Grindr a écopé d’une amende colossale de 6,3 millions d’euros pour, une fois de plus, non-respect de la Règlement général sur la protection des données.

Dans la plainte officielle contre Grindr, le Conseil norvégien des consommateurs a déclaré craindre que la plate-forme de rencontres partage des données personnelles, telles que l’identifiant publicitaire, l’emplacement, l’adresse IP, l’âge et le sexe, avec des annonceurs sans consentement. Pire encore, les annonceurs pourraient librement transmettre les données à d’autres.

Les conclusions de l’enquête

Après une enquête approfondie, le chef du département international de l’Autorité norvégienne de protection des données, Tobias Judin, a confirmé que Grindr avait divulgué les données des utilisateurs à des tiers à des fins de publicité comportementale sans base légale.

Bien que Grindr affirme avoir présenté à tous ses utilisateurs une politique de confidentialité légale à chaque fois avant de rejoindre la plate-forme, la DPA a conclu que les consentements recueillis pour le partage de données personnelles avec les annonceurs n’étaient pas valides. Les deux plus gros problèmes avec ces consentements étaient les suivants :

• Les utilisateurs n’avaient pas le choix mais accepter la politique de confidentialité dans son intégralité pour utiliser l’application – sans une section spécifique dédiée au partage d’informations personnelles avec des tiers à des fins publicitaires.
• Grindr n’a pas correctement expliqué les détails sur le partage de données personnelles avec ses partenaires publicitaires à ses utilisateurs. En d’autres termes, les utilisateurs ne savaient pas à quoi ils consentaient.

Le verdict global était que Grindr avait enfreint le RGPD de l’UE, qui a été adopté en 2018. Conformément au RGPD, Grindr est une entreprise qui interagit avec les clients de l’UE et, en tant que telle, doit se conformer à des règles strictes de confidentialité et de sécurité, quel que soit le siège de l’entreprise. Le RGPD a également souligné que les vagues pratiques de confidentialité de Grindr pourraient avoir des implications mondiales et, par conséquent, devraient être punies d’une amende très élevée.

Les répercussions

Grindr a reçu un 6,3 millions d’euros d’amende pour compromettre la vie privée des utilisateurs. L’amende initiale de 9,6 millions d’euros, soit 10 % du chiffre d’affaires mondial de Grindr (suggérée en 2020, lorsque le Conseil des consommateurs a poursuivi Grindr) a été réduite en raison des efforts que Grinder a investis depuis pour améliorer sa gestion des consentements. Grindr partageant la taille réelle de l’entreprise et la situation financière actuelle avec le PIB a également contribué à la réduction de l’amende.

En revanche, ce n’est pas la première fois que Grindr enfreint une disposition du RGPD, et l’entreprise restera donc sous étroite surveillance. Les utilisateurs et les autorités ont perdu confiance dans l’application de rencontres, et il ne sera pas facile pour Grindr de récupérer. Le Conseil des consommateurs a également demandé à Grindr d’effacer toutes les informations traitées illégalement qu’il a collectées, afin de ne pas les traiter ultérieurement. Grindr dispose désormais de trois semaines pour faire appel de la décision finale du tribunal.

Grindr continuera-t-il à grignoter les droits de confidentialité de ses utilisateurs ?

Grindr est une application de rencontres pour la population LGBT, et ainsi découvrir qu’une personne a un compte enregistré est déjà considéré comme une information sensible – indiquant qu’elle appartient à une minorité sexuelle. En outre, les données concernant l’orientation sexuelle de quiconque sont extrêmement privées et nécessitent donc une protection minutieuse en vertu du RGPD. Sans parler du fait que ces données peuvent être exploitées à plusieurs niveaux.

Non seulement Grindr utilise le localisateur GPS super précis qui pourrait permettre à n’importe qui de trouver et de suivre une personne, mais nous avons vu dans le passé comment, en connaissant simplement l’adresse e-mail d’un utilisateur, tout acteur malveillant peut réinitialiser le mot de passe Grindr de quelqu’un et pirater son compte. Grindr a cependant apporté quelques améliorations dans ces deux domaines, mais l’application doit encore effectuer de nombreux ajustements pour éviter que son histoire vicieuse ne se répète.

Et bien que tout cet épisode de Grindr rappelle si étrangement la série Clickbait de Netflix, il rappelle à quel point il est important de n’utiliser que des applications de confiance. À tout le moins, la prochaine fois que vous utiliserez Grinder, réfléchissez à ce que vous pouvez faire pour vous protéger, par exemple en utilisant un VPN privé qui chiffrera tout votre trafic et masquera votre adresse IP.