Données personnelles sur Android : enfin, une suppression plus simple !

Google cherche à donner plus de contrôle aux utilisateurs des appareils Android à travers de nouvelles règles pour le Play Store. Désormais, les applications devront leur permettre de supprimer facilement leurs comptes et leurs données.

Google continue de simplifier la vie des utilisateurs de smartphones Android. Ainsi, le géant du Web a récemment permis le transfert de fichiers et de données entre Android et Windows grâce à la fonction de partage de proximité Nearby Share, tout en permettant aux applications de se télécharger sur plusieurs appareils à la fois. Il s'efforce également d'améliorer la confidentialité des données des utilisateurs. L'an passé, il avait notamment rendu obligatoire la fonction Sécurité et données, forçant les développeurs à indiquer sur le Play Store le détail des données collectées par leurs applications. Cette fois, Google a l'intention de "donner aux utilisateurs plus de transparence et de contrôle sur les données du compte". Comme annoncé dans un billet de blog, l'entreprise a l'intention de mettre en place de nouvelles règles destinées aux développeurs d'applications Android, en particulier en ce qui concerne la suppression des comptes d'utilsiateurs et des données personnelles qui y sont attachées. En effet, certaines applications ne fonctionnent que si l'utilisateur crée un compte, mais ce dernier n'est pas forcément supprimable facilement par la suite, soit parce qu'aucune option n'est proposée pour le faire, soit parce que le processus est long et compliqué, soit parce que la personne a tout simplement oublié de le faire avant de désinstaller l'appli en question. Google a donc décidé de prendre la situation en main.

Applications Android : supprimer ses données depuis l'appli et le site Web

Google impose désormais aux applications du Play Store de proposer une "option facilement accessible" pour que les utilisateurs puissent supprimer leur compte, à la fois dans l'application elle-même et sur le site Web, afin de leur offrir "plus de clarté et de contrôle sur leurs données in-app". Une décision qui survient peu de temps après qu'Apple ait mis en œuvre une politique similaire pour les applications de l'App Store en juin 2022. Ainsi, les développeurs devront offrir une fonction permettant de supprimer son compte et ses données à partir de l'application et du site Web. De ce fait, si l'utilisateur a déjà supprimé l'application de son appareil Android, il n'a pas besoin de la télécharger de nouveau pour supprimer ses données personnelles. Cette option doit être liée à la partie Sécurité des données, dans le Play Store.

Lorsque l'utilisateur supprimera son compte, toutes les données personnelles associées devront être elles aussi automatiquement supprimées, afin qu'il ne soit pas nécessaire d'effectuer deux processus distincts. L'utilisateur devra également pouvoir garder son compte tout en supprimant certaines données personnelles (historique des activités, images, vidéos...) s'il le souhaite. Dans les cas où les développeurs auraient besoin de conserver des données spécifiques, ils devront préciser quelles sont les données conservées et comment elles seront utilisées.

Données personnelles des applications Android : une mise en place progressive

Google est bien conscient que tous ces changements ne peuvent pas être mis en œuvre en un claquement de doigts, c'est pourquoi il compte laisser suffisamment de temps aux développeurs pour s'adapter à cette nouvelle politique, avec une mise en place en plusieurs étapes. Cela ne devrait a priori par poser trop de difficultés aux gros éditeurs, surtout qu'Apple a déjà ouvert la voie sur sa boutique d'applications, mais cela risque d'être un peu plus compliqué pour les petits développeurs indépendants, dont les ressources sont plus limitées et qui disposent de moins d'expertise pour mettre en place ces changements.

Les développeurs auront jusqu'au 7 décembre 2023 pour répondre aux questions sur la suppression des données dans le formulaire de sécurité de leur application. Les changements commenceront à apparaitre sur le Play Store au début de l'année 2024, mais il sera possible de demander une prolongation jusqu'au 31 mai. Ces nouvelles règles s'inscrivent dans un contexte de renforcement des lois sur la protection des données à l'échelle mondiale. En Europe, le Règlement général sur la protection des données (RGPD), qui impose des règles strictes pour tout ce qui concerne la collecte, le traitement et la conservation des données personnelles, donne particulièrement du fil à retordre aux entreprises de la tech et donne lieu à de nombreuses condamnations. Les GAFAM en particulier sont dans la ligne du Parlement européen, qui est allé jusqu'à mettre en place un numéro vert pour dénoncer toute pratique visant à influencer la politique numérique européenne (voir notre article).