Un organisme européen de défense de la vie privée accuse TikTok d’avoir enfreint le droit international en surveillant l’activité de ses utilisateurs sur l’application de rencontres gaies Grindr.
Le groupe NOYB (None of Your Business), spécialisé dans les droits numériques, a déposé une plainte contre TikTok, Grindr et la firme de marketing numérique AppsFlyer, les accusant d’avoir violé les lois européennes sur la protection des données en suivant les activités des utilisateurs d’une application à l’autre.
Basée en Autriche, l’organisation a saisi, le mercredi 16 décembre, l’Autorité autrichienne de protection des données, alléguant que TikTok enfreignait le RGPD, la législation européenne encadrant l’utilisation des données personnelles, et qu’elle exposait potentiellement ses utilisateurs à la divulgation d’informations sensibles.
Selon NOYB, TikTok — propriété de l’entreprise chinoise ByteDance — et Grindr auraient partagé des données personnelles sensibles, une pratique qui aurait été facilitée par AppsFlyer.
L’organisme affirme avoir été alerté par un utilisateur anonyme, selon qui TikTok aurait eu accès à des informations provenant d’autres applications installées sur son téléphone, notamment son utilisation de Grindr et de LinkedIn, ainsi que des produits ajoutés à son panier d’achats sur des sites commerciaux.
Toujours selon NOYB, TikTok n’aurait informé l’utilisateur de cet accès à ses données personnelles qu’après plusieurs demandes répétées visant à obtenir des explications sur l’utilisation de ses informations.
Des obligations strictes en matière de transparence
En vertu du RGPD, les entreprises ont l’obligation d’informer clairement les utilisateurs de la manière dont leurs données personnelles sont collectées et utilisées, notamment par le biais d’avis de confidentialité. Le fait de ne pas divulguer ces pratiques pourrait constituer une violation directe du règlement.
Les sanctions prévues en cas d’infraction au RGPD sont importantes : elles peuvent aller de 10 millions d’euros ou 3 % du chiffre d’affaires mondial, jusqu’à 20 millions d’euros ou 4 % des revenus annuels globaux, selon la gravité des manquements.
La plainte pourrait également concerner les dispositions du RGPD relatives aux « catégories particulières de données », qui offrent une protection accrue à des informations hautement sensibles, comme l’orientation sexuelle, l’identité de genre, l’état de santé, l’origine ethnique ou les convictions religieuses.
NOYB indique qu’un porte-parole de TikTok aurait justifié l’utilisation de ces données par des motifs liés à la publicité personnalisée, à l’analyse de données et à la sécurité.
Des précédents préoccupants
TikTok et Grindr ont tous deux déjà été sanctionnés par des autorités gouvernementales pour des manquements en matière de protection des données.
En 2024, Grindr a fait face à des recours collectifs après avoir été accusée d’avoir partagé des informations personnelles extrêmement sensibles — incluant le statut VIH et l’origine ethnique de ses utilisateurs — avec divers partenaires commerciaux.
À l’époque, le cabinet d’avocats Austen Hays, représentant les plaignants, avait déclaré à la BBC que des milliers d’utilisateurs, au Royaume-Uni et ailleurs, pourraient avoir été touchés.
L’avocate Chaya Hanoomanjee avait affirmé que les personnes concernées avaient vécu une « détresse importante » à l’idée que leurs données privées aient pu être transmises à des annonceurs ou à d’autres organisations.
De son côté, Grindr a assuré prendre la protection des données « extrêmement au sérieux », soutenant que les accusations reposaient sur une « interprétation erronée de pratiques datant de plus de quatre ans ».
