Missing Declaration of Precise Location Collection in Privacy Policy

Absence de déclaration de collecte de localisation précise dans la politique de confidentialité

Description

Si votre politique de confidentialité mentionne la collecte des données de localisation précise de vos utilisateurs dans la section Sécurité des données de Google Play, cela pourrait potentiellement exposer vos utilisateurs au risque de voir leurs informations de localisation divulguées sans leur consentement. Il est important de s'assurer que vous êtes transparent concernant la collecte et l'utilisation de ces données sensibles afin de protéger la confidentialité et la sécurité de vos utilisateurs.

Recommandation

Pour atténuer la vulnérabilité liée à la collecte des données de localisation précise des utilisateurs, assurez-vous que votre politique de confidentialité décrit clairement l'objectif de la collecte de ces informations, obtenez le consentement explicite des utilisateurs avant de collecter leurs données de localisation, et mettez en œuvre des mesures de sécurité strictes pour protéger ces informations sensibles contre tout accès non autorisé ou toute utilisation abusive. De plus, révisez et mettez à jour régulièrement votre politique de confidentialité pour refléter tout changement dans les pratiques ou les réglementations en matière de collecte de données.

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1