Google met en place une nouvelle politique de suppression des données pour les applications Android qui permet la création de compte pour offrir également aux utilisateurs un paramètre pour supprimer leurs comptes dans le but de fournir plus de transparence et de contrôle sur leurs données.
« Pour les applications qui permettent la création d’un compte d’application, les développeurs devront bientôt proposer une option pour initier la suppression du compte et des données depuis l’application et en ligne », a déclaré Bethel Otuteye, directeur principal de la gestion des produits pour Android App Safety, a dit.
« Cette exigence Web, que vous lierez dans votre Formulaire de sécurité des donnéesest particulièrement important pour qu’un utilisateur puisse demander la suppression de son compte et de ses données sans avoir à réinstaller une application. »
L’objectif, a déclaré le géant de la recherche, est d’avoir une « option facilement détectable » pour lancer un processus de suppression de compte d’application à la fois à l’intérieur d’une application et à l’extérieur de celle-ci.
À cette fin, les développeurs doivent fournir aux utilisateurs un chemin d’accès intégré à l’application ainsi qu’une ressource de lien Web pour demander la suppression du compte de l’application et des données associées. Si les utilisateurs soumettent une telle demande, les développeurs d’applications doivent purger toutes les données associées à ce compte.
En outre, les utilisateurs peuvent se voir proposer des alternatives pour supprimer de manière sélective uniquement des parties des données (par exemple, l’historique des activités, des images ou des vidéos) au lieu de supprimer entièrement leurs comptes.
Les développeurs qui souhaitent conserver certaines données pour des raisons valables telles que la sécurité, la prévention de la fraude ou la conformité réglementaire sont tenus de divulguer ces pratiques de conservation des données à l’avance.
« La désactivation temporaire du compte, la désactivation ou le » gel « du compte de l’application ne sont pas considérés comme une suppression de compte », Google énonce explicitement.
La nouvelle politique devrait Entrer en vigueur au début de l’année prochaine, les développeurs ayant jusqu’au 7 décembre 2023 pour soumettre des réponses aux nouvelles questions sur la suppression des données dans le formulaire de sécurité des données de l’application. Les développeurs peuvent demander une extension jusqu’au 31 mai 2024.
Apprenez à sécuriser le périmètre d’identité – Stratégies éprouvées
Améliorez la sécurité de votre entreprise grâce à notre prochain webinaire sur la cybersécurité dirigé par des experts : Explorez les stratégies de périmètre d’identité !
Le développement met également Android en ligne avec les systèmes d’exploitation iOS et iPadOS d’Apple, qui ont institué un politique similaire à partir du 30 juin 2022. Cependant, il n’est pas nécessaire que les utilisateurs puissent également supprimer leurs comptes via le Web.
Cela dit, il reste à voir si des mesures d’exécution seront prises si un développeur ne respecte pas les règles. Plus tôt cette année, Mozilla a appelé Google après avoir découvert de graves divergences entre les politiques de confidentialité des 20 applications gratuites les plus populaires et les informations qu’elles ont auto-déclarées dans le Play Store.
