services n'est une régie publicitaire [20], et les entreprises qu'elle nomme sont Apple (iCloud, CloudKit, HealthKit et WeatherKit), Mixpanel, PostHog, TelemetryDeck, Sentry et RevenueCat, ainsi qu'Ahrefs sur son site web. Selon elle, Mixpanel reçoit les noms d'événements et votre User ID, mais jamais les données de sommeil, l'audio ni votre nom.

Snore Control

Ce que Snore Control détient sur vous, selon l'étiquette. Seuls les messages que vous envoyez à l'assistance sont liés à votre identité, tandis que votre usage de l'appli et les journaux de plantage sont déclarés comme non liés : des huit applis de ce groupe, c'est elle qui déclare le moins de types de données liées. Son étiquette n'affiche pas non plus d'encadré de suivi.

Qui d'autre reçoit des données, selon sa politique. La politique de Snore Control la décrit à la fois comme une appli freemium et comme une appli financée par la publicité, et nomme AdMob, la régie publicitaire de Google pour les applis [28] [23], ainsi que Firebase Analytics et Firebase Crashlytics, qui font partie de Firebase de Google [27]. L'étiquette ne déclare aucun suivi. Selon la politique, vos données de santé ne seront envoyées à aucun serveur externe. Les enregistrements ne sont pas abordés.

Les applis qui déclarent Data Used to Track You

Comment fonctionne le suivi : identifiants et intermédiaires

SnoreLab et ShutEye citent AppsFlyer. Pillow cite Adjust. Ce sont deux services d'attribution placés entre l'appli et les régies publicitaires. La politique de services d'AppsFlyer liste ce qu'elle reçoit, dont l'IDFA (identifiant publicitaire) et des événements comme les achats intégrés [36]. À la demande d'un client, elle partage ces données avec ses partenaires, c'est-à-dire les régies publicitaires et les tiers que le client utilise. La politique de Pillow indique déjà où Adjust envoie les données : des identifiants d'appareil pseudonymes partent chez Meta et Google [13].

Un identifiant utilisateur ou un identifiant publicitaire permet à un partenaire de rapprocher vos données d'autres données concernant le même appareil, issues d'autres applis et sites. La politique d'AppsFlyer indique qu'elle utilise des données pour établir des « matches between devices used by an End User » (correspondances entre les appareils d'un même utilisateur) en vue d'une « more accurate attribution measurement » (mesure d'attribution plus précise). Les politiques des applis nomment l'intermédiaire, et les documents de l'intermédiaire décrivent le partage qui suit.

AppsFlyer affirme ne vendre les données personnelles des utilisateurs finaux à aucun tiers, et que les clients choisissent eux-mêmes leurs partenaires dans l'AppsFlyer Partner Marketplace [37]. Sa documentation Audiences liste les partenaires auxquels elle peut envoyer des audiences d'utilisateurs, pour qu'un client cible ces utilisateurs dans ses campagnes, à partir des identifiants publicitaires et des adresses e-mail ou numéros de téléphone hachés. Facebook et TikTok for Business figurent sur la liste [38]. Une appli qui utilise AppsFlyer peut donc envoyer vos données à Meta et TikTok pour le ciblage publicitaire. SnoreLab et ShutEye citent toutes deux AppsFlyer. Aucune des deux ne dit quels partenaires elle a connectés.

Les quatre applis

Quatre applis affichent l'encadré de suivi, selon leurs déclarations :

• SnoreLab : Usage Data.
• Sleep Cycle : Identifiers.
• ShutEye : Identifiers.
• BetterSleep : Purchases, Identifiers, Usage Data et Other Data.

L'encadré de suivi ne liste que des catégories. Il n'indique ni finalité ni partenaire : l'étiquette seule ne vous dira pas quelle régie reçoit les données. C'est dans la politique de confidentialité du développeur, liée depuis la fiche, qu'il faut chercher. Les dix autres applis ne déclarent aucun suivi.

Les applis qui ne déclarent que des données n’établissant aucun lien avec vous

Deux applis collectent des données, selon leurs propres déclarations, mais n'en placent aucune parmi les données établissant un lien avec vous ni dans l'encadré de suivi.

Koala Nap

Ce que Koala Nap détient sur vous, selon l'étiquette. Elle déclare vos enregistrements de voix ou de sons et les journaux de plantage, tous deux pour le fonctionnement de l'appli et tous deux non liés à votre identité. Rien n'est déclaré comme lié à vous, et il n'y a aucun suivi.

