Grindr visé par une plainte pour avoir partagé des données, dont le statut VIH, de ses utilisateurs

670 personnes se sont jointes à une « class action » déposée devant la Haute Cour d'Angleterre contre l'application de rencontres LGBTQ+ Grindr. Elles souhaitent obtenir des dommages et intérêts au motif que l'entreprise aurait transmis le statut VIH des utilisateurs ainsi que d'autres données sensibles à des annonceurs tiers entre 2018 et 2020, rapporte The Register.

À l'époque, des chercheurs avaient découvert que Grindr était rémunéré pour envoyer « en masse » aux sociétés d'analyse publicitaire Localytics et Apptimize des informations sensibles émanant de ses utilisateurs tels leur statut VIH, la date de leur dernier test, leurs préférences sexuelles et leur localisation GPS.

• Rencontres : Grindr accusé de transmettre des données très personnelles à des tiers
• La sanction de 5,8 millions d'euros de la CNIL norvégienne contre Grindr confirmée

L'autorité norvégienne de protection des données avait d'ailleurs infligé à Grindr une amende de 65 millions de couronnes norvégiennes en 2020 (5,8 millions d'euros) pour avoir enfreint les règles du RGPD en matière de consentement.

L'Electronic Privacy Information Center (EPIC) a de son côté demandé en octobre 2023 à la FTC d'enquêter sur le fabricant de l'application après avoir constaté qu'il conservait les données des utilisateurs même après la suppression des comptes – une pratique que la politique de confidentialité de Grindr interdit explicitement.

« Grindr doit à la communauté LGBTQ+ qu'il sert d'indemniser les personnes dont les données ont été compromises et qui en ont souffert », a déclaré Chaya Hanoomanjee, directeur général de l'entreprise, dans un communiqué relayé par l'agence Reuters.

L'entreprise doit « veiller à ce que tous ses utilisateurs soient en sécurité lorsqu'ils utilisent l'application, où qu'ils soient, sans craindre que leurs données soient partagées avec des tiers », a ajouté Mme Hanoomanjee.