Conditions d'utilisation et sécurité des données

Avant d'utiliser ou d'accéder à l'API Play Integrity :

  1. Lisez les Conditions d'utilisation de l'API Play Integrity.
  2. Tenez-vous informé des annonces.
  3. Familiarisez-vous avec la façon dont l'API traite les données.

Conditions d'utilisation

Dernière modification : 20 mai 2024

  1. En utilisant l'API Play Integrity, vous acceptez ces conditions en plus des Conditions d'utilisation des API Google (les "Conditions d'utilisation des API"). L'API Play Integrity vous est fournie pour renforcer la sécurité de votre application et réduire les risques d'abus, de fraude et d'accès non autorisé.
  2. Si vous utilisez l'API Play Integrity, votre application ou votre SDK auront accès à certaines fonctionnalités et se verront attribuer des limites de quota basées sur les critères d'éligibilité définis dans la documentation sur l'API Play Integrity. Les critères d'éligibilité sont susceptibles d'être modifiés.
    1. Google Play se réserve le droit de supprimer votre accès aux fonctionnalités et de réduire vos quotas si votre application ou votre SDK ne répondent pas ou plus aux critères d'éligibilité.
    2. L'approbation de fonctionnalités supplémentaires ou d'une augmentation des quotas n'est pas transférable et ne s'applique qu'à l'application ou au SDK spécifiés.
  3. Vous ne pouvez pas utiliser l'API Play Integrity pour identifier ni suivre des utilisateurs ou appareils individuels.
  4. Google peut modifier les présentes conditions à tout moment avec préavis et en vous laissant la possibilité de refuser de continuer à utiliser l'API Play Integrity. Google publiera les avis de modifications apportées aux conditions sur https://developer.android.com/google/play/integrity/terms#tos. Les modifications ne seront pas rétroactives.

Annonces et état du service

Pour vous tenir informé des annonces et des mises à jour concernant l'API Play Integrity, consultez les canaux de communication suivants :

Annonces importantes Les annonces de service obligatoires concernant l'API Play Integrity seront communiquées par e-mail aux comptes utilisateur disposant des rôles suivants dans la Play Console et la console Cloud :
  • Google Play Console : propriétaires de compte et responsables des versions des applications ayant configuré l'API Play Integrity.
  • Console Google Cloud : les propriétaires de projets et les contacts essentiels pour les mises à jour techniques et produit des projets pour lesquels l'API Play Integrity est activée.
Problèmes ou interruptions de service Les problèmes et les interruptions de service seront publiés sur status.play.google.com. Vous pouvez vous abonner aux flux Atom en bas de cette page.
Marketing et autres communications Les autres communications concernant l'API Play Integrity, comme les messages marketing sur les nouvelles fonctionnalités, les invitations à donner votre avis et les recommandations, seront envoyées par les canaux de communication standards pour les développeurs Google Play, y compris :

Sécurité des données

Google Play dispose d'une section Sécurité des données qui permet aux développeurs de divulguer les pratiques de leurs applications concernant la collecte, le partage et la sécurité des données. Pour vous aider à répondre aux exigences de la section Sécurité des données, vous pouvez utiliser les informations ci-dessous sur la manière dont l'API Play Integrity traite les données.

L'API Play Integrity est une interface d'exécution en lien avec le Google Play Store. Ainsi, lorsque vous utilisez Play Integrity dans votre application, le Play Store exécute ses propres processus, y compris le traitement des données conformément aux Conditions d'utilisation de Google Play. Les informations ci-dessous décrivent comment l'API Play Integrity gère les données pour traiter des requêtes spécifiques de votre application.

Collecte des données sur l'utilisation

Toujours collectés:
  • Informations fournies par l'application dans la requête, y compris les champs requestHash et nonce
  • Métadonnées de l'application, y compris le nom du package, le numéro de version et le certificat de signature
  • État de la licence Google Play de l'application pour les comptes utilisateur connectés sur l'appareil
  • Informations sur l'appareil, y compris un certificat d'attestation de clé et un jeton d'attestation d'appareil générés par les services Google Play
Elles ne sont collectées que lorsque l'application à l'origine de la demande a accepté de recevoir des informations sur l'environnement :
  • Informations sur l'activité dans les applications permettant de déterminer si des applications en cours d'exécution peuvent capturer l'écran ou contrôler l'appareil
  • Informations sur l'appareil utilisées pour déterminer l'état de Google Play Protect

Rôle de la collecte de données

Les données collectées sont utilisées pour vérifier l'intégrité de l'application, l'état des licences, les détails de l'environnement et l'intégrité de l'appareil.

Chiffrement des données

Les données sont chiffrées.

Partage des données

Les données ne sont pas transférées à des tiers.

Suppression des données

Les données sont supprimées après une durée de conservation déterminée à l'avance.

Notre objectif est d'être le plus transparent possible. Toutefois, vous êtes seul responsable de vos réponses au formulaire Google Play sur la sécurité des données concernant la collecte et le partage des données utilisateur dans votre application, ainsi que vos pratiques de sécurité.