TikTok et Grindr visés par une plainte pour atteinte à la vie privée
Une plainte déposée par le groupe de défense de la vie privée Noyb accuse TikTok et Grindr d'avoir enfreint le règlement général sur la protection des données de l'Union européenne en partageant des données personnelles sensibles.
Le groupe de défense de la vie privée Noyb a déposé mercredi une plainte contre la plateforme de partage de vidéos TikTok et l’application de rencontres gay Grindr, pour avoir partagé illégalement les données personnelles sensibles des utilisateurs.
Noyb affirme que TikTok collecte des données personnelles non seulement à partir de sa propre application, mais aussi à partir d’autres applications, dont, dans le cas présent, Grindr : une application qui recueille des informations sensibles sur l’orientation sexuelle, la vie amoureuse et d’autres habitudes personnelles de ses utilisateurs.
Un utilisateur de TikTok qui a obtenu un aperçu de ses données personnelles sur la plateforme de médias sociaux a découvert qu’elle détenait également des informations sur son orientation sexuelle et sa vie sexuelle, qui, selon Noyb, ont été transmises à TikTok par Grindr.
La plainte vise à la fois TikTok et Grindr, que Noyb accuse d’avoir partagé ces informations personnelles sensibles sans le consentement explicite de l’utilisateur. Une société de suivi tierce, AppsFlyer, qui, selon le groupe de défense de la vie privée, pourrait être l’un des intermédiaires publicitaires dans cette transaction de données, est aussi visée par la plainte.
Kleanthi Sardeli, avocate chez Noyb, considère que la pratique de TikTok consistant à collecter des données personnelles à partir d’autres applications est semblable à celle d’autres plateformes de réseaux sociaux en matière de suivi des utilisateurs, mais que cette application tierce ayant révélé l’orientation sexuelle et la vie sexuelle de l’utilisateur, il s’agit là d’« un des exemples les plus extrêmes ».
Les informations personnelles sensibles, y compris l’orientation sexuelle d’une personne, sont classées comme une catégorie spéciale de données à caractère personnel en vertu du règlement général sur la protection des données (RGPD) de l’UE. En effet, des règles plus strictes s’appliquent au traitement de ces informations, et l’utilisateur doit accorder son consentement explicite.
Noyb a également déposé une deuxième plainte, spécifiquement contre TikTok, au motif que la plateforme avait initialement refusé de communiquer les informations de l’utilisateur, ne les fournissant qu’après des demandes répétées, malgré l’obligation prévue par le RGPD.
Cette deuxième plainte fait par ailleurs valoir que TikTok viole systématiquement le droit des utilisateurs d’obtenir une copie de leurs informations, car la plateforme les redirige vers un outil de téléchargement qui ne fournit que des informations limitées.
TikTok, Grindr et AppsFlyer ont été contactés pour commenter cette affaire.
