Comment gérer la politique de confidentialité avec Sign in with Apple

Pour qui c'est fait

• Développeurs iOS et macOS qui ajoutent Sign in with Apple à côté de Google, Facebook ou d'autres connexions
• Apps ayant reçu une remarque 4.8 lors de l'examen
• Toute personne qui hésite sur ce qu'il faut dire des adresses relais Masquer mon adresse e-mail dans une politique

Pas pour

• Sign in with Apple uniquement web hors App Store (les directives ci-dessous sont des règles d'examen de l'App Store)
• Les apps qui n'utilisent que leur propre système de comptes, que la 4.8 exempte

Ce que la plateforme exige

• App Store Review Guideline 4.8 (services de connexion) : les apps qui utilisent une connexion tierce ou sociale (Facebook Login, Google Sign-In, Log in with X, Sign In with LinkedIn, Login with Amazon ou WeChat Login) pour créer ou authentifier le compte principal de l'utilisateur doivent aussi proposer une option équivalente qui limite les données au nom et à l'e-mail, permet de garder l'e-mail privé et ne collecte pas les interactions avec l'app à des fins publicitaires sans consentement.
• Directive 5.1.1(i) : toutes les apps doivent inclure un lien vers leur politique de confidentialité dans le champ de métadonnées d'App Store Connect et dans l'app, de façon facilement accessible ; la politique doit indiquer quelles données l'app collecte, comment et pour quels usages ; confirmer que les tiers la protègent de manière équivalente ; et expliquer la conservation, la suppression et le retrait du consentement ou la demande de suppression.
• Aide App Store Connect, Informations sur l'app : la propriété URL de la politique de confidentialité est une URL vers la politique de votre entreprise, obligatoire pour les apps iOS et macOS.
• Human Interface Guidelines d'Apple : quand une personne partage une adresse relais privée, ne demandez pas son e-mail personnel à la place ; limitez au minimum les données demandées à la création du compte, précisez quels champs supplémentaires sont obligatoires et pourquoi, et soyez transparent sur les données collectées, par exemple en affichant le nom ou l'e-mail partagé.
• Apple n'utilise pas Sign in with Apple pour profiler les personnes ni leur activité dans les apps ; les données que votre politique doit décrire sont celles que votre propre service reçoit et stocke.

Pas à pas : collez votre URL de politique de confidentialité

1. Vérifier si la 4.8 s'applique. Si le compte principal de votre app peut être créé avec Facebook, Google, X, LinkedIn, Amazon ou WeChat, la 4.8 exige une option équivalente respectueuse de la vie privée. Sign in with Apple remplit ses trois conditions. Les apps qui n'utilisent que leur propre système de comptes sont exemptées.
2. Écrire ce que reçoit votre service. Avec Sign in with Apple, vous pouvez recevoir un nom et soit un e-mail réel, soit une adresse relais privée. Dites-le exactement : laquelle des deux vous stockez, que les adresses relais transfèrent via Apple, combien de temps vous les gardez et comment l'utilisateur supprime son compte.
3. Ne pas contourner l'adresse relais. Suivez les HIG : ne demandez pas d'e-mail personnel quand une adresse relais a été partagée. Si l'assistance a besoin d'un identifiant, affichez l'adresse relais dans l'app ou utilisez un numéro de commande.
4. Saisir l'URL de la politique dans App Store Connect. Ouvrez l'app → Informations sur l'app → URL de la politique de confidentialité (obligatoire pour iOS et macOS ; les apps tvOS collent le texte dans le champ Politique de confidentialité Apple TV). Utilisez une page HTTPS publique, pas un PDF.
5. La lier dans l'app et la tenir à jour. Placez la même URL dans les réglages ou sur l'écran de connexion, comme l'exige la 5.1.1. Quand vous ajoutez un fournisseur de connexion ou stockez davantage, mettez la politique à jour avant d'envoyer la build en examen.

Libellés de champs à repérer

Informations sur l'app → URL de la politique de confidentialité

Champ d'App Store Connect, obligatoire pour les apps iOS et macOS.

Directive 4.8

Pourquoi une connexion équivalente comme Sign in with Apple est exigée à côté des connexions sociales.

Adresse relais privée

L'adresse Masquer mon adresse e-mail qu'un utilisateur peut partager à la place de son e-mail réel.

Raisons fréquentes d'échec du formulaire

• Considérer Sign in with Apple comme une raison de sauter la politique de confidentialité
• Demander aux utilisateurs leur e-mail réel après qu'ils ont choisi une adresse relais
• Une politique qui liste les données Facebook et Google mais ne mentionne jamais ce qu'envoie la connexion Apple
• Une URL de politique qui redirige vers l'accueil ou exige une connexion

Des exemptions dans la 4.8, aucune dans la 5.1.1

La directive 4.8 liste des exemptions : les apps qui utilisent exclusivement le système de comptes de l'entreprise, les apps éducatives ou d'entreprise qui exigent un compte existant et les apps qui utilisent un système d'identité citoyenne gouvernemental ou sectoriel. L'exigence de politique de confidentialité de la 5.1.1 s'applique à toute app sans exception.

Questions fréquentes

Associé

• URL de politique de confidentialité pour Sign in with Apple (page)
• Comment ajouter une URL de politique de confidentialité dans App Store Connect
• Guide des URL de politique de confidentialité pour OAuth et connexion