Email Address Collection Not Disclosed in Privacy Policy

Collecte d'adresses e-mail non divulguée dans la politique de confidentialité

Description

L'application collecte des adresses e-mail, mais la politique de confidentialité ne mentionne pas cette collecte de données. Ce manque de transparence peut induire les utilisateurs en erreur quant à la manière dont leurs informations personnelles sont traitées et peut violer les exigences de transparence de diverses réglementations sur la confidentialité telles que le RGPD (GDPR) et le CCPA.

Recommandation

Mettez à jour la politique de confidentialité de votre application pour indiquer explicitement que des adresses e-mail sont collectées. Décrivez clairement les finalités pour lesquelles les adresses e-mail sont collectées, comment elles sont utilisées, traitées, stockées et pendant combien de temps elles sont conservées. Assurez-vous que les utilisateurs reçoivent des informations transparentes et que la collecte est conforme aux lois applicables sur la protection des données.

Liens

Normes

GDPR:
- ART_5
- ART_6
- ART_7
- ART_12
- ART_13
- ART_25
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
- EDITORS_3_1_2