Tinder devra revoir la manière dont l’application restitue les données personnelles de ses utilisateurs. La Commission irlandaise de protection des données, la DPC, a infligé une sanction de 11 millions d’euros à MTCH Technology Services Limited. Cette société est la filiale irlandaise de Match Group et le propriétaire de Tinder. La décision concerne le fonctionnement de l’outil permettant de récupérer les informations associées à un compte.
Un outil présenté comme une copie complète
L’enquête de l’autorité irlandaise portait sur la fonctionnalité « Télécharger mes données ». Ce dispositif automatisé est censé permettre à une personne d’obtenir les informations conservées par la plateforme. Or, selon la DPC, le service ne communiquait pas systématiquement toutes les catégories de données concernées. Certains éléments étaient absents, tandis que d’autres apparaissaient sous une forme résumée.
« Bien que cet outil ait été présenté aux utilisateurs comme un moyen d'obtenir une copie de leurs données Tinder, il ne permettait pas aux utilisateurs d'accéder à l'ensemble de leurs données personnelles. »
— Commission irlandaise de protection des données
Le reproche formulé par l’autorité s’inscrit dans le cadre du Règlement général sur la protection des données, le RGPD. Ce texte encadre notamment le droit d’accès aux informations personnelles détenues par une entreprise. Pour une personne qui souhaite comprendre quelles données une application conserve à son sujet, la possibilité d’obtenir une restitution fidèle et suffisamment détaillée constitue un point central de cette transparence.
Une procédure ouverte en 2020
La procédure avait été engagée en janvier 2020. Elle s’est concentrée sur les pratiques de l’outil et non sur le principe même de l’utilisation d’une application de rencontre. La décision met en cause la présentation faite aux utilisateurs ainsi que le contenu effectivement transmis en réponse à leur demande.
| Élément | Informations publiées |
|---|---|
| Autorité | Commission irlandaise de protection des données |
| Société sanctionnée | MTCH Technology Services Limited |
| Montant | 11 millions d’euros |
| Procédure | Ouverte en 2020 |
| Délai de mise en conformité | Trois mois |
Match Group conteste la décision
Match Group a annoncé son intention de faire appel. Le groupe affirme avoir coopéré avec la DPC pendant l’enquête et défend les mesures de protection de la vie privée mises en place pour les utilisateurs. Cette prise de position ne remet pas en cause, à ce stade, la sanction annoncée par l’autorité irlandaise, mais ouvre une nouvelle étape de la procédure.
En parallèle, le groupe dispose de trois mois pour modifier ses pratiques et se conformer aux exigences retenues par la Commission irlandaise de protection des données. Pour les personnes utilisant Tinder, l’enjeu est concret : lorsqu’un service promet l’accès à leurs données personnelles, cette restitution doit correspondre à ce qui est effectivement conservé, et non à une sélection ou à une synthèse partielle. La décision rappelle ainsi que la transparence ne se limite pas à l’existence d’un bouton de téléchargement : elle concerne aussi la précision des informations communiquées.
- 11 millions d’euros : le montant de la sanction prononcée contre MTCH Technology Services Limited ;
- l’outil « Télécharger mes données » est au cœur de l’enquête ;
- Match Group a annoncé un appel et doit revoir ses pratiques sous trois mois.
