Conformité à la suppression de compte : lignes directrices Apple

Apple exige que toutes les applications sur le Magnatape pour fournir une option de suppression de compte utilisateur dans l'application. Cette politique, mise en œuvre depuis le 30 juin 2022, permet aux utilisateurs de supprimer complètement leurs données, leur donnant ainsi plus de contrôle sur leur vie privée. Voici ce qu'il faut savoir :

• Exigences clés:

  • Le l'option de suppression de compte doit être facile à trouver dans les paramètres de l'application.
  • Les données de l'utilisateur doivent être complètement supprimées, à l'exception des cas où la conservation est requise par la loi.
  • Les applications utilisant « Se connecter avec Apple » doivent révoquer les jetons via l'API REST d'Apple API.

• Pour les Développeurs:

  • Testez le processus de suppression pour une utilisation facile et une suppression complète des données.
  • Assurez-vous que les services tiers suppriment également les données des utilisateurs.
  • Utilisez des outils comme Capgo pour des mises à jour en direct et le suivi de la conformité.

• Problèmes courants:

  • Synchronisation des suppressions sur les plateformes.
  • Gestion des jetons orphelins et des purges de données incomplètes.

Le non-respect peut entraîner le rejet ou la suppression de l'application sur l'App Store. Les développeurs doivent donner la priorité à la vie privée des utilisateurs et suivre les lignes directrices d'Apple pour éviter les problèmes.

Exigences techniques

Étapes de suppression requises

Le processus de suppression d'un compte doit être clair et facile à trouver. Placez-l’en évidence dans les paramètres de compte de l'application - pas enfoui dans des sous-menus ou des liens externes.

Ici sont les étapes clés à inclure :

• Vérification du compte: Assurez-vous que l'identité de l'utilisateur est confirmée par un courrier électronique code ou un SMS.
• Communication claire: Expliquez clairement quelles données seront supprimées et mettez en évidence les exigences légales pour conserver certaines informations.
• Dialogue de confirmation: Fournissez un écran de confirmation final qui expose les conséquences de la suppression du compte.

En outre, utilisez l'API REST Sign in with Apple pour révoquer les jetons pendant le processus de suppression du compte API [2][3].

Une fois ces étapes en place, concentrez-vous sur l'assurance que la suppression des données est conforme à ces exigences.

Normes de suppression de données

Si les données de l'utilisateur sont stockées avec des services tiers, assurez-vous que ces services suppriment également les données. Les industries avec des réglementations strictes peuvent nécessiter un soutien supplémentaire du service client pour s'assurer de la conformité [2].

Il est crucial de vérifier l'adhésion à ces normes par des tests approfondis.

Exigences de test

Le test du processus de suppression de compte est essentiel pour s'assurer de la conformité et de la fonctionnalité. Utilisez des outils comme Xcode et les outils de revue de l'App Store pour vous concentrer sur les éléments suivants :

• Flux de suppression: Confirmez que le processus est convivial et facile à accéder.
• Vérification des données: Assurez-vous que toutes les données utilisateur soient complètement supprimées sur tous les systèmes.
• Cas d'extrême: Testez des scénarios impliquant des achats en application et des intégrations tierces.

Pour les développeurs utilisant Capacitor with Capgo, live updates can help address compliance issues quickly, bypassing the need to wait for App Store approval. During testing, make sure to verify:

• Page/zone : Page de mise à jour en direct. Rôle : En-tête de section ou de page. Vu dans : page live-update.astro. Préservez les termes de produit/marque et les termes de développeur exactement. Clé de message `live_update_platform_capacitor_title` (Titre de la plateforme de mise à jour en direct Capacitor). @capgo/capacitor-social-login.
• Révocation du jeton pour les utilisateurs qui se sont connectés avec Apple via
• @__CAPGO_KEEP_0__/__CAPGO_KEEP_1__-connexion sociale

Suppression complète des données de tous les services connectés.

Sync des données de plateforme

Parfois, la suppression des données sur iOS et Android ne se synchronise pas correctement. Cela se produit généralement en raison des différences dans la façon dont chaque plateforme gère les données de stockage et les données mises en cache.

Voici comment résoudre les problèmes de synchronisation :

• Gestionnaire de suppression centralisée: Développez un service unifié pour gérer les tâches clés comme :

  • Nettoyer @capgo/capacitor-data-storage-sqlite et @capgo/capacitor-persistent-account données
  • Purger le stockage sécurisé
  • Arrêter les processus de synchronisation cloud
  • Gestion des jetons

• Diffusion d'événements multiplateforme: Utilisez la logique côté serveur pour envoyer les événements de suppression à toutes les sessions et les appareils actifs, garantissant la cohérence.

