RGPD et application mobile : consentement, données et obligations

Dès qu’une application collecte un e-mail, un nom ou une commande, le RGPD s’applique. Pas de panique : pour un commerce ou une association, les obligations tiennent en quelques règles de bon sens. Voici les points essentiels, sans jargon. Ce guide ne remplace pas l’avis d’un juriste pour les cas particuliers.

Ce que le RGPD demande, en une phrase

Ne collecter que les données utiles, dire clairement ce que vous en faites, demander l’accord quand il le faut, les protéger, et permettre à chacun de les consulter ou de les faire effacer.

Les données que collecte une application

• Les comptes : nom, e-mail, mot de passe, parfois téléphone ou adresse.
• Les commandes et réservations : ce qui a été acheté ou réservé, quand, pour combien.
• Les formulaires : demandes de devis, inscriptions, messages.
• Les statistiques : pages vues, appareils, pays, utilisées pour améliorer l’application.
• Les notifications : l’identifiant du téléphone qui permet de les envoyer.

Faites la liste de ce que votre application collecte vraiment. Si une donnée ne sert à rien, ne la demandez pas : un formulaire plus court, c’est aussi plus d’inscriptions.

Les cinq obligations pratiques

1. Une politique de confidentialité

Une page accessible depuis l’application, qui dit quelles données vous collectez, pourquoi, combien de temps vous les gardez, qui y a accès et comment exercer ses droits. Elle est aussi exigée par Apple et Google pour publier l’application.

2. Le consentement quand il est nécessaire

Une commande n’a pas besoin de consentement : vous avez besoin de l’adresse pour livrer. En revanche, envoyer une newsletter ou utiliser des cookies de mesure d’audience non essentiels demande un accord explicite, avec une case non cochée par défaut. Pour l’inscription, la validation par e-mail (double opt-in) et l’acceptation des conditions d’utilisation se règlent dans le back-office.

3. Les notifications sur autorisation

Sur iPhone comme sur Android, le téléphone demande lui-même l’autorisation avant de recevoir des notifications. Respectez ce choix : des notifications utiles et peu fréquentes, c’est la meilleure façon de garder l’autorisation. Voir nos conseils sur les notifications push.

4. La sécurité et l’hébergement

Les données doivent être protégées : connexion chiffrée, mots de passe protégés, accès limités. Vérifiez aussi où elles sont hébergées. Chez Maymoune, les bases de données, les comptes et les contenus sont hébergés en France, dans un cloud privé conforme au RGPD. Les services que vous activez vous-même (paiement, notifications, vidéo) passent par leurs propres prestataires.

5. Les droits des utilisateurs

Chacun peut demander à consulter, corriger ou effacer ses données. Indiquez une adresse de contact dans la politique de confidentialité, et répondez dans le mois.

Les déclarations aux stores

Apple et Google demandent de déclarer les données collectées par l’application, dans un questionnaire (« confidentialité de l’app » chez Apple, « sécurité des données » chez Google). Les réponses s’affichent sur la fiche de l’application. Elles doivent correspondre à votre politique de confidentialité. Les étapes sont détaillées dans publier sur l’App Store et Google Play.

À qui appartiennent les données ?

À vous. Vos textes, vos photos et votre fichier clients vous appartiennent, et vous pouvez les exporter tant que votre abonnement est actif. Maymoune ne les exploite pas et ne les revend pas.

La liste de contrôle

1. Lister les données collectées, et supprimer les inutiles.
2. Rédiger la politique de confidentialité et la rendre accessible.
3. Demander le consentement pour la newsletter et les cookies non essentiels.
4. Remplir les questionnaires de données d’Apple et de Google.
5. Prévoir une adresse de contact pour les demandes d’accès ou d’effacement.

Combien ça coûte

Chez Maymoune, toutes les fonctions sont comprises dans les trois formules, détaillées sur la page des tarifs :

• Starter, 19 € par mois : votre application web, installée depuis un lien ou un QR code.
• Ultra, 59 € par mois : la même, plus l’application iPhone, iPad et Android sur les stores.
• Ultra à vie, 2 999 € : un paiement unique, avec la publication sur l’App Store et Google Play offerte.

Pour aller plus loin, lisez notre article sur l’espace membres, ou consultez la foire aux questions.

Questions fréquentes

Le RGPD s’applique-t-il à une application mobile ?

Oui, dès que l’application collecte des données personnelles : un nom, un e-mail, une commande, un identifiant de notification.

Faut-il une politique de confidentialité ?

Oui. Le RGPD l’impose, et Apple comme Google l’exigent pour publier l’application.

Où sont hébergées les données chez Maymoune ?

En France, dans un cloud privé conforme au RGPD. Les services que vous activez vous-même, comme le paiement, passent par leurs propres prestataires.

Faut-il un consentement pour les notifications ?

Le téléphone demande lui-même l’autorisation avant d’afficher des notifications. Pour une newsletter par e-mail, un consentement explicite est nécessaire.

Combien coûte une application chez Maymoune ?

19 € par mois pour l’application web, 59 € par mois avec iPhone et Android, ou 2 999 € une fois pour toutes. Le détail est sur la page des tarifs.