Qui d'autre reçoit des données, selon sa politique. Quand j'ai vérifié, la page de politique de confidentialité liée depuis la fiche de Koala Nap [22] affichait un titre et aucun texte, et koalanap.com ne renvoie vers aucun autre document de politique. Rien ne dit donc quelles entreprises reçoivent des données, si les enregistrements quittent le téléphone, ou si quoi que ce soit part vers des partenaires publicitaires. Reste l'étiquette App Store, qui déclare des données audio et des données de plantage, non liées à vous.

Snore Recorder - Sleep Monitor

Ce que Snore Recorder - Sleep Monitor détient sur vous, selon l'étiquette. Elle déclare deux éléments non liés à votre identité : vos enregistrements de voix ou de sons, pour le fonctionnement de l'appli, et votre usage de l'appli, à des fins d'analyse. Rien n'est lié à vous, et rien n'est déclaré pour le suivi. C'est son étiquette qui la distingue de Snore Timeline.

Qui d'autre reçoit des données, selon sa politique. Sa politique, un Google Doc non daté [24], ne nomme aucun partenaire publicitaire. Elle nomme Firebase, la plateforme d'applis de Google [26], comme fournisseur d'analyse. Elle indique « we transfer the data, including Personal Data, to Republic of Azerbaijan and process it there. » (nous transférons les données, y compris les données personnelles, en République d'Azerbaïdjan et les y traitons). Le document ne mentionne ni l'audio, ni les enregistrements, ni les données de santé : il ne dit donc rien de la destination des enregistrements.

Ce que dit chaque politique de confidentialité sur la vente et le partage

Une étiquette, c'est une ligne par type de données, rédigée par le développeur. La politique de confidentialité est le document plus long vers lequel elle renvoie. J'ai lu la politique de chaque appli le jour où j'ai vérifié les étiquettes et j'en ai extrait trois choses : ce qu'elle dit de la vente, les entreprises qu'elle désigne comme destinataires de données, et ce qu'elle dit des enregistrements et des données de santé. Tout provient des pages en ligne.

Une politique décrit les intentions d'une entreprise. Elle ne peut pas montrer ce qu'une appli transmet. Seule une capture réseau de l'appli en fonctionnement le permet. Un terme mérite une précision. Le droit californien donne à « sell » (vendre) et « share » (partager) un sens juridique. La page CCPA du procureur général de Californie indique « sharing refers specifically to sharing for cross-context behavioral advertising » (le partage désigne spécifiquement le partage à des fins de publicité comportementale inter-contextes) [25]. Cela couvre la transmission de données à une régie publicitaire, avec ou sans paiement.

La politique de confidentialité de Snore Timeline indique que l'appli n'a ni compte ni connexion, et que les enregistrements sont créés, traités et stockés uniquement sur votre appareil. Elle ne mentionne pas la vente.

SnoreLab

La page de politique de SnoreLab [11] porte deux mentions, « Last updated: Jul 2, 2025 » et « Last updated: September 18, 2026 ». Je cite la version de 2026. Section 4, « Who we disclose your data to » (à qui nous communiquons vos données) : « Except as described in this section, we will not disclose or sell any of your personal data to third parties, unless you have given us explicit consent to do so. » (Sauf dans les cas décrits dans cette section, nous ne communiquerons ni ne vendrons vos données personnelles à des tiers sans votre consentement explicite.) La ligne AppsFlyer indique : « This allows us and third parties to track your activity across apps and websites. » La section 2 décrit les enregistrements audio comme « Only collected by us if you have subscribed to Cloud Backup or opted in to research. » (collectés par nous uniquement si vous avez souscrit à Cloud Backup ou accepté de participer à la recherche). La ligne AWS mentionne les données Apple Santé pour « Research and development, including improving detection algorithms » (recherche et développement, y compris l'amélioration des algorithmes de détection).

