- Sécurité & Confidentialité
- Base de connaissances
- Missing Mention of User Data Correction Rights in Privacy Policy
Mention Manquante du Droit de Rectification des Données Utilisateur dans la Politique de Confidentialité
Description
L'application ne mentionne pas le droit des utilisateurs de corriger les inexactitudes de leurs données dans sa politique de confidentialité, ce qui les expose à de potentielles erreurs dans leurs informations personnelles.
Recommandation
Pour atténuer cette vulnérabilité, assurez-vous que votre politique de confidentialité décrit clairement le processus permettant aux utilisateurs de corriger toute inexactitude de leurs données. Cela inclut la mise à disposition d'une personne de contact désignée ou d'un formulaire pour soumettre les demandes de correction. Révisez et mettez à jour régulièrement votre politique de confidentialité pour refléter tout changement dans les procédures de correction des données, et communiquez ces mises à jour aux utilisateurs. De plus, mettez en œuvre des mesures de validation des données afin de minimiser les inexactitudes dans les données des utilisateurs dès le départ.
Détectez ce problème avec Ostorlab
Ostorlab recherche ce problème dans les applications Android et iOS.
Scanner votre app gratuitementLiens
- Android Privacy Guidelines
- Privacy Policies for Mobile Apps
- Apple Privacy Manifest
- CWE-359: Exposure of Private Information ("Privacy Violation")
Normes
- OWASP_MASVS_L1:
- OWASP_MASVS_L2:
- OWASP_MASVS_RESILIENCE:
- CWE_TOP_25:
- GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
- CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
- PCI_STANDARDS:
- OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
- OWASP_ASVS_L1:
- OWASP_ASVS_L2:
- OWASP_ASVS_L3:
- SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CNIL_FOR_EDITORS:
- EDITORS_3_1_1
- EDITORS_3_3_1
- OWASP_MOBILE_TOP_10:
- M6_2024