Aller au contenu
Narvy

READ_CALL_LOG n'est plus acceptée pour vérifier un compte par appel téléphonique

Les applications qui lisent le journal d'appels pour confirmer un numéro (un appel de vérification détecté par l'application) perdent cet usage autorisé. Google renvoie vers l'API Digital Credentials, directement ou via un fournisseur de vérification qui s'appuie dessus, ou vers l'API SMS Retriever, qui ne demandent ni l'une ni l'autre de permission sur le journal d'appels.

Ce que cela signifie

Our SMS and Call Log Permissions policy will no longer permit account verification via phone call as a use case for the READ_CALL_LOG permission.

Play Console Help, SMS or Call Log permission groups (preview)

READ_CALL_LOG reste autorisée pour les gestionnaires par défaut du téléphone ou de l'assistant et pour les exceptions listées par Google, avec la déclaration SMS et journal d'appels existante. Le contrôle signale les applications qui demandent READ_CALL_LOG comme non déterminées : la raison pour laquelle l'application lit le journal d'appels ne figure pas dans le binaire.

Échéance

À partir du 27 janvier 2027, selon le calendrier des règles Google Play. Le contrôle applique la règle à partir de cette date ; avant, le résultat est intitulé « Exigé à partir du » cette date. Il n'est jamais bloquant : ce qu'exige Google ne figure pas dans le binaire.

Corriger

1. Remplacer le parcours de vérification

Vérifiez le numéro avec l'API Digital Credentials, ou avec un code à usage unique lu via l'API SMS Retriever.

2. Retirer READ_CALL_LOG si rien d'autre n'en a besoin

AndroidManifest.xml (xmlns:tools="http://schemas.android.com/tools")
<uses-permission android:name="android.permission.READ_CALL_LOG" tools:node="remove" />

3. Autres usages : tenir la déclaration à jour

Si l'application est un composeur par défaut ou relève d'une exception listée, conservez la permission et mettez à jour la déclaration SMS et journal d'appels pour qu'elle ne mentionne plus la vérification de compte.

Vérifier avant de soumettre

Déposez l'APK, AAB ou lot d'APK fractionnés (XAPK, APKS, APKM) sur la page de contrôle des stores. Elle exécute PLAY-CALL-LOG-VERIFICATION avec les dates de cette page, puis supprime le fichier : rien de l'application n'est conservé.

Contrôler un build dans le navigateur

Questions fréquentes

Ce changement touche-t-il les permissions SMS ?

Ce changement ne cite que READ_CALL_LOG et la vérification de compte par appel. Le reste de la règle sur les SMS et le journal d'appels est inchangé.

Un SDK de vérification intégré à l'application demande READ_CALL_LOG. L'application est-elle concernée ?

Oui, Google examine le manifeste fusionné, qui inclut les permissions de toutes les dépendances. Vérifiez si le SDK propose un parcours sans accès au journal d'appels, puis retirez la permission.