Free HTML to Une application qui envoie les messages ou photos de ses utilisateurs à un service d'IA partage ces données avec un tiers. Les utilisateurs méritent de le savoir, et Google Play exige que vous le disiez. La bonne nouvelle, c'est qu'être clair là-dessus n'est pas difficile.
Ce sont des conseils généraux, pas un avis juridique. Si votre application traite des données de santé, financières ou d'enfants, consultez un professionnel.
Commencez par une liste honnête
Avant d'écrire quoi que ce soit, listez ce qui quitte réellement le téléphone :
- Le texte que les utilisateurs saisissent dans la fonction d'IA.
- Les photos ou l'audio qu'ils choisissent d'analyser.
- Tout identifiant que vous joignez, comme un ID utilisateur pour la limitation de débit.
- Quel fournisseur le reçoit, et s'il le conserve ou l'utilise pour l'entraînement.
Consultez les conditions d'API de votre fournisseur d'IA. Beaucoup d'API professionnelles n'entraînent pas leurs modèles sur les données d'API par défaut, mais vous devez le confirmer, et dire ce que vous avez trouvé.
Ce qu'il faut mettre dans votre politique de confidentialité
Des phrases simples valent mieux que du brouillard juridique. Par exemple :
When you use the Ask feature, the text you type is sent to our server and then to [provider] to generate an answer. We do not store your messages after the answer is returned. [Provider] processes the text under its own privacy policy and does not use it to train models. Do not include personal information you do not want to share.
Expliquez aussi combien de temps vous conservez les journaux, comment les utilisateurs peuvent demander leur suppression et comment vous contacter.
Le formulaire Sécurité des données
Dans la Play Console, déclarez les types de données que vous collectez ou partagez. Une fonction de chat IA typique implique des « Messages » ou « Autre contenu généré par l'utilisateur », partagés avec un tiers pour le fonctionnement de l'application. Indiquez si les données sont chiffrées en transit (elles devraient l'être, via HTTPS) et si les utilisateurs peuvent demander leur suppression.
Petits choix de conception qui aident
- Informez les utilisateurs au moment où cela compte. Une note d'une ligne sous la zone de chat, comme « Les messages sont traités par un service d'IA », est plus utile qu'une politique que personne ne lit.
- Envoyez moins. Ne joignez pas la position, les contacts ni les identifiants de l'appareil, sauf si la fonctionnalité en a besoin.
- Préférez les modèles sur l'appareil pour les fonctions qui peuvent tourner en local. Des données qui ne quittent jamais le téléphone n'ont pas besoin d'être déclarées. Voir exécuter l'IA sur le téléphone.
Héberger votre politique dans un lieu public
Google Play exige une URL publique pour votre politique de confidentialité. Une simple page sur votre propre site suffit. Ajoutez le lien dans Play Console et dans les paramètres ou l'écran « à propos » de l'application.