Sleep Cycle

La politique de confidentialité de Sleep Cycle [12] ne mentionne pas la vente. Sa section sur la façon dont elle partage les données personnelles, et avec qui, nomme Google Cloud, Amplitude, Amazon Web Services, Mailgun, Leanplum, Zendesk et Fivetran. La notice de confidentialité de l'appli indique que, par défaut, les données personnelles liées à votre santé ne sont stockées que sur votre appareil, mais que si vous choisissez de stocker vos données de sommeil sur les serveurs de Sleep Cycle, toutes les données de l'appli partent vers ses serveurs sécurisés, hébergés par Google Cloud. La politique mentionne des e-mails marketing et aucune régie publicitaire, alors que l'étiquette App Store de Sleep Cycle déclare Identifiers sous Data Used to Track You.

Pillow

La page de politique de Pillow [13] regroupe ses conditions d'utilisation et sa politique de confidentialité, et la partie confidentialité n'a pas de date propre. Son résumé des points clés indique que Pillow ne vend pas vos données. Sa page Do Not Sell [14] indique que Neybox Digital Ltd. ne vend pas d'informations personnelles. Sa section sur les sous-traitants et les transferts nomme les entreprises du tableau ci-dessus, et la politique indique qu'elle utilise Adjust pour partager des identifiants d'appareil pseudonymes avec Meta et Google. Sous le titre consacré à la confidentialité des données de santé, elle précise que tout le suivi du sommeil, les indicateurs de santé et l'analyse audio se font uniquement sur votre appareil.

ShutEye

Enerjoy, le développeur de ShutEye, publie deux documents qui se contredisent.

La politique de 2026 nomme Facebook, Firebase, Google, AppsFlyer et OpenAI, ainsi qu'IKEA pour les utilisateurs qui rejoignent une collaboration. Elle décrit une « ‘interest-based’ or ‘personalized advertising,’ including through cross-device tracking. » (publicité basée sur les centres d'intérêt ou personnalisée, y compris par un suivi entre appareils). Sous « How We Disclose Your Information » : « We will not share Health Data with Advertising Partners (defined below) under any circumstances. » (Nous ne partagerons en aucun cas les données de santé avec des partenaires publicitaires.) La politique ne mentionne ni l'audio ni les enregistrements.

BetterSleep

La politique de confidentialité de BetterSleep [17] désigne BetterSleep Health, LLC. La section 14C traite de la vente, du partage et des publicités personnalisées. Elle indique que BetterSleep ne vend pas d'informations personnelles à des tiers contre de l'argent, puis ajoute que son recours aux régies publicitaires relève des définitions juridiques plus larges d'une vente ou d'un partage, et cite comme catégories concernées Identifiers, Commercial Information, Internet Activity, Geolocation et Inferences. La section 10 indique que ces régies suivent l'activité en ligne des personnes dans la durée. OpenLoop est nommé pour des services cliniques. La page de désinscription [18] nomme Facebook Custom Audience, Conversion Tracking Pixels et Google Analytics. Sur les enregistrements, la section 3 indique que BetterSleep stocke les données qui en sont tirées, mais pas les enregistrements eux-mêmes.

SleepScore

C'est la politique de confidentialité de l'appli SleepScore [19] que j'ai lue. Le lien de politique sur la fiche App Store redirige vers la politique du site web, sleep.ai/privacy-policy. La politique de l'appli s'ouvre en indiquant que SleepScore ne vend pas et ne vendra pas vos données à des tiers, et la section sur la façon dont elle collecte et utilise les données personnelles, et pourquoi, indique qu'elle ne vend pas vos données aux annonceurs. Aucune entreprise n'est nommée. Pour l'audio, les événements au-delà d'un certain seuil sont classés et stockés sous forme d'horodatages, et la politique précise qu'aucun audio reconnaissable n'est collecté ni stocké. Les données sont stockées et traitées aux États-Unis.

Snollo

La politique de confidentialité de Snollo [20] indique, dans sa section sur vos droits, que Snollo ne vend ni ne partage vos données personnelles à des fins de publicité comportementale inter-contextes, et la section sur les services tiers indique que Snollo n'a de relation de vente de données avec personne, avant de nommer des services Apple, Mixpanel, PostHog, TelemetryDeck, Sentry, RevenueCat et Ahrefs. Mixpanel reçoit les noms d'événements et votre User ID, mais jamais les données de sommeil, l'audio ni votre nom. Sur le micro, la politique précise que seuls les classifications obtenues et de courts extraits sont enregistrés, dans votre iCloud privé.

