Facebook exige des développeurs d'applications qu'ils renvoient à une politique de confidentialité. Il s'agit d'une page web contenant un accord juridique décrivant la manière dont vous collectez, stockez, traitez, utilisez, partagez et vendez les informations personnelles des utilisateurs de votre application.
Ces politiques sont également requises par les lois sur la protection de la vie privée et vous devez inclure des détails spécifiques dans votre accord.
Dans cet article, j'explique pourquoi Facebook exige l'inclusion d'une politique de confidentialité dans votre application et je vous montre comment créer et soumettre une URL de politique de confidentialité Facebook.
- Pourquoi avez-vous besoin d'une politique de confidentialité pour travailler avec Facebook ?
- Ce qu'il faut inclure dans votre Facebook politique de confidentialité de l'application
- Exigences de l'URL de la politique de confidentialité de Facebook
- Comment saisir l'URL de votre politique de confidentialité Facebook
- FAQ sur la politique de confidentialité de Facebook
- Résumé
Pourquoi avez-vous besoin d'une politique de confidentialité pour travailler avec Facebook ?
Vous devez disposer d'une politique de confidentialité pour travailler avec Facebook en tant que développeur d'applications, car Facebook doit s'assurer qu'il respecte les lois sur la confidentialité des données.
Par exemple, les lois suivantes, présentées dans le tableau ci-dessous, vous obligent à communiquer des informations, généralement par le biais d'une politique de confidentialité, et menacent les entreprises qui ne s'y conforment pas d'amendes importantes.
| Loi sur la protection des données | Seuil légal | Sanctions en cas de non-respect des règles | Texte juridique officiel |
| Le règlement général sur la protection des donnéesRGPD | Entités qui ciblent les personnes concernées dans l'Espace économique européen (EEE) et qui proposent des biens ou des services ou surveillent le comportement en ligne. | 23 millions de dollars ou 4 % du chiffre d'affaires annuel mondial (le montant le plus élevé étant retenu) | RGPD.edu |
| La loi californienne sur la protection de la vie privée en ligne (CalOPPA) | Entités situées en Californie ou toute entité au service des résidents californiens. | 2 500 $ par personne et par infraction. | Informations sur la législation californienne |
| La loi californienne sur la protection de la vie privée des consommateurs (CCPA) | Toute entité à but lucratif qui collecte des données sur les consommateurs californiens et qui répond à l'un des critères suivants :
|
2 500 $ par infraction, jusqu'à 7 500 $ par infraction intentionnelle | Département de la justice de l'État de Californie |
| La loi californienne sur les droits à la vie privée (CPRA) | Toute entité à but lucratif exerçant une activité en Californie et répondant à l'une des conditions suivantes :
|
2 500 $ par infraction, 7 500 $ par infraction intentionnelle | cpra.gtlaw.com |
| Loi sur la protection de la vie privée des enfants en ligne (COPPA) | Toute entité à but lucratif qui cible les enfants de moins de 18 ans aux États-Unis et collecte des données personnelles. | Jusqu'à 40 654 dollars par infraction | Commission fédérale du commerce |
| Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) | Toute organisation à but lucratif qui recueille, utilise ou partage des informations personnelles concernant des résidents canadiens. | Jusqu'à 100 000 CAD (79 815 USD) | Site web du gouvernement du Canada sur les lois en matière de justice |
Il est important de comprendre que toutes les lois mentionnées ci-dessus peuvent s'appliquer à votre application Facebook, quel que soit l'endroit où vous vous trouvez.
Même si vous utilisez Facebook pour héberger votre application, il est de votre responsabilité, en tant que propriétaire de l'application, de connaître les lois sur la confidentialité des données qui s'appliquent à votre produit et de respecter les exigences en conséquence.
Ce qu'il faut inclure dans votre Facebook politique de confidentialité de l'application
Les termes de la politique de confidentialité de votre application Facebook dépendent de plusieurs facteurs, tels que les lois sur la confidentialité des données auxquelles votre application est soumise, la manière dont vous utilisez les données personnelles, les fonctionnalités que vous offrez et l'objectif de la publication de l'application.
Mais dans la section suivante, j'aborde les clauses les plus courantes que vous devez inclure dans la politique de confidentialité de votre application Facebook.
