Le RGPD s'applique à toutes les applications mobiles qui collectent des données personnelles d'utilisateurs européens. Voici ce que vous devez savoir pour être en conformité.
En résumé : Votre app doit obtenir le consentement explicite, permettre l'accès/suppression des données, sécuriser les informations et documenter vos traitements. Les sanctions peuvent atteindre 4% du CA mondial.
Les 6 principes RGPD pour les apps
1
Consentement explicite
- • Pas de case pré-cochée
- • Consentement par finalité (analytics ≠ marketing)
- • Possibilité de retirer son consentement facilement
- • Consentement parental pour les mineurs (-16 ans)
2
Minimisation des données
- • Ne collecter que le nécessaire
- • Justifier chaque donnée demandée
- • Supprimer les données inutiles
3
Droit d'accès et de rectification
- • L'utilisateur peut consulter ses données
- • L'utilisateur peut corriger ses données
- • Réponse sous 30 jours maximum
4
Droit à l'effacement ("droit à l'oubli")
- • Suppression sur demande
- • Suppression des données chez les sous-traitants
- • Exceptions : obligations légales, litiges
5
Portabilité des données
- • Export des données dans un format lisible (JSON, CSV)
- • Transfert vers un autre service sur demande
6
Sécurité des données
- • Chiffrement des données sensibles
- • HTTPS obligatoire
- • Authentification sécurisée
- • Notification en cas de faille (72h max)
Checklist RGPD pour votre app
- ☑️ Politique de confidentialité accessible dans l'app
- ☑️ Écran de consentement au premier lancement
- ☑️ Paramètres de confidentialité modifiables
- ☑️ Bouton "Supprimer mon compte"
- ☑️ Export des données utilisateur
- ☑️ Registre des traitements documenté
- ☑️ Sous-traitants listés et conformes (DPA signé)
- ☑️ Hébergement en Europe ou clauses contractuelles types
Sanctions possibles
- • Avertissement : pour les manquements mineurs
- • Amende jusqu'à 20M€ ou 4% du CA mondial : pour les violations graves
- • Retrait de l'app des stores : Apple et Google exigent la conformité
- • Action en justice : les utilisateurs peuvent poursuivre
Bon à savoir
- • Google et Apple exigent la conformité RGPD pour publier sur les stores.
- • Les SDK tiers (Firebase, Facebook) doivent aussi être conformes.
- • Un DPO (délégué à la protection des données) peut être obligatoire.
- • Documentez tout : en cas de contrôle, la preuve de conformité compte.
Besoin d'une app conforme ? → Demander un devis pour votre application