Le Play Store de Google contient des millions d’applications destinées à des usages différents. Même si Google vérifie que les applications répertoriées sont sécurisées et qu’elles ne nuisent ni à vous ni à votre appareil, certaines pommes pourries passent à travers les mailles du filet de l’entreprise.
En tant que consommateur, vous disposez de plusieurs moyens pour vérifier les applications avant de les télécharger. Vous pouvez consulter leurs évaluations et leurs commentaires, et il existe une section dédiée à la manière dont une application accède à vos données et les utilise. Dans cet article, nous vous expliquons ce que sont les étiquettes de sécurité des données de Google Play, où les trouver, comment les comprendre et, surtout, si vous pouvez leur faire confiance.
Qu’est-ce que le label de sécurité des données de Google Play ?
Le label « Sécurité des données » est une section d’information située sous chaque fiche d’application du Google Play Store, qui met en évidence les pratiques de l’application en matière de confidentialité et de sécurité. Les données affichées couvrent quatre aspects essentiels de l’application.
Elles indiquent si l’application collecte vos données (y compris les types de données collectées et les raisons de cette collecte), si les données collectées sont partagées avec des tiers (et pourquoi), si les données sont traitées de manière sécurisée et si vous pouvez demander que vos données collectées soient supprimées. Les étiquettes précisent également si la collecte de certaines données par une application est obligatoire ou facultative.
Comment trouver les étiquettes de sécurité des données sur le Google Play Store ?
Avant de télécharger une application à partir du Google Play Store, nous vous recommandons de vérifier d’abord les étiquettes de sécurité des données. Voici comment procéder :
- Recherchez l’application que vous souhaitez télécharger, puis appuyez sur l’application pour accéder à sa page de présentation.
- Faites défiler la page de listing jusqu’à Sécurité des données. La carte ci-dessous résume les pratiques d’une application en matière de confidentialité et de sécurité.
- Tapez Voir les détails pour voir l’information complète.3 Images
Si vous ne voyez pas le Sécurité des données Si vous ne trouvez pas la section « Autres » sous la page de listing d’une application, cela signifie que vous utilisez une version d’Android antérieure à Android 5.0 (voici un guide sur la façon de vérifier votre version d’Android si vous ne connaissez pas la vôtre).
Cependant, comme Google oblige tous les développeurs à présenter leurs pratiques en matière de confidentialité et de sécurité, vous pouvez utiliser votre navigateur sur mobile ou sur ordinateur pour vérifier les étiquettes de sécurité des données d’une application. Rendez-vous sur le Play Store, recherchez l’application qui vous intéresse et vérifiez ses étiquettes de sécurité des données sous la rubrique Sécurité des données.
Vous verrez probablement un Aucune information disponible carte sous Sécurité des données pour les anciennes applications qui n’ont pas été mises à jour depuis un certain temps. Cela signifie que le développeur n’a pas soumis ses pratiques en matière de confidentialité et de sécurité.
Nous vous conseillons vivement d’éviter d’installer des applications Android anciennes ou abandonnées pour diverses raisons, dont la protection de la vie privée.
Que signifient les étiquettes de sécurité des données de Google Play ?
La page Sécurité des données détaille la manière dont un développeur traite vos données selon trois catégories principales : données partagées, données collectées et pratiques de sécurité.
Données partagées
Au-dessus de la section Sécurité des données du Play Store se trouve la section Données partagées, qui indique si une application partage vos données avec des tiers. Si une application partage des données, vous pouvez appuyer sur chaque catégorie de cette section pour en connaître les raisons. Les raisons du partage des données peuvent être la publicité, le marketing, la prévention de la fraude, la sécurité et la conformité.
Si l’on prend l’exemple de l’application Android de Twitch, l’application déclare qu’elle peut partager votre localisation, vos informations personnelles, vos messages, l’activité de l’application, les informations de l’application et l’identifiant de l’appareil ou d’autres identifiants avec des tiers pour diverses raisons.
Données collectées
Cette section répertorie les types de données collectées par une application. Si une application collecte certaines données, vous pouvez cliquer dessus pour connaître les raisons de cette collecte et savoir si elle est obligatoire. Une partie ou la totalité des données collectées dans cette section apparaissent dans la section Données partagées section.
Selon Google, les applications peuvent collecter différents types de données, notamment la localisation, les informations personnelles, les informations financières, les données relatives à la santé et à la condition physique, les messages, les fichiers multimédias, les données du calendrier, les contacts, l’activité de l’application, les données de navigation sur le web et les identifiants de l’appareil.
Les raisons de la collecte de données varient également : publicité, communication avec les développeurs, personnalisation, gestion de compte, analyse, fonctionnalité de l’application, prévention de la fraude, sécurité et conformité à des lois et réglementations spécifiques.
Pratiques de sécurité
La section Pratiques de sécurité met en évidence les pratiques d’une application en matière de traitement des données liées à la sécurité. Elle indique si l’application utilise le cryptage des données en transit, si vous pouvez demander la suppression de vos données et si elle a fait l’objet d’un examen de sécurité indépendant.
Pour les applications destinées aux enfants, vous verrez également si le développeur s’est engagé à respecter les règles de Google Play relatives aux familles, ce qui garantit que l’application est sûre pour tous les utilisateurs, y compris les familles.
Faut-il se fier aux étiquettes de sécurité des données de Google Play ?
Non. Vous ne pouvez pas vous fier aveuglément aux étiquettes de sécurité des données et vous ne devriez jamais le faire. Tout d’abord, ces étiquettes sont basées uniquement sur l’honnêteté puisqu’elles sont auto-déclarées, et Google ne vérifie pas l’exactitude de ces informations.
Deuxièmement, les développeurs d’applications sont parfois dispensés d’indiquer qu’ils collectent ou partagent des données (même s’ils le font), conformément aux règles de Google Play. Une déclaration sur les pages d’assistance de Google Play stipule ce qui suit :
Dans certains cas, les développeurs n’ont pas besoin de divulguer les données comme étant « partagées », même si elles sont techniquement transférées à une autre partie.
Enfin, dans un rapport de février 2023 analysant 40 des applications les plus populaires du Play Store de Google dans le monde, la Fondation Mozilla a découvert que près de 80 % des applications présentaient des divergences entre leurs politiques de confidentialité et les données indiquées dans leur section sur la sécurité des données.
Vérifier les pratiques de traitement des données d’une application avant de la télécharger
Même si les étiquettes de sécurité des données sont déclarées par les utilisateurs eux-mêmes et doivent être prises avec un grain de sel, il vaut la peine de vérifier la section avant d’installer n’importe quelle application. Bien qu’elle ne couvre pas tout, vous serez en mesure de comprendre quelles données une application collecte, la raison de cette collecte et si elle partage ces données avec des tiers.