Mises à jour de plugins

Après avoir géré la suppression sur toutes les plateformes, vous devrez vous attaquer aux défis spécifiques aux plugins. Assurer que les plugins sont compatibles et alignés avec votre processus de suppression est crucial pour éviter les incohérences.

Capgo Mise à jour du gestionnaire

La gestion en temps réel des mises à jour joue un rôle crucial dans le maintien de la conformité sur les plateformes et les plugins. C'est là que Capgo peut simplifier le processus de gestion des mises à jour de suppression des comptes.

Ici, voici comment Capgo peut vous aider :

• Rollouts de phase: Tester la mise à jour de la suppression avec un petit groupe avant de les déployer largement.
• Annulation instantanéecontext
• : Si quelque chose se produit mal, revenez à une version stable précédente immédiatement.Actualisation des statistiques

According to Capgo, compliance updates reach 95% of users within 24 hours[1]D'après __CAPGO_KEEP_0__, les mises à jour de conformité atteignent 95 % des utilisateurs en 24 heures

To make the most of Capgo for compliance updates:

• Pour tirer le maximum de __CAPGO_KEEP_0__ pour les mises à jour de conformité :Contrôle de version
• contextConfiguration des alertes pour les suppressions échouées ou les conflits de plugins.
• Vérification de la conformité.Utilisez les données d'analyse de Capgo pour confirmer que les utilisateurs reçoivent les mises à jour les plus récentes pour la conformité de suppression.

Guide d'implémentation.

Normes de l'interface utilisateur.

Lors de la conception de l'interface utilisateur pour la suppression de compte, gardez à l'esprit les points suivants :

• Emplacement principal.Facilitez la suppression du compte. Placez-la de manière évidente dans les paramètres du compte (par exemple, Paramètres > Compte > Supprimer le compte).

• Communication claire.Proposez une explication détaillée de ce qui se passe lors de la suppression d'un compte. Incluez des informations sur :

  • Quels données seront supprimées.
  • Toutes les exigences de conservation des données juridiques
  • Plages de temps estimées pour la suppression
  • Impacts potentiels sur les abonnements actifs

• Flux de vérification Assurez-vous que le processus est sécurisé par :

  • Demander aux utilisateurs de réentrez leur mot de passe
  • Envoyer un code de vérification par email ou SMS
  • Afficher des dialogues de confirmation qui décrivent clairement l'action

Ces normes assurent une expérience utilisateur conviviale tout en s'alignant sur des protocoles de conformité plus larges.

Vérifications de conformité automatisées

Pour maintenir une adhésion cohérente à ces normes, utilisez des outils automatisés pour valider votre interface et vos processus. Concentrez-vous sur ces domaines critiques :

Le test automatisé régulier aide à identifier et à résoudre les problèmes potentiels avant qu'ils n'affectent les utilisateurs.

Prévention des Risques

Pour minimiser les risques et assurer des opérations fluides, suivez ces étapes :

• Gestion de l'Inventaire de Données : Tenez un registre détaillé de l'emplacement où les données des utilisateurs sont stockées. Cela inclut la mémoire de stockage locale, les bases de données cloud, les services tiers, les systèmes d'authentification et les sauvegardes. Vérifiez que les données sont supprimées de tous ces emplacements.

• Gestion des Erreurs : Préparez-vous à des problèmes potentiels tels que :

  • Interruptions de réseau
  • Appels API échoués
  • Suppression incomplète de données
  • Erreurs de révocation de jeton
    Implémentez des mécanismes de substitution pour gérer ces scénarios avec souplesse.

• Surveillance et conformité juridique: Suivez des indicateurs clés comme les taux de réussite de suppression, les temps de réalisation moyens et les données laissées. Cela aide à identifier et à résoudre les problèmes rapidement. De plus, assurez-vous de la conformité aux exigences légales, surtout dans les secteurs soumis à des réglementations strictes. Pour les applications dans ces secteurs, ajoutez des étapes de vérification supplémentaires, documentez toutes les procédures de manière exhaustive et effectuez des audits réguliers.

Résumé

Exigences principales

À compter du 30 juin 2022, Apple exige que toutes les applications intègrent une fonctionnalité native permettant aux utilisateurs de supprimer leurs comptes entièrement. Voici un aperçu des exigences clés :

Ces lignes directrices forment la base pour s'assurer de la conformité aux politiques d'Apple.

Étapes suivantes

To respect ces exigences, effectuez les actions suivantes :

• Vérifiez la stockage des données
  Effectuez un audit de toutes les sources où les données utilisateur sont stockées et évaluez les politiques de conservation. Assurez-vous que les connexions tierces soient documentées de manière approfondie.

