Comprendre la conformité
Notes pratiques pour les développeurs et les exploitants dont les fiches de boutique, les URL de confidentialité et les signaux de refus doivent rester alignés. Commencez ici, puis passez aux tutoriels par plateforme ou générez un lien de politique hébergé.
Conformité des boutiques
- Manifestes de confidentialité Apple
Ce que sont les manifestes de confidentialité Apple, quand ils sont obligatoires, comment rédiger PrivacyInfo.xcprivacy et comment garder les déclarations exactes d'une version App Store à l'autre.
- Sécurité des données Google Play
Comment remplir avec exactitude le formulaire Sécurité des données de Google Play : collecte, partage, chiffrement, suppression et cohérence avec votre URL de politique de confidentialité.
- COPPA pour les applications mobiles
Les bases du Children's Online Privacy Protection Act (COPPA) pour les applications destinées aux enfants ou avec des utilisateurs enfants connus : avis, consentement parental et liens de politique.
- URL de confidentialité dans App Store Connect
Où coller votre URL de politique de confidentialité dans App Store Connect, comment elle se rapporte aux étiquettes de confidentialité et aux manifestes de confidentialité, et la cadence de mise à jour.
Lois sur la confidentialité
- Les bases de la Loi 25 (Québec)
Les principales obligations de la Loi 25 (Québec) pour les entreprises : consentement, responsable de la protection des renseignements personnels, évaluations des facteurs relatifs à la vie privée et priorités pratiques pour les petites équipes produit.
- Les bases du CCPA / CPRA
L'essentiel du California Consumer Privacy Act (CCPA) et du CPRA : avis au moment de la collecte, refus de la vente ou du partage, et une URL de politique de confidentialité exacte.
- Les bases du RGPD pour les applications
L'essentiel du RGPD pour les équipes produit : base légale, avis de confidentialité, demandes des personnes concernées, et pourquoi une URL de politique de confidentialité hébergée simplifie la conformité transfrontalière.
Signaux et consentement
- Guide d'implémentation GPC / UOOM
Comment fonctionnent Global Privacy Control (GPC) et les mécanismes universels de refus (UOOM), où ils sont obligatoires et comment vérifier que votre site respecte les signaux de refus.
- Guide Consent Mode v2
Comment Google Consent Mode v2 affecte les balises d'analyse et de publicité, quoi divulguer dans votre politique de confidentialité et comment relier les bandeaux de consentement à un texte juridique exact.
- Confidentialité de l'écran de consentement OAuth
Pourquoi les applications OAuth Google, Facebook et LinkedIn exigent une URL de politique de confidentialité, ce que les vérificateurs contrôlent et comment garder les politiques alignées avec les scopes demandés.
Bonnes pratiques
- Bonnes pratiques pour l'URL de politique de confidentialité
Ce qui fait une bonne URL de politique de confidentialité hébergée : HTTPS, contenu de politique direct, stabilité, cohérence avec les formulaires des boutiques et flux de mise à jour.
- Liens de suppression de données et de compte
Pourquoi les boutiques d'applications exigent des options de suppression, comment les décrire dans votre politique de confidentialité et comment héberger des URL de suppression de compte à côté de votre lien de confidentialité.
Questions fréquentes
Qu'est-ce que Comprendre la conformité ?
Des articles courts et pratiques sur les exigences de confidentialité des boutiques, les lois nationales et internationales sur la confidentialité, les signaux de consentement et les URL de politique de confidentialité hébergées, pour les équipes produit et conformité.
En quoi est-ce différent des tutoriels et des guides ?
Les tutoriels sont des instructions pas à pas par plateforme. Les guides sont des analyses plus longues. Les articles de cette section se concentrent sur les notions de conformité et la stratégie d'URL de politique que vous pouvez appliquer rapidement.
Ai-je besoin d'une URL de politique de confidentialité hébergée ?
Les boutiques d'applications, les formulaires publicitaires et les écrans de consentement OAuth exigent un lien public et stable vers votre politique de confidentialité, pas vers votre page d'accueil. Une URL hébergée vous permet de mettre à jour le texte juridique sans casser les intégrations.