Pratiques relatives aux données dans les applications conçues pour les familles

Les applications dont le public cible comprend les enfants ne devraient pas transmettre les renseignements suivants au sujet des enfants ou des utilisateurs dont l'âge est inconnu : 

• Identifiant publicitaire Android
• Numéro de série de la carte SIM
• Numéro de série de la version
• BSSID
• MAC
• SSID
• IIEM
• IMSI 

Les applications qui ciblent uniquement les enfants ne doivent jamais transmettre ces identifiants. Les applications qui ciblent les enfants et les groupes de personnes plus âgées peuvent donc transmettre ces identifiants uniquement s'ils concernent des utilisateurs reconnus comme étant des adultes. 

Transmettre signifie envoyer des données par le réseau à n'importe quelle destination hors de l'appareil, y compris le propre serveur du développeur ainsi que des destinations non contrôlées par le développeur. De plus, les applications ciblant les enfants ne doivent pas demander le numéro de téléphone de l'appareil à partir de l'API TelephonyManager.

Dans le cadre de la mise à jour des services Google Play pour l'année 2022, les applications qui présentent un niveau d'API cible établi à au moins 33 peuvent utiliser une nouvelle autorisation de services Google Play pour contrôler l'accès à l'identifiant publicitaire Android. Pour faciliter la conformité, les développeurs dont les applications ciblent uniquement les enfants peuvent utiliser ce mécanisme pour s'assurer que l'accès à l'identifiant publicitaire Android est désactivé. Pour en savoir plus, consultez la section relative à l'identifiant publicitaire Android ci-dessous.

À des fins d'analyse, les développeurs sont encouragés à utiliser l'identifiant de l'ensemble d'applications.

Découvrir comment respecter les pratiques relatives aux données des familles en ce qui concerne le numéro de série de carte SIM, le numéro de série de la version, l'identifiant BSSID, l'adresse MAC, le SSID, l'IIEM, l'IMSI et le numéro de téléphone

Pour respecter les pratiques relatives aux données des familles en ce qui concerne le numéro de série de carte SIM, le numéro de série de la version, l'identifiant BSSID, l'adresse MAC, le SSID, l'IIEM, l'IMSI et le numéro de téléphone, toutes les applications :

• peuvent avoir un niveau d'API cible d'au moins 29 (Android 10) pour empêcher la transmission de ces identifiants par votre application;
• ne doivent pas transmettre ces identifiants provenant d'enfants ni d'utilisateurs d'âge inconnu, ni utiliser de trousses SDK qui transmettent ces identifiants provenant d'enfants ou d'utilisateurs d'âge inconnu;
• ne doivent pas demander ni collecter le numéro de téléphone à partir de l'API TelephonyManager.

Découvrir comment respecter les pratiques relatives aux données des familles pour l'identifiant publicitaire Android

Applications qui ciblent uniquement les enfants

Les applications qui ciblent uniquement les enfants peuvent se conformer aux pratiques relatives aux données des familles pour l'identifiant publicitaire Android de deux façons :

1. Si votre application est mise à jour vers le niveau d'API cible 33 (Android 13), assurez-vous que votre application ou une bibliothèque incluse dans votre application ne déclare pas la nouvelle autorisation de l'identifiant publicitaire Android ou que ce dernier est désactivé. Pour en savoir plus à propos de cette autorisation et de la façon d'inclure ou de désactiver l'identifiant publicitaire Android, consultez cet article. Si vous effectuez la mise à jour vers le niveau d'API cible 33 et n'incluez pas l'autorisation, l'identifiant publicitaire Android sera automatiquement désactivé (sa valeur sera définie à une chaîne de zéros).

OU

2. Vous devez vous assurer que votre code d'application et les appels SDK sont correctement configurés de façon à ne pas transmettre l'identifiant publicitaire Android. Pour ce faire, vous devrez peut-être effectuer au moins l'une des opérations suivantes :
   • Modifier les paramètres de configuration de la trousse SDK dans votre code ou dans le fichier de configuration de votre application.
   • Modifier des appels individuels à la trousse SDK, par exemple inclure une balise dans une demande d'annonce indiquant que l'utilisateur n'a pas atteint l'âge de consentement.
   • Mettre à jour des paramètres globaux de l'application sur le site Web ou le portail de configuration de la trousse SDK. Par exemple, activer un paramètre global pour le contenu destiné aux enfants sur le portail de configuration de la trousse SDK. 
   • Il est possible que certaines trousses SDK ne puissent pas fonctionner sans transmettre d'identifiant publicitaire Android. Dans ce cas, vous devez retirer ces trousses SDK de votre application. 

À titre de rappel, les applications qui ciblent uniquement les enfants doivent seulement utiliser des trousses SDK qui ont autocertifié leur conformité aux exigences du programme d'annonces destinées aux familles de Google Play pour diffuser des annonces et doivent uniquement utiliser des trousses SDK dont l'utilisation est approuvée pour les services destinés aux enfants. 

Applications qui ciblent les enfants et les adultes

Pour se conformer aux pratiques relatives aux données des familles pour l'identifiant publicitaire Android, les applications qui ciblent les enfants et les adultes :

• doivent s'assurer que l'identifiant publicitaire Android est transmis uniquement lorsque l'on sait que l'utilisateur n'est pas un enfant;
  • doivent s'assurer que, par défaut, le code de l'application et les trousses SDK ne transmettent pas l'identifiant publicitaire Android (par exemple, les applications dont le public cible comprend les enfants ne devraient pas transmettre l'identifiant publicitaire Android au premier démarrage de l'application);
  • doivent ajuster le code, les paramètres de la trousse SDK et les appels SDK de sorte que l'identifiant publicitaire Android puisse être transmis, et ce, seulement après avoir déterminé que l'utilisateur n'est pas un enfant (par exemple, une fois que vous avez déterminé que l'utilisateur est un adulte, vous pouvez retirer une balise d'une demande d'annonce indiquant que l'utilisateur n'a pas atteint l'âge de consentement). 

À titre de rappel :

• Utilisez uniquement des trousses SDK qui ont autocertifié leur conformité aux exigences du programme d'annonces destinées aux familles de Google Play pour diffuser des annonces auprès des enfants ou des utilisateurs d'âge inconnu.
• Les applications qui ciblent tant les enfants que les publics plus âgés ne doivent pas contenir d'API ni de trousses SDK si celles-ci ne sont pas approuvées pour une utilisation dans des services destinés aux enfants, à moins qu'elles soient utilisées derrière un filtre d'âge neutre ou mises en œuvre de manière à ce qu'elles n'entraînent pas la collecte de données d'enfants. Les applications qui ciblent tant les enfants que les publics plus âgés ne doivent pas obliger les utilisateurs à se connecter ni à accéder au contenu de l'application par l'entremise d'une API ou d'une trousse SDK si celle-ci n'est pas approuvée pour une utilisation dans des services destinés aux enfants (consulter les exigences de la politique pour les familles).