L’application de rencontres Grindr, largement utilisée par la communauté LGBTQ+, a accepté de verser la somme de 26 millions de livres, soit environ 30 millions d’euros, pour clore une affaire judiciaire qui l’opposait à près de 12 000 utilisateurs britanniques. Ces derniers l’accusaient d’avoir partagé sans leur accord des informations sensibles, y compris leur statut VIH.
EN BREF
- Grindr va indemniser 12 000 utilisateurs pour des fuites de données sur le VIH.
- L’application a nié toute responsabilité et ne reconnaît pas de faute.
- Les plaintes remontent à des révélations de 2018 sur le partage non consenti d’informations sensibles.
Grindr, qui compte en moyenne 15 millions d’utilisateurs actifs par mois dans plus de 190 pays, se trouve désormais sous le feu des critiques. Les premières révélations sur ces fuites de données remontent à 2018, quand des chercheurs de l’institut norvégien SINTEF ont découvert que les informations liées au statut VIH des utilisateurs pouvaient être transmises à des entreprises tierces telles qu’Apptimize et Localytics. Bien que Grindr ait affirmé que ces transmissions respectaient des règles de confidentialité strictes, l’affaire a suscité une réaction forte du Conseil norvégien des consommateurs, provoquant un débat plus large sur la protection des données personnelles dans les applications de rencontre.
À l’époque, Grindr était sous le contrôle de Kunlun Tech, un groupe chinois. Cette situation a éveillé des inquiétudes aux États-Unis concernant la sécurité nationale, incitant finalement Kunlun à vendre l’application en 2020. L’incident a mis en lumière la question cruciale de la souveraineté des données, soulevant des préoccupations quant à qui détient et contrôle les informations sensibles des utilisateurs.
Pour les utilisateurs concernés au Royaume-Uni, le cabinet Austen Hays a organisé une procédure collective. Un représentant a expliqué que les participants à cette procédure pouvaient continuer à utiliser l’application, tout en affirmant leur désaccord quant à l’utilisation de leurs données sans consentement. L’accord conclu concerne des pratiques antérieures à 2020, et Grindr revendique avoir révisé ses pratiques de gouvernance et de confidentialité depuis lors.
Cependant, ce problème ne concerne pas uniquement Grindr. Aux États-Unis, d’autres plateformes comme GoodRx et BetterHelp ont également été sanctionnées pour avoir partagé des données sensibles sans consentement. GoodRx a été critiquée pour avoir transmis des informations sur la santé à des entreprises pour du ciblage publicitaire, tandis que BetterHelp a été accusée de partager des données personnelles avec des réseaux sociaux.
En outre, le risque de vol de données est également préoccupant, comme l’a montré la récente cyberattaque subie par la plateforme française Jinko, qui détient des informations sensibles sur les parcours de soins des patients atteints de cancer.
Pour se protéger, les utilisateurs de plateformes de rencontre sont conseillés de limiter les informations qu’ils partagent, de vérifier les autorisations accordées aux applications et de rester vigilants quant à la gestion de leurs données personnelles. Il est essentiel de comprendre qu’une simple désinstallation d’une application ne garantit pas la suppression des données déjà collectées.
Cette affaire soulève des questions fondamentales sur la manière dont les données personnelles sont gérées dans l’ère numérique. Les utilisateurs doivent être conscients des risques et des implications de leurs choix en matière de partage d’informations sur des plateformes en ligne.