À propos de la sécurité des utilisateurs et des SDK

En tant que développeur d'applications, vous devez vous assurer de pouvoir protéger vos utilisateurs et vos applications de toute faille, y compris celles pouvant être introduites par les kits de développement logiciel (SDK) que vous utilisez.

En tant que fournisseur de SDK, vous ne voulez pas que votre SDK entraîne le non-respect des règles du programme Google Play pour les développeurs par un développeur d'applications ou de jeux, ce qui pourrait perturber son activité et l'exposer à des mesures d'application par Google Play.

Découvrez les bonnes pratiques pour protéger les utilisateurs, que vous soyez développeur d'applications utilisant un SDK ou développeur de SDK.

Pour les développeurs d'applications

• Avant d'intégrer un SDK à votre application, assurez-vous de savoir quelles autorisations il utilise, quelles données il collecte et pourquoi. Incluez ces informations dans votre formulaire sur la sécurité des données. Notez qu'en tant que développeur d'applications, vous êtes responsable du comportement de collecte de données du SDK, même si vous n'utilisez pas une fonction particulière du SDK.
• Consultez toutes les Règles pour les développeurs Google Play concernant les cas où vous pouvez et ne pouvez pas étendre l'utilisation des données utilisateur que vous avez collectées. Par exemple, si vous utilisez la position de l'appareil, vous devez informer les utilisateurs finaux de tout partage de ces données avec un tiers/un SDK via les exigences concernant la visibilité des communiqués et les demandes de consentement.
• Tenez-vous informé des mises à jour des règles Google Play pour vous assurer qu'un SDK que vous avez inclus dans votre application ne l'empêche pas de respecter les règles Play, comme les mises à jour du Règlement sur l'utilisation abusive des appareils et des réseaux, du Règlement sur les annonces et du Règlement sur les données utilisateur concernant les identifiants persistants.
• Ne vendez pas d'informations utilisateur sensibles et à caractère personnel.
• Si vous recevez un avis de mesure d'application au sujet d'un cas de non-respect des règles par l'un des SDK de votre application, consultez nos instructions pour renvoyer votre application suite à un non-respect des règles.
• Consultez le Google Play SDK Index pour savoir quels SDK sont enregistrés dans la Google Play Console, quelles autorisations Android ils utilisent, et plus encore.

Pour les fournisseurs de SDK

• Familiarisez-vous avec le Règlement du programme Google Play pour les développeurs.

• Tenez-vous informé des mises à jour des règles Google Play pour vous assurer que votre SDK n'entraîne pas de non-respect des règles Play, comme les mises à jour du Règlement sur l'utilisation abusive des appareils et des réseaux, du Règlement sur les annonces et du Règlement sur les données utilisateur concernant les identifiants persistants. Les applications qui utilisent votre SDK peuvent ne pas respecter ces règles et peuvent donc faire l'objet de mesures d'application de la part de Google Play. Exemple :

  • Si votre SDK utilise des données utilisateur sensibles et à caractère personnel, vous devez vous assurer de l'avoir indiqué clairement dans votre documentation publique aux applications qui utilisent votre SDK.
  • Les SDK avec des langages interprétés (JavaScript, Python, Lua, etc.) chargés au moment de l'exécution (par exemple, non inclus dans le package de l'application) ne doivent pas permettre une infraction potentielle aux règles Google Play (par exemple, la collecte de packages installés sans objectif, divulgation et autorisation appropriés).
  • Ne vendez pas d'informations utilisateur sensibles et à caractère personnel.

• Assurez la compatibilité de vos SDK avec les dernières fonctionnalités de sécurité des API et de réduction des données. Pour en savoir plus, consultez cet article de blog d'avril 2022.

• Aidez vos clients à comprendre quelles données utilisateur votre SDK peut collecter et pourquoi il les utilise, afin que les développeurs d'applications puissent les inclure dans leur communiqué visible et demande de consentement aux utilisateurs finaux, ainsi que dans leurs règles de confidentialité le cas échéant.

• Vous devez implémenter une logique qui lit et respecte les préférences utilisateur recueillies par le développeur d'applications, ou vous assurer qu'un mécanisme est en place pour que le développeur initialise correctement votre SDK en fonction de cet événement de recueil du consentement visible par l'utilisateur.

• Fournissez des informations sur votre utilisation des données dans un format facile d'accès et de consommation en public. Voici un format facultatif que vous pouvez utiliser pour publier vos informations, car de nombreux développeurs le connaissent. Pour en savoir plus, consultez la divulgation des données du SDK Google Firebase et la divulgation des données du SDK Google AdMob.