Index

Collecte des affiliations politiques non divulguée dans la politique de confidentialité

Risk: high

Description

L'application collecte des informations relatives aux affiliations politiques, mais la politique de confidentialité ne divulgue pas cette collecte.

Recommandation

Mettez à jour la politique de confidentialité pour divulguer de manière précise la collecte des affiliations politiques. Assurez-vous que la politique de confidentialité indique explicitement que ces informations sont collectées, la finalité de cette collecte, la manière dont elles seront utilisées, ainsi que les éventuels tiers avec lesquels elles pourraient être partagées.

Liens

• GDPR Article 9 - Processing of Special Categories of Personal Data
• CWE-359: Exposure of Private Information ("Privacy Violation")

Normes

• GDPR:
  • ART_5
  • ART_6
  • ART_7
  • ART_9
  • ART_12
  • ART_13
  • ART_25
  • ART_32
  • ART_35
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_110
  • CCPA_1798_150
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
  • CC_6_1
• CNIL_FOR_EDITORS:
  • EDITORS_1_2_5
  • EDITORS_3_1_1
  • EDITORS_3_1_2