- Des informations susceptibles d’être utilisées pour causer un préjudice financier à un utilisateur (comme un numéro de sécurité sociale ou de carte de crédit).
- Des informations divulguant l’adresse d’un utilisateur au-delà du pays ou de la région.
- Des informations permettant à un utilisateur d’usurper l’identité d’un autre utilisateur en ligne, comme des informations d’identification de compte.
Gestion des données des enfants
Lors de la collecte de données à partir de comptes appartenant au groupe d’âge Enfant ou Adolescent, les titres peuvent uniquement demander les données personnelles nécessaires pour vérifier l’âge, obtenir le consentement parental ou effectuer la liaison avec le compte de l’éditeur.[!Important] La demande de données doit indiquer à quoi les données serviront. Par exemple, si un titre demande la date de naissance d’un utilisateur, il doit indiquer à quoi servira cette date de naissance : Bons exemples :Mauvais exemples :
- Veuillez indiquer votre date de naissance afin que nous puissions vérifier votre âge
- Veuillez indiquer votre date de naissance afin que nous puissions personnaliser votre expérience
- Nous avons besoin de votre date de naissance pour vous proposer du contenu adapté à votre âge
- Nous avons besoin de votre date de naissance pour respecter les restrictions d’âge légales
- Veuillez indiquer votre date de naissance
- Entrez votre date de naissance
- Nous avons besoin de votre date de naissance
- Date de naissance requise
Définitions
Une adresse désigne toute information permettant d’identifier l’emplacement d’un utilisateur au niveau de la ville ou de la commune. Cela inclut, sans s’y limiter, les éléments suivants :- Adresse physique
- Adresse postale
- Adresse de facturation
- Code postal
- Adresse IP ou informations associées
- Informations de localisation géographique
Conseils d’implémentation et bonnes pratiques
Validez l’âge de l’utilisateur avant de créer des comptes. Avant de demander des données supplémentaires à un utilisateur de compte Microsoft, les titres doivent valider l’âge de l’utilisateur. Cela permet de garantir que les données collectées sont conformes aux réglementations mondiales et régionales relatives aux enfants.[!TIP] Les titres vérifient le groupe d’âge d’un utilisateur en appelant la fonction XUserGetAgeGroup.Chez Microsoft, un compte enfant désigne tout compte Microsoft affilié à un compte Microsoft adulte lorsque l’âge de l’enfant ou de l’adolescent est inférieur à l’âge de la majorité dans son pays ou sa région. Dans ce cas, l’enfant doit être lié au compte Microsoft d’un adulte pour pouvoir participer aux services XBOX. Pour la gestion de la confidentialité et de la sécurité en ligne d’un membre d’un groupe familial, la console XBOX divise la définition d’enfant en deux catégories : Enfant et Adolescent. Les âges réels correspondant à ces catégories dépendent du pays ou de la région indiqué dans le compte enfant. La catégorie attribuée au compte est déterminée en fonction des tranches définies par le pays ou la région et de la date de naissance fournie lors de la création du compte.
Cas de test de certification
014-01 Informations personnelles
Étapes du test- Parcourez toutes les zones du titre, y compris toutes les sessions multijoueur XBOX possibles.
- Parcourez toutes les zones dans lesquelles du contenu peut être enregistré ou envoyé d’une autre manière sur le réseau XBOX ou à un serveur du titre.
Les titres ne doivent jamais afficher d’informations personnelles concernant un autre utilisateur, telles que décrites dans le corps de la XR. Exemples de réussite
- Le titre affiche et partage des informations sur le pays de résidence avec un utilisateur sur une autre console.
- Le titre utilise l’adresse IP de l’utilisateur pour déterminer sa localisation générale (pas plus précise que l’État ou le pays/la région) et affiche cette localisation aux autres utilisateurs dans les classements.
- Le titre transmet et partage les informations personnelles d’un utilisateur avec des utilisateurs sur d’autres consoles. Exemples : adresse e-mail, localisation (toute information plus précise que l’État/le pays/la région), nom, date de naissance, code secret du profil, question secrète, mot(s) de passe, coordonnées de carte de crédit.
014-02 Collecte de données
Étapes du test- Lancez le titre à l’aide d’un compte Enfant ou Adolescent.
- Parcourez toutes les zones du titre, y compris tous les modes de jeu solo et multijoueur XBOX possibles.
- Vérifiez quelles données sont demandées à l’utilisateur.
Les titres ne doivent pas demander à un utilisateur Enfant ou Adolescent d’autres données que celles nécessaires pour :
- La vérification de l’âge
- L’obtention du consentement parental (par exemple une adresse e-mail du parent)
- La liaison avec le compte de l’éditeur (par exemple une adresse e-mail du parent ou de l’utilisateur Enfant ou Adolescent)
- Le titre ne demande aucune donnée à l’utilisateur Enfant ou Adolescent.
- Le titre demande la date de naissance de l’utilisateur et indique à quoi serviront les données.
- Le titre demande l’adresse e-mail d’un parent et indique à quoi serviront les données.
- Le titre demande une adresse e-mail pour la liaison de comptes et indique à quoi serviront les données.
- Le titre demande des données susceptibles d’être utilisées à d’autres fins que la vérification de l’âge, l’obtention du consentement parental ou la liaison avec le compte de l’éditeur.
- Le titre demande la date de naissance de l’utilisateur sans indiquer à quoi serviront les données.
- Le titre demande l’adresse e-mail d’un parent sans indiquer à quoi serviront les données.
- Le titre demande une adresse e-mail pour la liaison de comptes sans indiquer à quoi serviront les données.