TikTok est accusé non seulement de suivre ses utilisateurs pendant qu’ils utilisent l’application, mais aussi de les espionner après leur départ. Un utilisateur a révélé que TikTok avait suivi son utilisation de l’application de rencontre gay Grindr sur son smartphone.
De plus, TikTok refuse de fournir aux utilisateurs une copie de toutes leurs données personnelles, en violation manifeste du RGPD.
Cette découverte a été faite grâce à une demande d’accès aux données, qui a montré que l’utilisation de Grindr avait été transmise à TikTok, probablement via la société israélienne de suivi AppsFlyer.
Ce processus permet à TikTok de tirer des conclusions sur l’orientation sexuelle et la vie intime des utilisateurs, des données particulièrement protégées en vertu de l’Article 9 du RGPD, qui ne peuvent être traitées que dans des cas exceptionnels.
De plus, TikTok a initialement caché ces informations à l’utilisateur, ce qui constitue également une violation du RGPD (Article 15). Ce n’est qu’après plusieurs demandes que TikTok a révélé qu’il connaissait les applications utilisées par l’utilisateur, ainsi que ses actions dans celles-ci, y compris des informations relatives à son compte Grindr.
Cette situation a conduit l’organisation de protection de la vie privée Noyb, soutenue par Max Schrems, à déposer deux plaintes contre TikTok et ses partenaires de partage de données, AppsFlyer et Grindr.
L’avocate spécialisée en protection des données de Noyb, Kleanthi Sardeli, a déclaré : « Comme beaucoup de ses homologues américains, TikTok collecte de plus en plus de données provenant d’autres applications et sources. Cela permet à l’application chinoise d’obtenir une vision complète des activités en ligne des utilisateurs. Le fait que les données d’une autre application révèlent l’orientation sexuelle et la vie intime d’un utilisateur est un exemple parmi d’autres. »
Selon Noyb, TikTok dépend des services d’AppsFlyer et de Grindr pour recevoir ces informations. AppsFlyer joue probablement le rôle d’intermédiaire, recevant des données sensibles de Grindr avant de les transmettre à TikTok.
Les plaintes soutiennent que ni TikTok ni AppsFlyer n’ont de base légale valide pour partager des données personnelles en vertu de l’Article 6(1) du RGPD, et encore moins pour partager des données sensibles en vertu de l’Article 9. L’utilisateur n’a jamais consenti à ce partage de données.
Tous les utilisateurs devraient être informés des destinataires de leurs données personnelles et avoir accès à ces données. Cependant, Noyb affirme que TikTok a violé le droit de l’utilisateur d’accéder à ses informations.
TikTok redirige ses utilisateurs vers un « outil de téléchargement », mais a maintenant admis que cet outil ne contient que ce qu’il juge « pertinent », laissant de côté une part importante des données personnelles. Malgré des relances, TikTok n’a pas fourni d’informations sur les données traitées et leurs finalités, ce qui constitue une autre violation des Articles 12 et 15 du RGPD.
Les plaintes ont été déposées en Autriche, appelant le régulateur à infliger une amende « efficace, proportionnée et dissuasive » en vertu de l’Article 83 du RGPD afin de prévenir de futures violations similaires.
Points à retenir
- TikTok surveille potentiellement ses utilisateurs au-delà de son application, y compris leur usage d’autres plateformes.
- Des plaintes sont déposées pour non-respect des règlements sur la protection des données.
- Les données sensibles sur l’orientation sexuelle des utilisateurs sont particulièrement protégées par le RGPD.
- TikTok a admis ne pas fournir toutes les informations demandées et se limite à ce qu’il juge « pertinent ».
- Des actions juridiques sont en cours pour faire face à ces atteintes à la vie privée.
Ce cas soulève des questions cruciales sur la protection de la vie privée à l’ère numérique. En tant qu’utilisateurs, nous devons réfléchir à la manière dont nos données sont collectées, partagées et utilisées. Sommes-nous vraiment conscients de ce que cela implique pour notre vie personnelle ? Engager ce débat est essentiel pour défendre nos droits individuels dans un monde de plus en plus connecté.