Le gendarme irlandais des données a infligé une amende de 11 millions d'euros à la société mère de Tinder au titre du RGPD. Selon le rapport, le régulateur a constaté que l'application de rencontre ne fournissait pas aux utilisateurs des copies complètes de leurs données personnelles lorsqu'ils en faisaient la demande. Les détails de la décision sont limités dans la source que nous avons consultée, mais le message essentiel est clair : la décision sur l'amende RGPD de Tinder relative à l'accès aux données montre que le droit de consulter ses propres données peut être enforced par de véritables sanctions.
Pourquoi l'Irlande a sanctionné la société mère de Tinder
La conclusion porte sur une question simple. Des utilisateurs ont demandé à l'application de rencontre une copie de leurs données personnelles, et l'autorité irlandaise de protection des données a conclu que les copies reçues n'étaient pas complètes. En vertu du droit européen de la protection des données, une entreprise ne peut pas remettre un export partiel et considérer que c'est fait.
L'Irlande est l'autorité chef de file pour de nombreuses grandes plateformes technologiques et grand public dans l'Union européenne, de sorte que ses décisions façonnent souvent la manière dont les règles sont appliquées dans l'ensemble du bloc. Il s'agit d'une affaire de transparence et non d'une fuite ou d'un piratage. Aucune violation n'est décrite dans la source. La sanction porte sur la question de savoir si les personnes peuvent voir ce qu'une entreprise détient sur elles.
Cette distinction est importante. Les applications de rencontre traitent certaines des informations les plus personnelles que collecte un service, et les utilisateurs ne peuvent évaluer les risques que s'ils savent ce qui est stocké.
Ce que couvre votre droit d'accès au titre du RGPD
Le droit d'accès figure à l'article 15 du RGPD. En termes généraux, il vous permet de demander à une entreprise de confirmer si elle traite vos données personnelles et de vous fournir une copie de ces données. Vous pouvez également demander des informations connexes, comme les raisons du traitement des données et les destinataires avec lesquels elles sont partagées.
Pour une application de rencontre, les données personnelles peuvent inclure bien plus qu'un profil et des photos. Selon le service, elles peuvent couvrir des éléments tels que :
- Les détails du compte et de l'inscription
- Les messages et l'historique des correspondances
- Les informations de localisation
- Les enregistrements d'activité et d'utilisation
- Les enregistrements des éventuelles suspensions ou interdictions
La conclusion du régulateur suggère que l'omission de parties de ces données n'est pas acceptable lorsqu'un utilisateur en fait la demande. Si vous vivez dans l'UE ou l'EEE, vous pouvez exercer ce droit auprès de toute entreprise qui traite vos données, et pas seulement des applications de rencontre.
Comment demander une copie complète de vos données
La plupart des applications proposent un outil de téléchargement en libre-service dans les paramètres de confidentialité ou de compte. C'est un bon premier pas, mais il peut ne pas tout englober. Si vous voulez le tableau complet, une demande écrite formelle est plus solide.
- Trouvez le contact confidentialité. Cherchez dans la politique de confidentialité de l'application le délégué à la protection des données ou un formulaire de demande de confidentialité.
- Formulez votre demande clairement. Indiquez que vous effectuez une demande d'accès au titre de l'article 15 du RGPD et que vous souhaitez une copie de toutes les données personnelles vous concernant.
- Demandez les compléments. Demandez des informations sur les finalités du traitement, les catégories de données et les destinataires.
- Conservez des traces. Sauvegardez votre message, tout numéro de référence et la date d'envoi.
- Surveillez le délai. En vertu du RGPD, les entreprises disposent généralement d'un mois pour répondre, même si ce délai peut être prolongé dans des cas complexes.
Si la réponse est tardive, incomplète ou absente, vous pouvez saisir votre autorité nationale de protection des données. Cette décision rappelle que les régulateurs agissent bel et bien sur ces plaintes.
Ce qu'il faut vérifier dans votre export de données
Lorsque le fichier arrive, ne vous contentez pas d'y jeter un coup d'œil. Comparez-le avec ce que vous savez avoir partagé avec le service.
- Catégories manquantes : Voyez-vous vos messages, photos et historique d'activité, ou seulement les détails de base du profil ?
- Données de localisation : Si vous avez accordé à l'application l'accès à la localisation, en trouve-t-on une trace ?
- Partage avec des tiers : La réponse explique-t-elle qui d'autre reçoit vos données ?
- Format lisible : Les données doivent être fournies sous une forme que vous pouvez réellement ouvrir et comprendre.
- Lacunes dans la chronologie : Si votre compte existe depuis des années, mais que les données ne couvrent qu'une courte période, demandez pourquoi.
Si quelque chose semble absent, répondez par écrit et demandez à l'entreprise de confirmer que la réponse est complète. Ce suivi crée une trace écrite si vous devez ensuite vous plaindre auprès d'un régulateur.
Ce que cela signifie pour vous
L'amende montre que les droits d'accès aux données ne sont pas une simple formalité. Un régulateur a accepté de sanctionner une application majeure pour des copies incomplètes des données des utilisateurs, ce qui donne aux gens davantage confiance dans le fait que demander en vaut la peine.
Pour les utilisateurs ordinaires, le bénéfice pratique est la visibilité. Savoir ce qu'une application a stocké vous aide à décider s'il faut restreindre les autorisations, supprimer d'anciens contenus ou fermer un compte. Cela vous aide aussi à repérer des données que vous ne vous attendiez pas à ce que l'entreprise détienne. Un examen similaire est en cours ailleurs : la plainte déposée par le Texas contre Netflix pour collecte présumée secrète de données est un autre exemple d'autorités qui pressent les entreprises sur la manière dont elles collectent et utilisent les informations personnelles. Et à mesure que les gouvernements testent de nouvelles formes de collecte de données basées sur la localisation, comme le projet pilote du Michigan sur la tarification routière via GPS et smartphones, savoir comment demander qui détient vos données devient plus pertinent.
Points clés à retenir
- L'amende de 11 millions d'euros infligée par l'Irlande pour des copies incomplètes des données des utilisateurs montre que le droit d'accès a des dents.
- Utilisez d'abord l'outil de téléchargement de l'application, puis envoyez une demande formelle au titre de l'article 15 si vous voulez tout.
- Vérifiez votre export pour les messages manquants, les données de localisation et les détails de partage.
- Saisissez votre autorité de protection des données si l'entreprise ne répond pas pleinement.
La décision sur l'amende RGPD de Tinder relative à l'accès aux données est un bon prétexte pour agir. Choisissez les applications de rencontre et les autres services que vous utilisez le plus, envoyez une demande d'accès aux données cette semaine et examinez ce qui vous revient. Pour en savoir plus sur la manière dont les entreprises sont tenues responsables, lisez notre rapport sur la plainte du Texas contre Netflix.
