Les données de Norvégiens adeptes de l’application Grindr revendues à des annonceurs

L’application de rencontres gays Grindr. vladim_ka - stock.adobe.com

Trahis par Grindr ? De juillet 2018 à avril 2020, les données de milliers d’utilisateurs de la célèbre application de rencontres gays ont été revendues par Xandr, une société de publicité en ligne, à des annonceurs désireux d’affiner le ciblage de leur campagne marketing.

Et ce, de façon illégale, selon l’autorité norvégienne de protection des données (Datatilsynet), qui a condamné Xandr, une filiale de Microsoft, à une amende record de 92 millions de couronnes (8,6 millions d’euros). « Les violations dans cette affaire sont très graves, estime Line Coll, la directrice de Datatilsynet. Chaque entreprise doit elle-même s’assurer, et être en mesure de prouver, qu’elle est autorisée à utiliser ces données. »

Passer la publicité

Trois semaines pour faire appel

Xandr était accusée d’avoir traité, puis retransmis, des données d’utilisateurs de Grindr (déjà condamnée par Datatilsynet pour partage illégal de données sensibles) vers un système d’enchères publicitaires en temps réel. Celles-ci ont potentiellement été vendues à des milliers d’entreprises, afin de leur permettre l’affichage de publicités ciblées. À l’époque des faits, Xandr, alors connue sous le nom d’AppNexus, n’appartenait pas à Microsoft.

Le montant de l’amende a donc été calculé sur la base de son propre chiffre d’affaires, et non de celui du géant américain. La société dispose de trois semaines pour faire appel. Pour sa défense, Xandr a expliqué avoir supposé que Grindr avait préalablement recueilli le consentement de ses utilisateurs… sans jamais l’avoir vérifié.