Le manifeste de confidentialité d'Apple est désormais obligatoire pour toutes les applications iOS. À partir de mai 2024, chaque soumission de l'App Store doit inclure ce fichier JSON pour détailler la collecte de données, l'utilisation de API, les SDK tiers et les domaines de réseau. Voici ce qu'il faut savoir :
- Ce qu'il est: Un fichier de configuration JSON qui révèle :
- Données collectées et leur but
- APIs et SDKs tiers utilisés
- Domaines externes accédés
- Pourquoi cela compte: Assure la transparence et la conformité aux normes de confidentialité d'Apple.
- Comment se conformer: Ajoutez le manifeste à votre bundle d'application iOS et mettez-l’à jour régulièrement, surtout si vous utilisez des outils de mise à jour en direct comme Capgo.
: Les outils comme simplifient la conformité en automatisant les mises à jour du manifeste, en offrant des déploiements instantanés et en fournissant des analyses pour suivre le succès.Capgo
Continuez à lire pour apprendre à configurer et à vérifier votre manifeste de confidentialité, éviter les pièges courants et garantir des mises à jour fluides.
WWDC23 : Démarrer avec les manifestes de confidentialité | Apple
Éléments de base du manifeste de confidentialité
Le manifeste de confidentialité d'Apple comprend trois composants principaux :
-
Déclaration de données: Spécifiez les types de données collectées par votre application, la raison de la collecte, les API sensibles à la confidentialité qu'elle utilise et les SDK tiers intégrés dans l'application. Vous devez également fournir une raison commerciale claire pour chaque.
-
Dominis de domaine externes: Listez tous les domaines externes avec lesquels votre application se communique, expliquez la finalité de la communication et détaillez les mesures de sécurité mises en place.
-
Format JSON et intégration: Suivez la structure JSON requise par Apple pour le manifeste et assurez-vous qu'il est intégré dans votre ensemble de l'application et dans tout package de mise à jour en temps réel.
Ensuite, nous passerons en revue la création et la vérification de votre manifeste dans un projet Capacitor.
Configuration de la déclaration de confidentialité dans Capacitor
__CAPGO_KEEP_0__
Création du fichier de déclaration ios/App/Resources/PrivacyInfo.xcprivacy to declare your app’s API usage and data collection. Here’s an example of what the file might look like:
{
"NSPrivacyAccessedAPITypes":[{"NSPrivacyAccessedAPIType":"NSUserDefaults","NSPrivacyAccessedAPITypeReasons":["FE001"]}],
"NSPrivacyCollectedDataTypes":[{"NSPrivacyDataType":"NSPrivacyDataTypeDeviceID","NSPrivacyDataReason":"Basic app functionality"}]
}pour déclarer l'utilisation de votre application et la collecte de données. Voici un exemple de ce que le fichier pourrait ressembler à : Après avoir créé ce fichier, ouvrez Xcode
pour vous assurer qu'il est correctement inclus dans votre projet.
Test et vérification Dans Xcode, naviguez vers pour générer un rapport sur la vie privée. Vérifiez attentivement le rapport pour toute avertissement ou API non déclarée, et effectuez les ajustements nécessaires pour éviter les problèmes. Une fois que tout est vérifié, procédez à la mise en production de vos mises à jour.
Les mises à jour avec Capgo
Après avoir passé l'analyse Xcode, utilisez Capgo pour les mises à jour en direct pour tenir votre manifeste de vie privée à jour. Capgo fournit :
- Des déploiements instantanés: 95 % des utilisateurs reçoivent des mises à jour dans les 24 heures [1].
- Un rôle de reversion unique pour des corrections rapides.
- Des outils d'analyse pour suivre le succès des mises à jour et s'assurer de la conformité.
Le plan d'équipe de Capgo est facturé 83 $ par mois (facturé annuellement), supportant jusqu'à 100 000 utilisateurs actifs mensuels (MAU) et 2 000 Go de bande passante.
Directives de conformité à la vie privée
Après avoir vérifié votre manifeste dans Xcode, il est important de s'assurer que la conformité à la vie privée reste intacte. Voici comment garder les choses sur la bonne voie.
Pratiques recommandées
Considérez l'utilisation de Capgo pour envoyer des mises à jour de manifeste instantanément, en évitant les retards causés par les examens de l'App Store. Cette outil prend également en charge les déploiements étalés, vous permettant de tester les modifications avec des analyses en temps réel avant de les déployer auprès de tous les utilisateurs [1].
