Collecte d'adresses e-mail non divulguée dans la politique de confidentialité

Description

L'application collecte des adresses e-mail, mais la politique de confidentialité ne mentionne pas cette collecte de données. Ce manque de transparence peut induire les utilisateurs en erreur quant à la manière dont leurs informations personnelles sont traitées et peut violer les exigences de transparence de diverses réglementations sur la confidentialité telles que le RGPD (GDPR) et le CCPA.

Recommandation

Mettez à jour la politique de confidentialité de votre application pour indiquer explicitement que des adresses e-mail sont collectées. Décrivez clairement les finalités pour lesquelles les adresses e-mail sont collectées, comment elles sont utilisées, traitées, stockées et pendant combien de temps elles sont conservées. Assurez-vous que les utilisateurs reçoivent des informations transparentes et que la collecte est conforme aux lois applicables sur la protection des données.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

GDPR:
- ART_5
- ART_6
- ART_7
- ART_12
- ART_13
- ART_25
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
- EDITORS_3_1_2
OWASP_MOBILE_TOP_10:
- M6_2024