L'Irlande inflige 11 millions d'euros à Tinder pour des copies de données incomplètes
La Commission irlandaise de protection des données (DPC) a infligé le 13 novembre une amende de 11 millions d'euros à MTCH Technology Services Limited, la société irlandaise de Match Group chargée de Tinder en Europe. Selon la décision du régulateur, l'outil Download My Data, qui permettait aux utilisateurs de Tinder de télécharger leurs données, ne livrait pas tout : certaines catégories étaient omises sans avertissement, d'autres n'apparaissaient que sous forme de résumé. Outre l'amende, l'entreprise a reçu un blâme et dispose de trois mois pour se mettre en conformité.
En bref
- La DPC a ouvert l'enquête de sa propre initiative en janvier 2020 et a tranché près de sept ans plus tard.
- Des dizaines de milliers de personnes ont utilisé l'outil pendant la période examinée.
- Match Group compte faire appel.
Ce que Tinder a mal fait
L'article 15 du RGPD donne à chacun le droit d'obtenir une copie de ses données personnelles. Tinder présentait Download My Data comme le moyen d'obtenir cette copie, mais selon la DPC, les utilisateurs recevaient un ensemble incomplet sans le savoir. Le régulateur publiera la décision complète plus tard, on ignore donc encore quelles catégories de données manquaient.
La DPC n'exige pas que ces boutons livrent absolument tout. « Ces outils d'accès automatisés peuvent être un moyen utile et efficace de donner accès aux données personnelles. Ils n'ont pas à fournir une copie complète, mais ils doivent être loyaux et transparents sur l'étendue des données fournies », a déclaré le commissaire adjoint Graham Doyle. La faute tenait donc au silence sur les omissions.
Ce que dit Match Group
Match Group savait depuis l'été que le régulateur préparait une amende de 8 à 11 millions d'euros. Dans son dernier rapport à la SEC, le gendarme boursier américain, l'entreprise a écrit que les règles contestées visaient surtout à protéger la sécurité et la vie privée des utilisateurs, et a passé une provision de 12,6 millions de dollars, rapporte Global Dating Insights. Elle estime avoir de solides arguments pour un recours.
Ce n'est pas la plus lourde décision de la DPC cet automne : en septembre, elle a infligé 403 millions d'euros à Google pour le suivi de la localisation.
Comment obtenir toutes vos données
- Commencez par le bouton de téléchargement dans les paramètres du service, mais ne considérez pas le résultat comme complet sauf si le service le promet.
- S'il manque quelque chose, comme des messages, des photos ou des données de localisation, envoyez à l'entreprise une demande d'accès écrite au titre de l'article 15 du RGPD et demandez une copie complète.
- Selon le RGPD, l'entreprise doit répondre dans un délai d'un mois. Dans les cas complexes, elle peut le prolonger de deux mois, mais doit vous en informer.
- Sans réponse, ou si elle est incomplète, déposez une plainte auprès de l'autorité de protection des données de votre pays de l'UE.