Vos coordonnées
Vous voulez que vos utilisateurs puissent vous contacter s'ils ont des questions concernant votre site Facebook politique de confidentialité de l'application, alors incluez cette information dans une clause de votre accord.
Vous pouvez insérer cette clause au début ou à la fin de votre police, mais veillez à ce que les informations que vous fournissez soient à jour et exactes.
Vous trouverez ci-dessous un exemple de King Games, le développeur de l'application Candy Crush Saga sur Facebook, qui énumère les différentes façons dont les utilisateurs peuvent le contacter au sujet de sa politique de confidentialité.
Le type de données personnelles que vous collectez
En vertu de lois telles que le RGPD et le CCPA, les utilisateurs de votre application ont le droit de savoir quel type de données personnelles vous collectez auprès d'eux.
Vous trouverez ci-dessous comment l'application Lake Coloring gère cette clause dans sa politique de confidentialité conforme à Facebook.
Comment vous utilisez les informations personnelles
Comme pour la clause précédente, des lois telles que le RGPD et le CCPA vous obligent également à informer vos utilisateurs de la manière dont vous utilisez les informations personnelles que vous recueillez à leur sujet.
Dans la capture d'écran ci-dessous, vous pouvez lire comment Lake Coloring explique comment ils utilisent les données personnelles dans leur politique de confidentialité pour leur application Facebook.
Si vous vendez ou partagez des données personnelles avec des tiers
Les lois sur la confidentialité des données, notamment le RGPD, la CCPA, la CPRA et la CalOPPA, vous obligent à informer vos utilisateurs si vous partagez ou vendez leurs données personnelles à des tiers, et donc à inclure cette information dans une clause de la politique de confidentialité de votre application Facebook.
Ci-dessous, lisez le texte surligné dans la capture d'écran pour voir comment Scopely, le développeur de l'application Facebook Bingo Bash, traite cette clause dans sa politique de confidentialité.
Votre base juridique ou vos intérêts légitimes concernant les données de l'utilisateur
Pour vous conformer aux lois sur la protection de la vie privée telles que le RGPD, vous devez disposer d'une base juridique pour collecter les données des utilisateurs, que vous devez clairement expliquer dans une clause de votre politique de protection de la vie privée pour votre application Facebook.
Vous devrez peut-être fournir une base juridique pour chaque catégorie de données à caractère personnel collectées par votre application, et ces bases peuvent être différentes.
Par exemple, les développeurs d'applications de King Games expliquent en détail leur base juridique pour la collecte de données d'utilisateurs spécifiques dans leur politique de confidentialité pour l'application Facebook Candy Crush Saga.
Conservation et stockage des données
Des lois telles que le RGPD déterminent la durée pendant laquelle vous êtes légalement autorisé à stocker et à conserver les données des utilisateurs. Vous devez donc décrire votre processus dans une clause de la politique de confidentialité de votre application Facebook.
La capture d'écran ci-dessous montre comment Scopely communique ses pratiques en matière de conservation des données pour son application Facebook, Bingo Bash.
Expliquez les droits de vos utilisateurs sur leurs données
Vous devez énoncer clairement les droits de vos utilisateurs sur leurs données pour que votre politique de confidentialité de l'application Facebook soit conforme à des lois telles que le RGPD et la CCPA. Vous devez également expliquer comment vos utilisateurs peuvent faire valoir ces droits dans cette clause.
Vous trouverez ci-dessous un exemple de la politique de confidentialité de King Games pour son application Facebook, Candy Crush Saga.
Les utilisateurs peuvent cliquer sur le texte en surbrillance pour obtenir des informations plus spécifiques et plus détaillées sur les différents droits dont ils disposent sur leurs données, comme illustré ci-dessous.
Les développeurs de King Games fournissent de nombreuses informations sur la manière dont leurs utilisateurs peuvent exercer leurs droits en matière de confidentialité des données et placent des liens pertinents directement dans leur politique à l'intention de leurs utilisateurs. Je vous recommande de faire preuve de la même rigueur dans votre propre site Facebook politique de confidentialité de l'application.
Exigences de l'URL de la politique de confidentialité de Facebook
Facebook exige que toute application créée pour sa plateforme comprenne une politique de confidentialité, qui doit être hébergée sur une URL que vous soumettez à Facebook avant que l'application puisse être mise en ligne.
