Applications Android et RGPD : Google sème la confusion chez les développeurs
jeu, 17/05/2018 - 16:19
C'est le 25 mai que le RGPD entre en vigueur. A cette date les applications Android devront être conformes, mais ce n'est pas une promenade de santé pour les développeurs, Google ne leur facilitant pas du tout la vie à ce niveau, ainsi que le rapporte The Register.
Google a prévenu les développeurs que leurs applications devront être conformes au RGPD le 25 mai. Il s'agit, bien sûr, des applications qui diffusent des publicités ciblées depuis la régie Admob de Google pour générer des revenus. A partir de cette date, les développeurs d'applications devront recueillir le consentement explicite de leurs utilisateurs pour afficher cette publicité ciblée. Google doit fournir un nouveau SDK, du nom de SDK Google Consent, pour que les développeurs puissent se mettre en conformité, mais ce SDK tarde à venir. Rien ne semble assurer qu'il arrive à temps.
Et si ce SDK arrive malgré tout quelques jours avant la date fatidique du 25 mai, ce ne sera pas une promenade de santé pour autant, toujours selon The Register, car Google a indiqué que les nouvelles API ne pourraient pas être utilisées avant le 25 mai, car cela compromettrait l'affichage des publicités.
Ce n'est pas tout : utiliser ce nouveau SDK ne garantira pas aux développeurs, semble-t-il, d'être conformes avec le RGPD. Interrogé sur cette question, un représentant de Google, sans doute d'origine normande, a enfilé un costume de La Palice, avant de répondre :
Malheureusement, je suis incapable de vous dire si vos applications seront conformes à la norme GPDR. Cependant, si vous ne demandez pas d'annonces via le SDK Google Ads, vous ne devez pas demander le consentement pour diffuser des annonces Google. Si vous demandez des annonces et que vous n'avez pas recueilli votre consentement à l'aide du SDK Google Consent, nous vous avisons que si l'état de consentement d'un utilisateur est inconnu et qu'une demande d'annonce est effectuée, Google continuera de diffuser des annonces personnalisées. Google considère que les développeurs d'applications peuvent avoir différentes manières de suivre le consentement dont Google n'est pas forcément au courant, et pour le moment Google s'appuiera sur les développeurs pour respecter leurs obligations en vertu de la politique de consentement des utilisateurs de l'UE.
Les développeurs sont bien avancées avec de telles réponses... Du coup la grogne monte, comme en témoigne ce fil de discussion sur Reddit.