Je crée une application avec des comptes utilisateurs

Vous développez un site ou une application sur laquelle les visiteurs peuvent créer un compte.

Lors de l'inscription, vous collectez une adresse électronique, un pseudonyme et des informations de connexion.

L'application peut également enregistrer des journaux techniques, utiliser des outils d'analyse d'audience ou transmettre des messages via un prestataire.

Les données personnelles ne se limitent pas au formulaire d'inscription.

Votre application peut produire ou exploiter d'autres informations : historique des connexions, préférences, identifiants techniques, localisation, conversations et événements d'utilisation.

Ces informations doivent être examinées selon leurs usages et leur capacité à identifier directement ou indirectement les personnes.

• L'inscription exige un numéro de téléphone.
• Les utilisateurs doivent transmettre une pièce d'identité.
• Des mineurs utilisent l'application.
• Une fonction de géolocalisation est activée.
• Le service affiche des publicités personnalisées.
• Un assistant IA reçoit des informations issues des comptes.
• Plusieurs services techniques sont exploités depuis l'étranger.

1. Quelles informations sont indispensables à la création du compte ?
2. Quelles données sont générées pendant l'utilisation ?
3. Quels prestataires techniques reçoivent ces informations ?
4. Où sont situés les hébergements, sauvegardes et services d'assistance ?
5. Comment l'utilisateur peut-il exercer ses droits et demander la fermeture de son compte ?
6. Les informations sont-elles réutilisées pour des objectifs supplémentaires ?

Une cartographie simplifiée des données et de leurs flux, incluant les formulaires, bases de données, journaux, prestataires, sauvegardes et services d'intelligence artificielle éventuels.

Préparez également les informations relatives à la confidentialité, à la sécurité et à la gestion du cycle de vie des comptes.

CERTINUM ne propose pas de démarche réservée aux applications à comptes utilisateurs.

L'orientation se fait donc vers les procédures générales, avec examen des éventuelles catégories particulières de traitements.

Le seul fait d'utiliser une adresse électronique n'entraîne pas automatiquement l'application d'une règle spécifique aux numéros de téléphone. Chaque catégorie de données doit être qualifiée distinctement.