Exigences
Remplir le formulaire Sécurité des données dans la Play Console : collecte, partage et SDK
Le formulaire Sécurité des données doit être rempli même par les applications qui ne collectent aucune donnée, y compris celles qui sont en test fermé. Les définitions de « collecte » et de « partage », les étapes pour le remplir, les données récupérées par les SDK tiers et ce qui se passe en cas d'erreur, d'après la documentation de l'aide Google.
Dernière vérification : 14 oct. 2026.
1. Qui doit le remplir ? Même les applications qui ne collectent rien
Le formulaire Sécurité des données sert à déclarer quelles données utilisateur votre application collecte et partage. Vos réponses s'affichent telles quelles sur votre fiche Play Store, et les utilisateurs les voient avant de télécharger l'application. Voici les applications concernées selon l'article du Centre d'aide Play Console.
- Toutes les applications présentes sur les canaux de test fermé, de test ouvert et de production doivent le remplir. Les applications en test fermé sont aussi concernées.
- Les applications qui ne collectent aucune donnée doivent aussi le remplir et fournir un lien vers leurs règles de confidentialité.
- Les applications actives uniquement sur le canal de test interne n'ont pas à le remplir.
2. Ce que signifient « collecte » et « partage »
Les questions du formulaire reposent sur ces deux mots. Connaître d'abord leur définition dans la documentation facilite les réponses.
- Collecte : transmettre des données de votre application depuis l'appareil de l'utilisateur vers l'extérieur. Les données traitées uniquement sur l'appareil sans être envoyées, et les données chiffrées de bout en bout que même le développeur ne peut pas lire, n'ont pas à être déclarées.
- Partage : transférer à un tiers des données utilisateur collectées par votre application. Toutefois, les transferts à un fournisseur de services qui les traite pour votre compte, ceux effectués à des fins juridiques, les actions lancées par l'utilisateur lui-même et les données entièrement anonymisées n'ont pas à être déclarés comme partage.
3. Étapes à suivre
- Dans la page Contenu de l'application de la Play Console, cliquez sur Commencer sous Sécurité des données.
- Lisez la présentation, puis répondez aux questions sur la collecte et la sécurité des données : collectez-vous ou partagez-vous les types de données requis, les données sont-elles chiffrées en transit, les utilisateurs peuvent-ils demander leur suppression ?
- Sélectionnez les types de données que vous collectez et partagez.
- Pour chaque type de données, indiquez à quoi il sert et comment il est traité.
- Prévisualisez l'affichage sur votre fiche Play Store, puis envoyez le formulaire.
4. Ne regarder que votre propre code mène à des erreurs
L'oubli le plus fréquent concerne les SDK tiers. La documentation indique que les données collectées et partagées par les bibliothèques et SDK intégrés à votre application doivent aussi figurer dans le formulaire.
- Vérifiez dans les informations sur la sécurité des données de chaque fournisseur ce qu'envoient vos SDK d'analyse, de rapport d'erreurs, de publicité, de connexion et de paiement.
- Le Google Play SDK Index permet de consulter les informations sur la sécurité des données SDK par SDK.
- Chaque fois que vous ajoutez ou retirez un SDK, mettez aussi le formulaire à jour.
5. Rester cohérent avec vos règles de confidentialité
Pour remplir le formulaire Sécurité des données, vous devez disposer de règles de confidentialité, et les données qui y sont déclarées doivent correspondre à vos réponses dans le formulaire. C'est au développeur qu'il revient de fournir des informations exactes, et la documentation indique que les applications non conformes peuvent faire l'objet de mesures comme le blocage des mises à jour ou leur suppression de Google Play.
Pour publier vos règles et les renseigner dans la Play Console, consultez Comment ajouter des règles de confidentialité, et pour les éléments à remplir en plus si votre application nécessite une connexion, Accès aux applications.
Questions fréquentes
- Une application qui ne collecte aucune donnée doit-elle quand même remplir le formulaire Sécurité des données ?
- Oui. La documentation Google indique que les développeurs d'applications qui ne collectent aucune donnée utilisateur doivent eux aussi remplir le formulaire et fournir un lien vers leurs règles de confidentialité. Il suffit de répondre que vous ne collectez pas de données.
- Une application en test fermé doit-elle aussi le remplir ?
- Oui. Les applications sur les canaux de test fermé, de test ouvert et de production sont toutes concernées. Seules les applications actives uniquement sur le canal de test interne en sont dispensées.
- Dois-je déclarer les données récupérées par Firebase ou un SDK publicitaire ?
- Oui. Les données collectées ou partagées par les bibliothèques et SDK intégrés à votre application doivent aussi figurer dans le formulaire. Consultez les informations sur la sécurité des données publiées par le fournisseur du SDK ou le Google Play SDK Index.
- Envoyer des données à un outil d'analyse, est-ce un « partage » ?
- La documentation Google indique que le transfert de données à un fournisseur de services qui les traite pour votre compte n'a pas à être déclaré comme un partage. Ces données peuvent toutefois relever de la « collecte » : déclarez-les donc comme données collectées.
- Que se passe-t-il si mes déclarations sont inexactes ?
- C'est au développeur qu'il revient de fournir des informations exactes, et Google peut prendre des mesures s'il constate une incohérence. La documentation indique que les applications non conformes peuvent faire l'objet de mesures comme le blocage des mises à jour ou leur suppression de Google Play.
Remplir l'exigence sans recruter de testeurs
DUIRE rejoint votre test fermé avec de vrais appareils Android et lance votre application chaque jour pendant 14 jours. L'enregistrement de l'application et la vérification d'installabilité sont gratuits.