Google déploie une nouvelle section de sécurité des données sur le Play Store, le référentiel officiel d’applications d’Android, où les développeurs doivent déclarer quelles données leur logiciel collecte auprès des utilisateurs de leurs applications.
Ce sera comme une étiquette de confidentialité donnant aux utilisateurs des informations cruciales en un coup d’œil, ce qui devrait être suffisant pour les aider à décider s’ils souhaitent procéder à l’installation.
(Google)
Non seulement les développeurs déclareront quelles données ils collectent, mais également quelles données ils partagent avec des tiers, révélant essentiellement le but de la collecte.
Si l’utilisateur souhaite en savoir plus sur une entrée particulière, appuyer sur l’élément correspondant réduira le menu pour révéler plus d’informations sur ce qui est collecté ou partagé.
(Google)
Le troisième pilier de la section Sécurité des données sera les pratiques de sécurité de l’application, qui décrivent les mécanismes de sécurité utilisés pour protéger les données collectées, comme le Norme MASVS.
Cette troisième section précise également si les utilisateurs ont la possibilité de demander à tout moment la suppression de leurs données.
Enfin, la sécurité des données précisera si l’application respecte la politique des familles de Google Play, qui est axée sur la protection des enfants.
Google déploie progressivement la nouvelle section de sécurité des données afin que les utilisateurs d’Android ne voient pas cette nouvelle section immédiatement mais au cours des deux prochaines semaines.
Les développeurs peuvent commencer à déclarer comment les données collectées sont utilisées à partir d’aujourd’hui, la date limite pour terminer leurs soumissions étant le 20 juillet 2022.
Google a déclaré à EZpublish-france.fr que les développeurs fourniraient eux-mêmes ces informations, ce que Google ne confirmera pas. Cependant, s’il est découvert qu’un développeur a déformé ses divulgations d’utilisation des données, il sera tenu de corriger les informations fournies.
Ne pas le faire entraînerait des violations de la politique, entraînant la suspension de l’application dans le Google Play Store.
Pour plus d’informations sur le nouveau système, ce qu’il comprend et son fonctionnement, consultez La page d’assistance de Google.
Remplacer un mauvais système
Jusqu’à présent, les applications Android sur le Play Store devaient répertorier un lien vers leur politique de confidentialité dans la section « Informations supplémentaires » et fournir un e-mail de contact.
Étant donné que cette politique de confidentialité est hébergée sur un site externe, elle est sujette à modifications, peut être vague, peut ne pas divulguer tous les détails cruciaux sur la collecte et la protection des données, et peut même conduire à un lien brisé.
De plus, étant donné que la lecture de longs textes de jargon juridique n’est pas exactement ce que les utilisateurs attendent avec impatience lorsqu’ils parcourent le Google Play Store pour de nouvelles applications, presque personne ne les vérifie.
Enfin, en raison des difficultés pratiques découlant de ce qui précède, il a été impossible pour Google de valider que les applications respectent les termes présentés dans leurs politiques de confidentialité.
La sécurité des données donne aux utilisateurs une compréhension claire de ce qui se passe avec leurs données sans les obliger à passer du temps à fouiller dans les sections, tout en permettant également à Google de faire appliquer la loi.
Rattraper
Bien que la décision de Google soit bénéfique pour les utilisateurs d’Android, une fonctionnalité similaire appelée « Étiquettes nutritionnelles de confidentialité‘ a déjà été introduit par Apple en 2020.
Il s’agit d’un autre cas où la concurrence dans l’espace des systèmes d’exploitation mobiles a apporté des développements positifs, donnant aux utilisateurs plus de perspicacité et de contrôle sur la façon dont leurs données sont traitées par les différents logiciels qui s’exécutent sur leurs smartphones.
Avec la grande quantité d’applications d’escroquerie, de logiciels malveillants et d’applications d’usure trouvées sur Google Play, cette nouvelle section de sécurité des données sera non seulement utile pour les utilisateurs d’Android, mais permettra également à Google de trouver plus rapidement les contrevenants aux politiques.