Erreurs et refus
Sommaire
Réponse courte
Les étiquettes de confidentialité (en anglais « privacy nutrition labels ») sont les encadrés de ta fiche App Store qui disent quelles données ton app collecte. Tu les remplis toi-même dans App Store Connect, rubrique App Privacy. C'est obligatoire pour publier une nouvelle app et chaque mise à jour.
Trois points à retenir :
- Tu déclares les données collectées par toi et par les outils tiers intégrés à ton app (outils de statistiques, régies publicitaires, SDK, c'est-à-dire des briques de code fournies par d'autres entreprises).
- Pour chaque donnée, tu indiques à quoi elle sert, si elle est liée à l'identité de la personne, et si elle sert au suivi (« tracking »).
- Ta déclaration doit correspondre à la réalité de l'app et à ta politique de confidentialité. Apple considère ces réponses comme des métadonnées : une déclaration fausse peut entraîner un refus (règle 2.3).
Qui est concerné, et les exceptions
Toutes les apps, même celles qui ne collectent rien
Si ni toi ni tes partenaires ne collectez de données, tu choisis « No, we do not collect data from this app » et c'est terminé. Mais il faut le faire.
Qui peut le faire dans App Store Connect ?
Le titulaire du compte (Account Holder), un administrateur (Admin) ou un gestionnaire d'app (App Manager). Le lien vers la politique de confidentialité peut aussi être modifié par un membre « Marketing ».
Que veut dire « collecter » pour Apple ?
C'est la définition qui change tout. Pour Apple, collecter veut dire envoyer des données hors du téléphone d'une façon qui permet à toi ou à tes partenaires d'y accéder plus longtemps que nécessaire pour répondre à la demande en temps réel.
Exemples concrets :
- Une app de budget qui garde les dépenses uniquement sur le téléphone ne les collecte pas.
- Une app qui envoie chaque dépense à ton serveur et l'y garde collecte ces données.
- Une app qui envoie une question à un service d'IA externe : si le service conserve le texte au-delà de la réponse, c'est une collecte à déclarer. Lis les conditions du service d'IA que tu utilises. La règle 5.1.2(i) demande en plus de dire clairement quand des données sont partagées avec une IA tierce et d'obtenir une permission explicite.
Quelles catégories de données faut-il déclarer ?
Apple propose une liste fixe. Voici les grandes catégories, avec des exemples :
| Catégorie | Exemples |
|---|---|
| Coordonnées (Contact Info) | nom, e-mail, téléphone, adresse |
| Santé et forme (Health & Fitness) | données de santé, d'activité physique |
| Infos financières (Financial Info) | moyen de paiement, solvabilité |
| Localisation (Location) | position précise ou approximative |
| Infos sensibles (Sensitive Info) | données sensibles au sens d'Apple |
| Contacts | carnet d'adresses |
| Contenu utilisateur (User Content) | messages, photos, vidéos, audio, demandes au support |
| Historique de navigation, recherche | pages consultées, recherches |
| Identifiants (Identifiers) | identifiant utilisateur, identifiant de l'appareil |
| Achats (Purchases) | historique d'achats |
| Utilisation (Usage Data) | lancements, appuis, défilement, données publicitaires |
| Diagnostics | rapports de plantage, temps de lancement, consommation |
| Environnement, corps | scan de l'environnement, mains, tête (réalité augmentée) |
| Autres données | ce qui n'entre nulle part ailleurs |
Point souvent oublié : les rapports de plantage (« crash logs ») font partie des Diagnostics. Si un outil de suivi des plantages est intégré, il faut le déclarer.
À quoi servent les données ?
Pour chaque donnée, tu choisis une ou plusieurs finalités parmi six : publicité de tiers, ta propre publicité ou marketing, statistiques (Analytics), personnalisation, fonctionnement de l'app (App Functionality : connexion, sécurité, support, limiter les plantages…) et autres finalités.
Données liées, non liées, suivi : quelle différence ?
Donnée liée à l'identité
Par défaut, Apple considère qu'une donnée collectée est liée à la personne, sauf si tu l'as rendue anonyme avant la collecte (en retirant les identifiants directs, par exemple). Après coup, tu ne dois pas essayer de la relier à quelqu'un. Les « données personnelles » au sens des lois sur la vie privée sont toujours considérées comme liées.
Donnée non liée
Une donnée vraiment anonymisée avant l'envoi, que tu ne peux pas rattacher à une personne.
Suivi (tracking)
Le suivi, pour Apple, c'est relier des données de ton app sur une personne ou un appareil à des données venant d'apps, de sites ou de lieux d'autres entreprises, pour de la publicité ciblée ou la mesure publicitaire. C'est aussi partager ces données avec un courtier en données (« data broker »).
Exemples de suivi donnés par Apple : afficher des pubs ciblées à partir de données collectées sur d'autres apps, partager des e-mails ou des identifiants publicitaires avec une régie qui recible les gens ailleurs. Et un point clé : intégrer un SDK qui combine les données de ton app avec celles d'autres apps compte comme du suivi, même si tu ne l'utilises pas pour ça.
Si ton app fait du suivi, la règle 5.1.2(i) impose de demander la permission via App Tracking Transparency (la fenêtre « Autoriser l'app à suivre vos activités ? »). Sans accord, l'identifiant publicitaire renvoie des zéros.