• Déployez des workflows de suppression sécurisée
  Configurez des processus pour vérifier les demandes des utilisateurs, révoquer les jetons et automatiser la suppression des données utilisateur.

• Protocoles de test
  Effectuez des tests exhaustifs sur plusieurs plateformes, simulez diverses scénarios et maintenez une documentation pour démontrer la conformité.

Les outils comme Capgo peuvent simplifier les mises à jour en permettant des ajustements en direct de votre application. Les tests réguliers et la surveillance automatisée aideront à garantir l'intégrité des données et à maintenir votre application conforme au fil du temps. De plus, restez informé sur les exigences juridiques évoluant pour éviter tout écart de conformité.

Comment mettre en œuvre la suppression de compte dans votre application

FAQs

::: faq

Comment peuvent les développeurs s'assurer que leur application répond aux exigences d'effacement d'Apple ?

Pour répondre aux directives d'effacement d'Apple, les développeurs doivent offrir aux utilisateurs une façon simple et claire de supprimer leurs comptes directement à l'intérieur de l'application. Le processus doit être facile à trouver, direct et ne pas nécessiter que les utilisateurs visitent des sites web externes ou contactent les équipes de support.

Pour ceux utilisant Capacitor, des outils comme Capgo peuvent rendre l'adhésion plus facile. Capgo permet des mises à jour en temps réel de votre application, ce qui signifie que vous pouvez mettre en œuvre rapidement des changements - comme des ajustements à la fonctionnalité d'effacement de compte - sans attendre l'approbation des magasins d'applications. En s'assurant de l'adhésion, vous n'avez pas seulement réduit le risque de rejets d'applications, mais vous avez également renforcé la confiance des utilisateurs. :::

::: faq

Comment les développeurs peuvent-ils s'assurer que l'effacement des données est correct sur les différentes plateformes tout en évitant les problèmes de synchronisation ?

Gérer l'effacement des données sur différentes plateformes n'est pas toujours simple, surtout lorsqu'on doit se conformer à des directives spécifiques comme celles d'Apple. Pour y répondre, les développeurs doivent établir des systèmes de backend fiables qui traitent les demandes d'effacement de données de manière uniforme sur toutes les plateformes intégrées. Cela implique souvent l'utilisation d'API ou de services qui exécutent les suppressions simultanément, garantissant la cohérence et évitant les incohérences.

Pour les applications créées avec Capacitor, des outils comme Capgo peut simplifier cette tâche. Capgo supporte les mises à jour en temps réel et s'aligne sur les exigences d'Apple, aidant les développeurs à gérer les mises à jour et les fonctionnalités de l'application tout en respectant les normes de suppression des données. En utilisant des outils qui assurent une synchronisation fluide, les développeurs peuvent minimiser les erreurs et renforcer la confiance des utilisateurs. :::

::: faq

Comment les développeurs d'applications peuvent-ils s'assurer que leurs applications sont conformes aux exigences d'Apple relatives à la suppression des comptes ?

Assurer la Conformité aux Exigences de Suppression des Comptes d'Apple

Pour satisfaire aux exigences de suppression des comptes d'Apple, il est crucial de rester à jour sur leurs lignes directrices et de créer un processus clair et convivial pour la suppression des comptes dans votre application. La revue régulière des lignes directrices de l'App Store Review d'Apple, en particulier les sections sur la gestion des comptes et les données des utilisateurs, constitue un pas essentiel pour les développeurs.

Si votre application est construite à l'aide de Capacitor, des outils comme Capgo peut simplifier le processus. Capgo offre des fonctionnalités telles que les mises à jour en temps réel et s'assure que votre application respecte les exigences du plateau d'Apple, tout en maintenant une expérience utilisateur fluide. De plus, des tests et des contrôles réguliers sont essentiels pour confirmer la conformité et résoudre rapidement les éventuels problèmes.

Continuez de la page Suppression des Comptes : Lignes Directrices d'Apple

Si vous utilisez Suppression des Comptes : Lignes Directrices d'Apple pour planifier la sécurité et la conformité, connectez-l’avec Chiffrement pour le détail d'implémentation dans Chiffrement, Conformité pour le détail d'implémentation dans Conformité, Capgo Scanner de sécurité pour le flux de travail du produit dans Capgo Scanner de sécurité, Capgo Sécurité pour le flux de travail du produit dans Capgo Sécurité, et Capgo Centre de confiance pour le flux de travail du produit dans Capgo Centre de confiance.