Partage de données – La Norvège inflige une amende record à l’appli Grindr

La Norvège a annoncé mercredi avoir infligé une amende de 65 millions de couronnes (quelque 6,56 millions de francs), la plus grosse jamais donnée dans le pays pour ce genre d’affaires, à l’application de rencontres Grindr pour partage illégal des données.

«Notre conclusion est que Grindr a fourni, sans fondement légal, des données personnelles sur ses utilisateurs à des tiers pour du marketing ciblé», a déclaré le chef de l’autorité norvégienne de protection des données (Datatilsynet), Bjørn Erik Thon, dans un communiqué.

Grindr, qui se présente comme «le plus grand réseau mondial de rencontres pour les personnes gays, bi, trans et queer», est accusée d’avoir partagé avec des annonceurs les coordonnées GPS, des éléments du profil de ses utilisateurs (âge, sexe…) et le fait même qu’ils utilisent l’appli, donnant ainsi des indications sur leurs préférences sexuelles.

L’absence d’informations claires sur cette pratique données aux utilisateurs et d’approbation explicite sur ce point de leur part viole, selon Datatilsynet, le règlement général sur la protection des données (RGPD) mis en place dans l’Union européenne en mai 2018.

«Nous considérons que les informations indiquant qu’une personne est un utilisateur de Grindr constituent une catégorie particulière de données personnelles, car elles laissent fortement entendre une appartenance à une minorité sexuelle», écrit l’autorité.

En janvier, Datatilsynet avait prévenu que Grindr s’exposait à une amende de 100 millions de couronnes, soit environ 10% de son chiffre d’affaires mondial, mais avait donné à l’entreprise jusqu’au 15 février pour expliquer sa position.

Grindr avait alors fait valoir que les faits incriminés étaient antérieurs à avril 2020, date à laquelle l’application a changé ses conditions d’utilisation. L’entreprise dispose maintenant de trois semaines pour faire appel.