Procédure pas à pas
Étape 1 : faire l'inventaire
Liste tout ce qui sort du téléphone : ce que la personne saisit, ce que l'app envoie à ton serveur, et ce que chaque SDK envoie (statistiques, plantages, publicité, paiement, connexion, IA). Pour un SDK que tu n'as pas écrit, Apple conseille de contacter son éditeur ou de lire sa documentation : tu es responsable de tout le code de ton app.
Étape 2 : s'aider du manifeste de confidentialité
Apple indique que les SDK tiers décrivent leur collecte dans des fichiers manifestes de confidentialité, et que Xcode les rassemble dans un rapport qui t'aide à remplir des étiquettes exactes. Le manifeste et les étiquettes sont deux choses différentes, mais ils doivent dire la même chose. Le détail est dans Privacy manifest et SDK tiers.
Étape 3 : répondre dans App Store Connect
- Ouvre ton app, puis App Privacy dans la barre latérale.
- Clique sur Get Started.
- Indique si toi ou tes partenaires collectez des données.
- Coche chaque type de donnée, puis réponds aux questions de suivi (finalité, lien à l'identité, suivi).
- Vérifie l'aperçu de la fiche (Product Page Preview).
- Clique sur Publish. En confirmant, tu attestes que tes réponses sont exactes et seront mises à jour si tes pratiques changent.
Étape 4 : ajouter la politique de confidentialité
Le lien vers une politique de confidentialité publique est obligatoire, dans App Store Connect et dans l'app, facile d'accès (règle 5.1.1(i)). Elle doit dire quelles données sont collectées et comment, à quoi elles servent, confirmer que les tiers protègent les données de la même façon, et expliquer comment demander leur suppression. Briksell héberge des pages légales (confidentialité, conditions, support) sur un lien public : ce sont des modèles à relire et adapter, pas un conseil juridique.
Étape 5 : tenir à jour
Tu peux modifier tes réponses à tout moment, sans nouvelle version de l'app. En revanche, un changement de lien vers la politique de confidentialité part avec ta prochaine version.
Erreurs fréquentes
Déclarer « aucune donnée » avec un SDK de statistiques
Si un outil de statistiques ou de suivi des plantages envoie des données, elles sont collectées par un partenaire : il faut les déclarer.
Oublier le service d'IA
Le texte ou la photo envoyés à une IA externe sortent du téléphone. Vérifie ce que le service conserve, et demande la permission comme l'exige la règle 5.1.2(i).
Une politique qui contredit l'étiquette
L'étiquette dit « pas de localisation », la politique parle de localisation : c'est une incohérence que l'équipe de revue peut relever.
Croire que « facultatif » est la règle
Apple prévoit des cas où une donnée n'a pas à être déclarée, mais tous les critères doivent être réunis : pas de suivi, pas de publicité, collecte rare, hors de la fonction principale, et fournie volontairement par la personne à chaque fois. Une donnée collectée en continu après une autorisation doit être déclarée.
Ne pas mettre à jour après un nouveau SDK
Chaque ajout d'outil tiers peut changer tes réponses.
Vérification
Fais un tableau simple : une ligne par donnée, avec où elle est collectée, quel outil l'envoie, la finalité, liée ou non, suivi ou non, et « déclarée : oui ». La liste ci-dessous est enregistrée seulement dans ton navigateur.
Tes cases sont gardées dans ce navigateur. Cocher une case ne prouve rien à Apple : vérifie chaque point pour de vrai.
Sources Apple et date de vérification
Vérifié le 22 octobre 2026 sur les pages officielles d'Apple :
- App privacy details on the App Store : obligation, partenaires tiers, catégories, définition de la collecte, finalités, données liées, suivi, critères facultatifs, mise à jour.
- User privacy and data use : App Tracking Transparency, exemples de suivi, responsabilité sur les SDK, manifestes de confidentialité et rapport Xcode.
- Manage app privacy : étapes dans App Store Connect, rôles, politique de confidentialité.
- App Store Review Guidelines : règles 2.3 (métadonnées exactes, y compris la confidentialité), 5.1.1(i) et 5.1.2(i).
FAQ
Mon app ne collecte rien, dois-je quand même remplir App Privacy ?
Oui. Tu réponds simplement « No, we do not collect data from this app ». C'est souvent le cas d'une app qui garde ses données sur le téléphone, comme celles créées aujourd'hui avec Briksell, à condition de n'avoir ajouté aucun outil tiers qui envoie des données.
Que se passe-t-il si ma déclaration est fausse ?
Les réponses font partie des métadonnées : la règle 2.3 demande qu'elles soient exactes. Une erreur peut mener à un refus. Corrige dès que tu t'en rends compte, sans attendre une nouvelle version.
Les données de plantage comptent-elles ?
Oui, si elles sortent du téléphone : ce sont des « Crash Data », dans la catégorie Diagnostics.
Où trouver ce que collectent mes SDK ?
Dans la documentation de chaque éditeur, et dans le rapport de confidentialité qu'Xcode génère à partir des manifestes des SDK.
Passer à l'action
Pour éviter les autres causes de refus, lis Pourquoi Apple refuse une application et, si ton app crée des comptes, Suppression de compte obligatoire. Envie de partir d'une app simple qui garde les données sur le téléphone ? Crée ton app avec Briksell.
