Grindr aurait accepté de verser 26 millions de livres sterling (environ 35 millions de dollars) pour régler un procès au Royaume-Uni concernant la protection de la vie privée, l'accusant d'avoir partagé des données sensibles d'utilisateurs, notamment le statut VIH de certains d'entre eux, avec des annonceurs.
Le cabinet d'avocats londonien Austen Hays a porté plainte au nom d'environ 12 000 utilisateurs britanniques de Grindr. Il leur est reproché d'avoir enfreint les lois sur la protection de la vie privée et des données personnelles durant une période s'achevant début 2020.
Les plaignants affirment que Grindr a partagé des informations personnelles et hautement sensibles avec des sociétés de publicité sans leur consentement. Selon Austen Hays , les données partagées pourraient inclure l'origine ethnique, le statut sérologique, la date du dernier test de dépistage du VIH et le recours ou non à la prophylaxie pré-exposition (PrEP).
Au moment des faits reprochés en matière de partage de données, Grindr appartenait à la société chinoise de jeux vidéo Beijing Kunlun Tech et était géré par celle-ci. Grindr a été vendu à des investisseurs américains en 2020.
Selon un document réglementaire américain , Grindr effectuera deux paiements de 13 millions de livres sterling : le premier d’ici le 31 décembre 2026 et le second d’ici le 31 mars 2027.
Dans son document déposé auprès de la SEC, Grindr a déclaré que l'accord ne constitue pas un aveu de responsabilité et que, bien qu'elle conteste les allégations, elle :
reconnaît et prend en compte la détresse et la perte de confiance exprimées par certains de ses utilisateurs britanniques concernant la période antérieure à 2020.
L'accord conclu au Royaume-Uni fait suite à une autre procédure en Norvège. L'autorité norvégienne de protection des données a constaté que Grindr avait partagé les données personnelles de ses utilisateurs avec des partenaires publicitaires à des fins de publicité comportementale sans fondement juridique valable.
Ces cas illustrent un point crucial concernant la protection de la vie privée : il n’est pas nécessaire que des informations soient explicitement qualifiées de médicales ou relatives à l’orientation sexuelle pour révéler des détails intimes sur une personne. Les identifiants publicitaires, les adresses IP, la géolocalisation, les informations sur l’appareil et la confirmation de l’utilisation d’une application particulière peuvent être combinés pour identifier une personne ou tirer des conclusions sensibles sur sa vie.
De nombreuses applications gratuites dépendent de kits de développement logiciel publicitaires, de fournisseurs d'analyse et d'autres tiers pour générer des revenus. Ces intégrations peuvent recevoir des identifiants et des données d'événements permettant de cibler ou de mesurer la publicité, mais elles peuvent également laisser des traces importantes du comportement des utilisateurs.
Comment protéger sa vie privée sur les applications de rencontre
Grindr affirme avoir revu en profondeur son programme de confidentialité depuis 2020 et reste attachée au contrôle des utilisateurs et à des pratiques responsables en matière de données. Malgré cela, les applications de rencontre peuvent détenir des informations particulièrement personnelles sur leurs utilisateurs.
Pour limiter ce que vous révélez :
- Vérifiez les paramètres de confidentialité de l'application et désactivez la publicité personnalisée optionnelle lorsqu'elle est disponible.
- Limitez votre profil aux informations que vous souhaitez partager avec vos partenaires potentiels.
- Évitez de lier votre profil de rencontre à vos comptes de réseaux sociaux publics, sauf si vous souhaitez que les identités soient facilement reliées.
- Révoquez les autorisations de localisation lorsque vous n'utilisez pas activement l'application, ou choisissez « pendant l'utilisation de l'application » plutôt qu'un accès continu si votre système d'exploitation le propose.
- Maintenez à jour l'application, votre système d'exploitation et votre logiciel de sécurité .
- Soyez vigilant face aux arnaques sentimentales et aux tentatives d'extorsion, notamment les demandes de poursuivre la conversation hors de l'application, d'envoyer de l'argent, de partager des photos intimes ou de révéler des informations personnelles.
Si vous n'êtes pas sûr qu'un message puisse faire partie d'une arnaque, vous pouvez le vérifier avec Malwarebytes Scam Guard , qui peut vous aider à évaluer la conversation et à décider de la marche à suivre.
Les escrocs n'ont pas besoin de pirater votre ordinateur. Il leur suffit que vous cliquiez une seule fois.
Theft Identity Malwarebytes détecte les activités suspectes avant qu'elles ne posent problème.