Vous trouverez ci-dessous un exemple de ce à quoi renvoie une URL de Facebook en utilisant le lien de notre politique de confidentialité, qui mène à une page dédiée de notre site web.
Tous les services tiers qui utilisent les outils ou les données de Facebook doivent inclure un lien vers leur politique de confidentialité, qu'il s'agisse des jeux répertoriés dans le centre d'applications de Facebook ou de toute application proposant l'option "se connecter avec Facebook".
Vous trouverez ci-dessous une capture d'écran de la politique de plateforme de Facebook, qui explique sa politique de confidentialité et ses exigences en matière d'applications.
Pour publier votre application sur Facebook, vous devez fournir une politique de confidentialité en vous connectant au tableau de bord Facebook pour les développeurs et en saisissant l'URL de votre politique de confidentialité hébergée.
Vous mettez ainsi la politique de confidentialité à la disposition du public, de sorte que les consommateurs peuvent la lire et choisir d'y consentir avant de télécharger ou d'utiliser votre application.
Le texte surligné dans l'exemple ci-dessous montre comment l'application Bingo Bash affiche un lien vers sa politique de confidentialité sur sa page dans l'App Center de Facebook.
Comment saisir l'URL de votre politique de confidentialité Facebook
Une fois la politique de confidentialité de votre application Facebook prête, vous pouvez la publier en ligne et soumettre l'URL à Facebook via le tableau de bord du développeur en quatre étapes simples, que je vous présente dans la section suivante.
Étape 1 : Publier votre politique de confidentialité
Vous devez publier votre politique de confidentialité conforme à Facebook quelque part en ligne avant de pouvoir la lier au tableau de bord du développeur Facebook :
- Un document Google
- Une page dédiée sur votre site web
Vous pouvez également utiliser notre Générateur de politique de confidentialité qui peut héberger la politique pour vous, tout en vous donnant la possibilité de l'héberger sur votre propre site.
Étape 2 : Modifier les paramètres de développement de Facebook
Ensuite, connectez-vous au tableau de bord de Facebook pour les développeurs et localisez le menu des paramètres sur le côté gauche de l'écran, qui ressemble à la capture d'écran ci-dessous.
Il suffit de sélectionner l'option Basique pour afficher le formulaire qui demande l'URL de votre politique de confidentialité.
Étape 3 : Saisir les informations relatives à l'application
Sur l'écran suivant, vous pouvez saisir le nom de votre entreprise ou de votre application, vos coordonnées et fournir des liens vers votre politique de confidentialité et vos conditions générales d'utilisation de Facebook.
La capture d'écran ci-dessous montre à quoi ressemble cette page.
Si vous saisissez une URL de politique de confidentialité non valide dans le formulaire Facebook, vous recevrez le message d'avertissement illustré ci-dessous.
Étape 4 : Soumettre votre lien vers la politique de confidentialité de Facebook pour approbation
Enfin, cliquez sur le bouton Examen de l'application une fois que vous avez rempli toutes les informations appropriées et lié votre politique de confidentialité. Facebook achèvera le processus d'évaluation de votre application.
Félicitations, vous avez officiellement soumis votre application Facebook avec une politique de confidentialité pour examen et approbation !
Ajouter un lien vers la politique de confidentialité sur votre site web
Indépendamment des exigences de Facebook, les lois internationales sur la protection de la vie privée exigent que vous affichiez un lien vers la politique de confidentialité de votre application sur la page d'accueil de votre site ou de votre service.
Voici les exigences essentielles de quatre lois sur la protection de la vie privée qui s'appliquent à la manière dont vous devez présenter votre politique de protection de la vie privée :
- Le règlement général sur la protection des données (RGPD ) - Le RGPD impose à toutes les entreprises du monde entier (y compris celles des États-Unis) qui ciblent des utilisateurs de l'Union européenne de divulguer clairement la manière dont elles traitent les données de ces utilisateurs. Ces exigences strictes en matière de transparence peuvent être satisfaites par la publication d'une politique de confidentialité détaillée dans le pied de page de votre site web.
- California Online Privacy Protection Act (CalOPPA) - En vertu de la CalOPPA, toute entreprise qui recueille des informations personnelles doit décrire ses pratiques en matière de données dans une politique de confidentialité et l'afficher sur la page d'accueil de son site web ou de son application.
