La politique relative aux espiogiciels de Google Play est conçue pour préserver la confidentialité de l'utilisateur et protéger les appareils contre les applications, les codes et les comportements malveillants. Google vise à créer un écosystème sûr et fiable sur lequel les utilisateurs peuvent compter en garantissant que son écosystème est exempt d'espiogiciels et d'autres types de logiciels malveillants.
Aperçu
La politique relative aux espiogiciels exige que les applications respectent les points suivants :
- Fonctionnalité conforme à la politique : les applications doivent limiter l'accès des données personnelles et confidentielles des utilisateurs acquises par l'intermédiaire de la fonctionnalité de communication entre les applications et le service, de même que la collecte, l'utilisation et le partage de ces données, afin de répondre aux attentes raisonnables de l'utilisateur. N'oubliez pas que la collecte et la gestion des données de l'utilisateur par une trousse SDK doivent correspondre à l'utilisation conforme aux politiques desdites données de votre application.
- Protéger la confidentialité des utilisateurs : les applications et les trousses SDK intégrées doivent être conformes à la politique relative aux données de l'utilisateur. .
- Prévenir toutes les formes d'espiogiciels : tout comportement pouvant être considéré comme de l'espionnage à l'endroit de l'utilisateur peut également être signalé comme un espiogiciel. Vous pouvez consulter une liste non exhaustive d'exemples d'espiogiciels ci-dessous.
- Conformité aux autres politiques de Google Play : en plus des politiques relatives aux espiogiciels, toutes les applications doivent également se conformer aux autres politiques du programme pour les développeurs de Google Play, y compris les politiques relatives aux données des utilisateurs et des appareils, comme celles concernant les logiciels mobiles indésirables, les données de l'utilisateur, les autorisations et les API qui accèdent à des informations confidentielles et les exigences en matière de trousse SDK. Assurez-vous que tout code tiers (par exemple, les trousses SDK) et les pratiques de votre application n'entraînent pas le non-respect des politiques par votre application.
Exemples de non-respect de la politique relative aux espiogiciels
La politique relative aux espiogiciels fournit une liste non exhaustive de pratiques considérées comme des violations des espiogiciels. D'autres exemples de comportements pouvant être considérés comme des violations des espiogiciels sont fournis ci-dessous :
- Une application qui utilise une trousse SDK qui transmet des données à partir d'enregistrements audio ou d'appels lorsqu'elles ne sont pas liées aux fonctionnalités de l'application conforme à la politique.
- Une application qui vole des informations dans les notifications d'autres applications.
- Transmission de l'une des listes d'informations non exhaustives suivantes sans fonctionnalité conforme à la politique ou d'une manière inattendue pour l'utilisateur (par exemple, si la collecte de données s'effectue en arrière-plan lorsque l'utilisateur n'interagit pas avec votre application) :
- Liste de contacts
- Photos ou autres fichiers qui proviennent de la carte SD ou qui n'appartiennent pas à l'application
- Contenu provenant du courriel de l'utilisateur
- Journaux d'appels
- Journaux de messages texte
- Renseignements qui proviennent des répertoires de données d'autres applications
Autres ressources
Pour garantir le respect de la politique relative aux espiogiciels et des autres politiques du programme pour les développeurs de Google Play concernant les données des appareils et des utilisateurs, veuillez consulter les ressources suivantes :
- Pratiques exemplaires en matière de divulgation bien visible et de consentement
- Comprendre les pratiques en matière de confidentialité et de sécurité des applications grâce à la section relative à la sécurité des données de Google Play
- Utiliser les trousses SDK en toute sécurité
- Google Play Protect : Applications potentiellement nuisibles (espiogiciels)
- Formation de la Google Play Academy sur la politique relative aux logiciels malveillants dans Play et la politique relative aux logiciels mobiles indésirables (LMI) dans Play.