Collecte d'informations sur les antécédents criminels non divulguée dans la politique de confidentialité

Description

L'application collecte des informations relatives aux condamnations pénales ou aux infractions, mais la politique de confidentialité ne le divulgue pas. Ce type de données est soumis à des contrôles très stricts en vertu des réglementations sur la vie privée telles que l'article 10 du RGPD. Ne pas en informer les utilisateurs et ne pas respecter les bases légales spécifiques pour le traitement de ces données constitue une violation grave et peut avoir de lourdes conséquences.

Recommandation

Mettez immédiatement à jour la politique de confidentialité de votre application pour indiquer explicitement si et comment les informations relatives aux condamnations pénales ou aux infractions sont collectées et traitées. Détaillez clairement la base légale spécifique qui permet ce traitement, les objectifs de la collecte, comment les données sont utilisées, stockées avec le plus haut niveau de sécurité, et leur durée de conservation. Assurez-vous de la conformité totale avec toutes les exigences légales.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

GDPR:
- ART_5
- ART_6
- ART_10
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2
OWASP_MOBILE_TOP_10:
- M6_2024