Deux plaintes déposées par l’association Noyb dénoncent les pratiques du réseau social en matière de protection des données. Tandis que la première met en cause le suivi des usages des internautes en dehors de l’application, la seconde s’attaque à la manière dont TikTok répond aux demandes d’accès aux données.
L’association None of your business (Noyb), dédiée à la protection des droits numériques, annonce ce 17 décembre avoir déposé deux plaintes contre TikTok auprès de l’autorité autrichienne de protection des données. La société chinoise, propriété de ByteDance, violerait plusieurs dispositions du Règlement général sur la protection des données.
Ces réclamations ciblent à la fois la manière dont le réseau social collecte des informations sur les activités des utilisateurs en dehors de la plateforme ainsi que la façon dont il répond aux demandes d’accès aux données personnelles.
TikTok collecte des données en dehors de son service
Dans le détail, dans sa première plainte, Noyb vise la collecte d’“off-TikTok activity data”, c’est-à-dire des informations sur les usages de l’utilisateur en dehors du réseau social. Selon les documents transmis à l’autorité autrichienne, TikTok aurait collecté des données indiquant l’utilisation d’autres applications, les actions réalisées – ouverture de l’application, interactions… – et ce par l’intermédiaire d’un courtier de données, AppsFlyer.
Parmi les applications concernées figurent Grindr, une application de rencontres dédiée aux personnes gays, bi, trans et queer. La plainte souligne que l’utilisation répétée de Grindr permettrait d’inférer des informations relatives à la vie sexuelle ou à l’orientation sexuelle de l’utilisateur, lesquelles relèvent des catégories de données “sensibles” au sens de l’article 9 du RGPD.
Aucune base légale valable
Or, Noyb affirme que ni TikTok, ni AppsFlyer, ni Grindr ne disposent d’une base légale valable pour ces traitements. Le plaignant affirme ne jamais avoir donné de consentement à la collecte ou au partage de ses informations à des fins publicitaires, analytiques ou d’amélioration du réseau social.
La plainte conteste également l’invocation par TikTok de “l’intérêt légitime”, jugeant les finalités invoquées trop vagues et les traitements disproportionnés.
La seconde plainte concerne la façon dont TikTok répond aux demandes d’accès aux données personnelles des utilisateurs de son service de vidéo. En cause : l’outil intégré à l’application permettant de télécharger ses données personnelles.
Selon la plainte, cette fonctionnalité laisserait entendre que l’utilisateur obtient l’intégralité de ses informations alors qu’elle ne fournirait en réalité qu’une sélection jugée “pertinente” par TikTok.
Des données manquantes
Le plaignant affirme avoir découvert après coup que certaines informations manquaient, notamment sur les sources des données. Par ailleurs, les données seraient souvent livrées sous forme brute, avec des suites de variables et de valeurs incompréhensibles pour un utilisateur lambda.
Or, selon Noyb, cette pratique empêche les utilisateurs de vérifier la légalité des traitements effectués par TikTok.
Ainsi, l’association demande à l’autorité autrichienne d’ouvrir une enquête approfondie, de constater les infractions et d’imposer des sanctions financières proportionnées. Elle réclame également que TikTok soit contraint de fournir aux utilisateurs une copie complète, compréhensible et contextualisée de leurs données personnelles.
