Confidentialité de l'écran de consentement OAuth

Les écrans de consentement OAuth de Google, Meta, LinkedIn et des plateformes similaires exigent une URL de politique de confidentialité accessible publiquement avant l'accès en production ou la vérification de l'application.

Les vérificateurs comparent les scopes demandés à votre politique ; si vous lisez l'e-mail du profil mais que la politique ne mentionne que l'analyse, la vérification échoue.

Quoi inclure dans la politique

• Les catégories de données consultées via chaque scope OAuth.
• Combien de temps les jetons et les données de profil sont conservés.
• Les sous-traitants et si les données sont partagées avec des annonceurs.
• Comment les utilisateurs révoquent l'accès et demandent la suppression.

URL stable malgré les changements de scopes

Quand vous ajoutez des scopes sensibles, mettez à jour le texte de la politique, pas l'URL. Un lien de politique de confidentialité hébergé évite de soumettre à nouveau les configurations de client OAuth.