Koala Nap

Le lien de politique sur la fiche App Store ouvre koalanap.com/privacy-policy [22]. Le jour où j'ai vérifié, cette page affichait un titre Privacy Policy et aucun texte, aussi bien dans un navigateur qu'en récupérant le texte brut de la page. koalanap.com ne renvoie vers aucun autre document de politique : je n'avais donc aucun texte du développeur à citer. Ce que Koala Nap détient et partage n'est connu que par son étiquette App Store.

Snore Control

La politique de confidentialité de Snore Control [23] décrit l'appli à la fois comme une appli freemium et comme une appli financée par la publicité. Elle nomme AdMob, Firebase Analytics et Firebase Crashlytics. Elle ne mentionne pas la vente de données personnelles en général, mais son paragraphe sur Apple Santé indique que Snore Control ne vendra pas vos données de santé à des plateformes publicitaires, réseaux d'affiliation, courtiers en données ou revendeurs d'informations, et que vos données de santé ne seront envoyées à aucun serveur externe. L'audio et les enregistrements ne sont pas mentionnés.

Snore Recorder - Sleep Monitor

Le lien de politique sur la fiche App Store ouvre un Google Doc [24] intitulé « Privacy Policy - Sleep Monitor: Snoring Tracker ». Il ne mentionne pas la vente. Il nomme Firebase comme fournisseur d'analyse. Dans sa section sur le transfert des données, il indique que le développeur transfère des données, y compris des données personnelles, vers la République d'Azerbaïdjan et les y traite. L'audio, les enregistrements et les données de santé ne sont pas mentionnés.

Comment vérifier vous-même une politique de confidentialité

Les politiques changent : lisez celle qui s'applique le jour où vous installez l'appli. Ouvrez la fiche App Store de l'appli et touchez le lien vers la politique de confidentialité du développeur. Cherchez dans la page « sell », « share », « third » et « advertis », puis « audio » ou « recording ». Notez la date en haut. Si la page affiche plusieurs dates, ou si le lien ouvre une page vide, écrivez au développeur pour demander quelle version s'applique.

Ce qu'une étiquette ne peut pas vous dire

Une étiquette de confidentialité est une déclaration. Apple la décrit comme fournie par le développeur lui-même [2], le tient responsable de son exactitude [1], et lui permet de la modifier à tout moment sans publier de mise à jour de l'appli.

Des chercheurs ont confronté les étiquettes au code des applis. Un article présenté à USENIX Security en 2023 a analysé les étiquettes de confidentialité et les binaires de 5 102 applis iOS, et relevé des cas où l'étiquette ne correspondait pas aux flux de données détectés par les outils [3]. Cette étude ne portait pas sur les applis de cette page. Elle montre qu'une étiquette n'est qu'un point de départ, et qu'il vaut la peine de lire la politique de confidentialité du développeur avant de confier une nuit d'audio à une appli.

Vérifiez une étiquette vous-même en 20 secondes

1. Ouvrez la page de l'appli dans l'app App Store.
2. Faites défiler jusqu'à Confidentialité de l'app. Les encadrés affichent les niveaux et les catégories.
3. Touchez le titre Confidentialité de l'app pour voir chaque type de données et la finalité indiquée par le développeur.
4. Touchez le lien politique de confidentialité sur le même écran si un type de données demande une explication.

Faites-le le jour où vous décidez. Un développeur peut modifier ses réponses sans publier de mise à jour : les étiquettes de cette page décrivent donc le jour où je les ai vérifiées, indiqué en haut, et rien au-delà.

Pourquoi l'étiquette de Snore Timeline est vide

Snore Timeline déclare Data Not Collected parce que l'appli n'a rien à m'envoyer. Il n'y a aucun compte à créer. Elle n'a pas de serveur à elle, aucun SDK d'analyse ni aucun traceur tiers, et comme elle ne vend rien, il n'y a ni achats intégrés ni historique d'achats à enregistrer.

L'analyse audio s'exécute sur le téléphone. Les enregistrements, les données d'épisodes et les estimations des phases de sommeil restent dans le stockage de l'appli, dont vous fixez la limite entre 1 et 8 Go (voir stockage et qualité audio). Rien ne quitte le téléphone sauf si vous l'exportez vous-même : rapports CSV, extraits d'épisodes ou audio de la nuit complète partent vers l'app Fichiers, et de là vers votre médecin ou qui vous voulez (voir export et partage). La politique complète se trouve sur snoretimeline.com/privacy.

