- Sécurité & Confidentialité
- Base de connaissances
- Precise Location Data Type Declaration Mismatch
Incohérence de déclaration du type de données de localisation précise
Description
Il a été identifié que la déclaration du type de données de localisation précise dans votre politique de confidentialité ne correspond pas exactement à l'utilisation réelle de ces données au sein de votre application, ce qui peut entraîner un décalage entre les attentes des utilisateurs et les pratiques de traitement des données.
Recommandation
Pour atténuer la vulnérabilité liée aux déclarations de types de données incohérentes dans votre politique de confidentialité, assurez-vous que la déclaration du type de données de localisation précise reflète fidèlement la manière dont ces données sont collectées, stockées et utilisées au sein de votre organisation. Révisez et mettez à jour régulièrement votre politique de confidentialité pour l'aligner sur vos pratiques actuelles et communiquez toute modification aux utilisateurs de manière transparente. Effectuez des audits réguliers pour vérifier la conformité avec le type de données déclaré et remédiez rapidement à toute incohérence.
Détectez ce problème avec Ostorlab
Ostorlab recherche ce problème dans les applications Android et iOS.
Scanner votre app gratuitementLiens
- Android Privacy Guidelines
- Privacy Policies for Mobile Apps
- Apple Privacy Manifest
- CWE-359: Exposure of Private Information ("Privacy Violation")
Normes
- CNIL_FOR_EDITORS:
- EDITORS_3_1_1
- OWASP_MOBILE_TOP_10:
- M6_2024