Le Play Store de Google propose des millions d’applications destinées à faire différentes choses. Même si Google vérifie que les applications répertoriées sont sécurisées et ne nuisent pas à vous ou à votre appareil, certaines mauvaises pommes passent à travers le filtre de l’entreprise.
En tant que consommateur, vous avez plusieurs façons de vérifier les applications avant de les télécharger. Vous pouvez consulter leurs notes et avis, et il existe une section dédiée pour montrer comment une application accède et utilise vos données. Dans cet article, nous expliquons ce que sont les étiquettes de sécurité des données de Google Play, où les trouver, comment les comprendre et, surtout, si vous pouvez leur faire confiance.
Qu’est-ce que le label de sécurité des données de Google Play ?
L’étiquette de sécurité des données est une section d’information sous chaque liste d’applications sur le Google Play Store qui met en évidence les pratiques de confidentialité et de sécurité d’une application. Les données affichées couvrent quatre détails cruciaux sur une application.
Il précise si une application collecte vos données (y compris les types de données collectées et pour quelle raison) ; si les données collectées sont partagées avec des tiers (et pourquoi) ; si les données sont traitées de manière sécurisée ; et si vous pouvez demander la suppression de vos données collectées. Les étiquettes indiquent également s’il est obligatoire ou facultatif pour une application de collecter des données spécifiques.
Comment trouver des étiquettes de sécurité des données sur le Google Play Store
Avant de télécharger une application depuis le Google Play Store, nous vous recommandons de vérifier d’abord ses étiquettes de sécurité des données. Voici comment:
- Recherchez une application que vous souhaitez télécharger, puis appuyez sur l’application pour accéder à sa page de liste.
- Faites défiler la page de liste jusqu’à . La carte ci-dessous résume les pratiques de confidentialité et de sécurité d’une application.
- Appuyez sur pour afficher les informations complètes.
Si vous ne voyez pas la section sous la page de liste d’une application, cela signifie que vous utilisez une ancienne version d’Android avant Android 5.0 (voici un guide sur la façon de vérifier votre version d’Android si vous ne connaissez pas la vôtre).
Cependant, étant donné que Google oblige tous les développeurs à soumettre leurs pratiques de confidentialité et de sécurité, vous pouvez utiliser votre navigateur sur mobile ou sur ordinateur pour vérifier les étiquettes de sécurité des données d’une application. Accédez au Play Store, recherchez l’application qui vous intéresse et vérifiez ses étiquettes de sécurité des données sous .
Vous verrez probablement une carte ci-dessous pour les anciennes applications qui n’ont pas été mises à jour depuis un certain temps. Cela signifie que le développeur n’a pas soumis ses pratiques de confidentialité et de sécurité.
Que signifient les étiquettes de sécurité des données de Google Play ?
La page Sécurité des données détaille comment un développeur gère vos données en utilisant trois catégories principales ; Données partagées, données collectées et pratiques de sécurité.
Données partagées
Au-dessus de la section Sécurité des données du Play Store se trouve Données partagées, qui indique si une application partage vos données avec des tiers. Si une application partage des données, vous pouvez appuyer sur chaque catégorie sous cette section pour voir pourquoi. Certaines raisons de partager des données peuvent inclure la publicité, le marketing, la prévention de la fraude, la sécurité et la conformité.
Prenant l’application Android de Twitch comme exemple, l’application déclare qu’elle peut partager votre emplacement, vos informations personnelles, vos messages, votre activité d’application, vos informations d’application et l’identifiant de l’appareil ou d’autres identifiants avec des tiers pour diverses raisons.
Données collectées
Cette section répertorie les types de données qu’une application collecte. Si une application collecte certaines données, vous pouvez appuyer dessus pour voir les raisons de la collecte et aussi si c’est indispensable. Vous verrez une partie ou la totalité des données collectées dans cette section apparaître dans la section.
Selon Google, les applications peuvent collecter différents types de données, notamment l’emplacement, les informations personnelles, les informations financières, les données de santé et de forme physique, les messages, les fichiers multimédias, les données de calendrier, les contacts, l’activité des applications, les données de navigation Web et les identifiants d’appareil.
Les raisons de la collecte de données varient également, notamment la publicité, la communication avec les développeurs, la personnalisation, la gestion de compte, l’analyse, la fonctionnalité de l’application, la prévention de la fraude, la sécurité et la conformité à des lois et réglementations spécifiques.
Pratiques de sécurité
La section Pratiques de sécurité met en évidence les pratiques de traitement des données liées à la sécurité d’une application. Il indique si une application utilise le cryptage des données pour les données en transit, si vous pouvez demander la suppression de vos données et si elle a fait l’objet d’un examen de sécurité indépendant.
Pour les applications destinées aux enfants, vous verrez également si un développeur s’est engagé à suivre la politique familiale de Google Play, garantissant qu’une application est sûre pour tous les utilisateurs, y compris les familles.
Devriez-vous faire confiance aux labels de sécurité des données de Google Play ?
Non. Vous ne pouvez pas faire aveuglément confiance aux étiquettes de sécurité des données et vous ne devriez jamais le faire. D’une part, ces étiquettes sont basées uniquement sur l’honnêteté puisqu’elles sont autodéclarées, et Google ne vérifie pas l’exactitude de ces informations.
Deuxièmement, les développeurs d’applications sont parfois dispensés de dire qu’ils collectent ou partagent des données (même s’ils le font), conformément aux politiques de Google Play. Une déclaration sur Pages d’assistance de Google Play États:
Dans certains cas, les développeurs n’ont pas besoin de divulguer des données comme « partagées » même si elles sont techniquement transférées à une autre partie.
Enfin, dans un rapport de février 2023 analysant 40 des applications les plus populaires du Play Store de Google dans le monde, La Fondation Mozilla découvert que près de 80 % des applications présentaient des écarts entre leurs politiques de confidentialité et les données indiquées dans leur section Sécurité des données.
Vérifier les pratiques de traitement des données d’une application avant le téléchargement
Même si les étiquettes de sécurité des données sont autodéclarées et doivent être prises avec un grain de sel, cela vaut toujours la peine de vérifier la section avant d’installer une application. Bien qu’il ne couvre pas tout, vous serez en mesure de comprendre quelles données une application collecte, la raison de la collecte de données et si elle partage les données avec des tiers.