Une étiquette vide a une contrepartie. Sans compte, pas de sauvegarde dans le cloud ni de synchronisation entre appareils. Si vous supprimez l'appli, les enregistrements disparaissent avec elle, sauf si vous les avez exportés avant.

Pour une comparaison directe des fonctions, du prix et de l'étiquette, voir Snore Timeline vs SnoreLab, Snore Timeline vs ShutEye et Snore Timeline vs BetterSleep. Pour une liste plus large, lisez Alternatives à SnoreLab.

Questions fréquentes

Les applis de suivi du ronflement envoient-elles mes enregistrements en ligne ?

L'étiquette de confidentialité ne peut pas répondre seule à cette question. Une étiquette liste les types de données que le développeur déclare collecter. Elle ne dit pas où vont les données ni où elles sont stockées.

Quand j'ai vérifié, quatre des 14 applis indiquaient Audio Data. SnoreLab la classe parmi les données établissant un lien avec vous, tandis que ShutEye, Koala Nap et Snore Recorder - Sleep Monitor la classent parmi les données n’établissant aucun lien avec vous. Les dix autres ne déclarent aucune Audio Data. Pour savoir où vont les enregistrements, lisez la politique de confidentialité de chaque développeur, liée depuis la fiche.

Quelles applis de suivi du ronflement ont une étiquette Data Not Collected ?

J'ai vérifié 14 applis sur l'App Store américain, et quatre d'entre elles affichent Data Not Collected : Snore Timeline, AutoSnore, SnoreClock et Somnio+.

Snore Timeline est la seule des quatre sans aucun achat. AutoSnore coûte 4,99 $ en achat unique, SnoreClock 9,99 $ en achat unique, et Somnio+ vend des abonnements hebdomadaires et annuels.

L'étiquette de confidentialité App Store est-elle vérifiée par Apple ?

Apple décrit le programme comme un système « where the information is self-reported by the developer » (où les informations sont déclarées par le développeur lui-même). Sa page développeur ajoute : « You’re responsible for keeping your responses accurate and up to date. » (Vous êtes responsable de l'exactitude et de la mise à jour de vos réponses.)

Apple fixe les définitions et les questions. Le développeur fournit les réponses et peut les modifier à tout moment sans mise à jour de l'appli.

Un abonnement change-t-il ce qu'une appli collecte ?

Il peut ajouter Purchases à l'étiquette, avec Purchase History comme type de données.

Quand j'ai vérifié, Sleep Cycle, BetterSleep, SleepScore et Snollo classaient Purchases parmi les données établissant un lien avec vous, BetterSleep indiquait aussi Purchases sous Data Used to Track You, et Pillow classait Purchase History parmi les données n’établissant aucun lien avec vous. Somnio+ fait exception : elle vend des abonnements et déclare pourtant Data Not Collected.

Comment vérifier moi-même l'étiquette de confidentialité d'une appli ?

Ouvrez la page de l'appli dans l'App Store et faites défiler jusqu'à Confidentialité de l'app. Les encadrés affichent les catégories. Touchez ou cliquez sur le titre Confidentialité de l'app pour ouvrir le détail complet. Il liste chaque type de données et la finalité indiquée par le développeur, comme Analyses ou Fonctionnalités de l'app.

Faites-le le jour où vous décidez d'installer. Un développeur peut modifier ses réponses à tout moment sans publier de mise à jour : une étiquette du mois dernier peut ne plus correspondre à celle d'aujourd'hui.

Les applis de suivi du ronflement vendent-elles vos données ?

J'ai lu les politiques de confidentialité des dix applis dont l'étiquette déclare une collecte de données. Aucune des dix ne dit que l'entreprise vend des données contre de l'argent. BetterSleep indique que son recours aux régies publicitaires compte comme une vente ou un partage au sens du droit californien. Sleep Cycle, Koala Nap, Snore Control et Snore Recorder - Sleep Monitor ne mentionnent pas la vente de données personnelles en général.

SnoreLab, Pillow, SleepScore et Snollo disent ne pas vendre. ShutEye a deux politiques qui divergent : celle de l'appli indique qu'Enerjoy ne vend pas, mais une politique d'Enerjoy de 2024 pour son site web indique que l'entreprise a pu vendre ou partager certaines catégories. Une politique décrit une intention. Seule une capture réseau montre ce qu'une appli envoie.