Pièges courants
Se fier à mises à jour manuelles peuvent être lentes, car elles dépendent des temps d'examen de l'App Store, qui peuvent prendre des jours ou même des semaines. Cela laisse souvent la documentation obsolète. D'un autre côté, les outils automatisés permettent des mises à jour instantanées, fournissent des analyses pour surveiller les déploiements et facilitent la mise en place de modifications si quelque chose se produit mal [1].
Mises à jour manuelles vs. automatisées
Voici une comparaison rapide des méthodes de mise à jour manuelle et automatisée :
- Vitesse de livraison: Les mises à jour manuelles peuvent prendre des jours ou des semaines, tandis que Mises à jour automatiques atteindre 95% des utilisateurs en 24 heures [1].
- Suivi du Succès: Les méthodes manuelles varient, mais les mises à jour automatiques atteignent un taux de réussite de 82% à l'échelle mondiale [1].
- Options de Reprise: Les mises à jour manuelles offrent une récupération limitée, tandis que les mises à jour automatiques permettent des reprises immédiates
- Surveillance: Les vérifications manuelles sont chronophages, tandis que les outils automatisés fournissent des analyses en temps réel [1].
- Distribution: Les systèmes manuels sont basiques, tandis que les outils automatisés supportent des canaux de distribution avancés [1].
- Sécurité: Les mises à jour manuelles manquent de cryptage intégré, tandis que les systèmes automatisés utilisent une cryptage de bout en bout [1].
Comparaison des Outils de Mise à Jour en Temps Réel
Plongez dans une comparaison de deux plateformes de mise à jour en temps réel populaires et voyez comment elles se comparent.
Fonctionnalités et Tarifs des Plateformes
| Fonctionnalité | Capgo | Appflow |
|---|---|---|
| Chiffrement de bout en bout | Oui | - |
| Taux de réussite de la mise à jour | 82% à l'échelle mondiale [1] | - |
| Temps de livraison de la mise à jour | 95% en 24h [1] | - |
| Vitesse de téléchargement du paquet | 114 ms (5 MB) [1] | - |
| Coût annuel (plan d'équipe) | $996 | $6,000 [1] |
Rappel rapide: Capgo propose un coût d'abonnement bien inférieur à l'année de début - 996 $ par rapport à 6 000 $ d'Appflow.
Maintenant, voyons comment Capgo se démarque spécifiquement pour les mises à jour de la Déclaration de confidentialité.
La Déclaration de confidentialité : les avantages de Capgo
Le code source ouvert de Capgo en fait une excellente option pour gérer les mises à jour de la Déclaration de confidentialité. Il permet des ajustements rapides pour répondre aux normes de confidentialité évoluant, garantissant que le respect des normes reste gérable [1].
Résumé
Depuis mai 2024, tous les applications iOS doivent se conformer aux exigences de manifeste obligatoires. La mise en œuvre de l'automatisation peut rendre la gestion de ces manifestes beaucoup plus facile. Pour les projets Capacitor, incluez votre manifeste dans le paquet iOS et utilisez des outils comme Capgo pour automatiser les mises à jour de manière sécurisée, grâce à sa cryptage de bout en bout.
Avec votre manifeste configuré et les mises à jour automatisées, voici quelques pratiques clés pour garantir des mises à jour de la Déclaration de confidentialité sans heurts :
- Utilisez les outils de CLI pour simplifier la mise en œuvre.
- Mettre en place des systèmes de canal pour des mises à jour de mise à jour contrôlées.
- Conserver une documentation détaillée de vos processus de collecte de données.
- Tester et vérifier la conformité en matière de confidentialité à un rythme régulier.
Continuez à partir de la compréhension du manifeste de confidentialité d'Apple.
Si vous utilisez La compréhension du manifeste de confidentialité d'Apple pour planifier la sécurité et la conformité, connectez-l’à L'Encryption pour le détail d'implémentation dans L'Encryption, La Compliance pour le détail d'implémentation dans La Compliance, Capgo Scanner de sécurité pour le flux de travail du produit dans le Capgo Scanner de sécurité, le Capgo Centre de confiance pour le flux de travail du produit dans le Capgo Centre de confiance. Capgo Trust Center for the product workflow in Capgo Trust Center.
