Ionic
Ionic est un framework UI open-source pour construire des applications cross-platform mobiles, web et desktop en utilisant les technologies web (HTML, CSS, JavaScript). C'est un outil de développement, pas un sous-traitant de données. Les obligations RGPD découlent de l'application construite avec Ionic et de l'infrastructure où elle est déployée, pas du framework lui-même.
Que fait Ionic ?
Qu'est-ce qu'Ionic ?
Ionic est un framework open-source pour construire des applications cross-platform haute qualité pour iOS, Android et le web à partir d'un code unique. Il fournit une bibliothèque de composants UI optimisés pour les interfaces mobiles et s'intègre avec Angular, React et Vue. Les applications Ionic peuvent être distribuées en tant qu'applications mobiles natives via Capacitor ou en tant qu'applications web progressives. En tant que framework open-source, Ionic lui-même ne collecte pas de données et n'agit pas comme sous-traitant.
Comment le RGPD s'applique-t-il aux applications Ionic ?
Le RGPD s'applique aux données traitées par l'application construite avec Ionic, pas au framework lui-même. Les applications mobiles construites avec Ionic qui traitent des données d'utilisateurs européens doivent se conformer au RGPD quel que soit le framework utilisé. Les considérations clés incluent : où les données utilisateurs sont stockées, quels SDK d'analyse ou de notifications push sont intégrés, comment le consentement est obtenu pour la collecte de données.
Considérations RGPD spécifiques aux applications mobiles
Les applications Ionic font face à des considérations RGPD spécifiques au-delà des applications web standard : les permissions d'appareil (caméra, microphone, localisation, contacts) nécessitent un consentement explicite ; les identifiants de notifications push sont des données personnelles nécessitant un consentement ; les SDK d'analyse intégrés dans les applications Ionic ont leurs propres exigences de conformité RGPD.
Capacitor et données de plateforme native
Lorsque les applications Ionic sont déployées en tant qu'applications natives via Capacitor, les exigences de l'App Store d'Apple et du Google Play Store s'appliquent en parallèle du RGPD. Les deux boutiques exigent des divulgations de politique de confidentialité, et le cadre App Tracking Transparency d'Apple exige un consentement explicite avant de suivre les utilisateurs entre les applications.
Étapes pratiques de mise en conformité
Implémentez la gestion du consentement dans l'application pour les SDK d'analyse et de tracking. Demandez les permissions d'appareil de manière contextuelle avec des explications. Utilisez une infrastructure backend hébergée en Europe pour les données utilisateurs. Signez des accords de traitement avec tous les SDK tiers intégrés. Implémentez les droits des personnes concernées dans l'application (accès, suppression, export).
Ionic et le RGPD
- Base légale
- Ionic is a framework, not a data processor. GDPR obligations arise from the app built with Ionic and its deployment infrastructure.
- Niveau de risque
- low
- Textes applicables
- GDPR compliance is the responsibility of the application developer, not the Ionic framework
Analyse d'impact (AIPD)
Une AIPD n'est pas requise pour Ionic lui-même. Elle peut être requise pour des fonctionnalités d'application traitant des données personnelles à grande échelle, des données biométriques, de localisation ou de santé.
Exemple de texte pour votre bannière
Cette application est construite avec Ionic, un framework cross-platform open-source. La collecte et le traitement des données dans cette application sont décrits dans notre politique de confidentialité.
Ce que Ionic dépose et contacte
- Méthode de suivi
- Open-source mobile and web application framework, no client-side tracking by default
- Localisation des serveurs
- Self-hosted (deployer's infrastructure)
- Mode sans cookie disponible
- Oui
Cookies déposés (1)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| ionic_session | session | Session | Strictly necessary session cookie used for user authentication in Ionic-built applications |
Domaines tiers contactés (2)
ionicframework.comcdn.ionicframework.com
Questions fréquentes sur Ionic
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Ionic est-il lui-même soumis au RGPD ?
Non. Ionic est un framework open-source. Le RGPD s'applique à l'application construite avec Ionic et aux données personnelles qu'elle traite, pas au code du framework lui-même.
Les applications Ionic nécessitent-elles une politique de confidentialité ?
Oui, mais en raison du traitement des données de l'application, pas d'Ionic lui-même. Toute application Ionic traitant des données personnelles d'utilisateurs européens nécessite une politique de confidentialité conforme au RGPD.
Quelles permissions d'appareil dans les applications Ionic nécessitent un consentement ?
La caméra, le microphone, la géolocalisation, les contacts et l'authentification biométrique nécessitent tous un consentement explicite via le système de permissions du système d'exploitation et, au titre du RGPD, une base légale documentée.
Les applications Ionic transfèrent-elles des données hors de l'UE ?
Uniquement si le développeur les configure pour le faire. Ionic lui-même ne transfère pas de données. Les obligations de transfert dépendent des API backend, des SDK d'analyse et des services cloud intégrés dans l'application.
Dois-je réaliser une AIPD pour mon application Ionic ?
Pas pour Ionic lui-même. Des AIPD peuvent être requises pour des fonctionnalités spécifiques traitant des données de santé, biométriques ou de localisation à grande échelle, ou effectuant des prises de décision automatisées.
Comment implémenter le consentement RGPD dans une application Ionic ?
Implémentez un flux de consentement dans l'application qui apparaît avant l'initialisation de tout SDK d'analyse ou de tracking. Utilisez les hooks de cycle de vie d'Ionic pour vérifier le consentement avant de charger les services de collecte de données.
Où héberger le backend de mon application Ionic ?
Une infrastructure cloud européenne (AWS Francfort, OVHcloud, Hetzner) assure l'hébergement des données en Europe. Signez un accord de traitement avec votre fournisseur cloud. Évitez les réplicas de base de données non-UE pour les données personnelles.
Comment gérer les droits des personnes concernées dans une application Ionic ?
Intégrez les fonctionnalités de droits des personnes concernées dans l'application : une fonctionnalité d'export de données, un flux de suppression de compte et une vue d'accès aux données. Pour les demandes de suppression, implémentez une suppression en cascade sur tous les systèmes backend stockant les données de l'utilisateur.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.