- California Consumer Privacy Act (CCPA) et California Privacy Rights Act (CPRA) - Les entreprises soumises au CCPA et au CPRA doivent élaborer une politique de protection de la vie privée comprenant un lien bien visible.Ne pas vendre ou partager mes informations personnelles". Les résidents de Californie doivent pouvoir cliquer sur ce lien pour refuser la vente ou le partage de leurs données.
L'accessibilité et la transparence sont des concepts clés dans l'ère actuelle de la réglementation numérique, et vos consommateurs ont le droit de savoir comment vous utilisez leurs données sans avoir à naviguer dans des pages de jargon juridique confus ou à se perdre dans un labyrinthe de documents.
Un lien clair et facile à trouver vers la politique de protection de la vie privée répond aux exigences des lois mondiales sur la protection de la vie privée en permettant aux utilisateurs de savoir rapidement comment vous traitez leurs données.
La plupart des sites web placent le lien vers leur politique de confidentialité dans leur pied de page, comme sur la page d'accueil du logiciel Alexa d'Amazon, illustrée ci-dessous.
Il est également utile d'élaborer une politique de confidentialité adaptée au type de site web ou d'application que vous possédez.
Par exemple, élaborez votre politique à l'aide d'un sitemodèle de politique de confidentialité pour le marketing par courrier électronique si vous travaillez dans le domaine de la communication numérique. Par ailleurs, si vous dirigez une entreprise en ligne, tirez parti d'un modèle de politique de confidentialité pour le commerce électronique afin de créer une politique adaptée à votre entreprise.
FAQ sur la politique de confidentialité de Facebook
Vous trouverez ci-dessous quelques-unes des questions les plus fréquentes que nous recevons sur les applications Facebook et les exigences en matière de politique de confidentialité.
Qu'est-ce qu'un lien vers la politique de confidentialité sur Facebook ?
Un lien vers la politique de confidentialité sur Facebook est l'URL qui mène à la page web où vous hébergez votre politique de confidentialité.
Le fait de partager votre politique de confidentialité pour votre application Facebook à l'aide d'une URL garantit que votre accord est accessible au public, de sorte que les consommateurs peuvent y accéder, la lire et choisir s'ils acceptent la politique avant de télécharger et d'utiliser votre application.
Comment ajouter une URL de politique de confidentialité à ma page Facebook ?
Suivez ces étapes simples pour ajouter l'URL de votre politique de confidentialité à votre page Facebook :
- Publier votre politique de confidentialité sur une page web avec une URL que vous pouvez copier et coller.
- Connectez-vous à votre tableau de bord Facebook pour les développeurs
- Modifiez les paramètres de développement de Facebook pour qu'ils soient basiques afin de trouver les paramètres de politique juridique.
- Remplissez toutes les informations à l'écran, y compris le lien vers votre politique de confidentialité dans le champ approprié, et sélectionnez App Review pour l'envoyer.
Résumé
Facebook exige que toutes les applications présentent aux utilisateurs une politique de confidentialité significative et conforme à la loi. Celle-ci doit expliquer comment vous collectez, stockez, traitez, partagez ou vendez des informations personnelles et doit respecter toutes les lois mondiales sur la protection de la vie privée auxquelles votre application est soumise.
Lorsqu'il s'agit de politiques de confidentialité pour les applications Facebook, Termly est là pour vous aider. Notre modèle de politique de confidentialité , téléchargeable gratuitement, est personnalisable pour répondre à toutes les exigences des applications Facebook et respecte des lois telles que le RGPD, la CCPA, et bien d'autres encore.
Écrit par Natasha Piirainen
Natasha Piirainen est une rédactrice spécialisée dans la protection de la vie privée. Elle est titulaire d'une licence en anglais et philosophie du Wheaton College et possède plus de 10 ans d'expérience professionnelle dans le développement de contenus axés sur la recherche.
Lire tous les articles de Natasha Piirainen
Révisé par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic est conseillère juridique et directrice mondiale de la confidentialité Termly. Elle est titulaire d'un diplôme en droit de l'université de Belgrade. Elle est spécialisée dans la mise en œuvre, le contrôle et l'audit de la conformité des entreprises aux réglementations en matière de confidentialité (HIPAA, PIPEDA, directive ePrivacy, RGPD, CCPA, POPIA, LGPD).
Lire tous les articles révisés par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
