Noyb (None of Your Business), l’organisation animée par le redoutable juriste autrichien Max Schrems, annonce avoir déposé une plainte contre la plateforme de médias sociaux Pinterest auprès de la Cnil. Pinterest est une plateforme pour trouver des idées et de l’inspiration à partir de photos et de vidéos partagées sur des sujets divers. Pinterest se finance notamment grâce à la publicité.
Absence de consentement explicite des utilisateurs à l’usage de leurs données
Noyb reproche à Pinterest d’utiliser les données personnelles des utilisateurs sans leur demander leur consentement explicite afin de commercialiser de la publicité personnalisée. Noyb écarte l’argument de l’ »intérêt légitime » pour activer le suivi des utilisateurs par défaut qui serait évoqué par Pinterest.
Pinterest dispose de 130 millions d’utilisateurs en Europe.
Noyb accuse Pinterest de suivre les utilisateurs sans jamais leur demander leur consentement, comme l’exige la loi selon un consentement explicite. Le suivi est activé par défaut et il faudrait que chaque utilisateur s’y oppose (opt-out) pour qu’il cesse. Noyb reproche à Pinterest de se baser sur le fait d’avoir un « intérêt légitime » à traiter les données personnelles des utilisateurs en vertu de l’article 6, paragraphe 1, point f), du RGPD.
L’option « personnalisation des annonces » est activée par défaut dans la rubrique « confidentialité et données ». Selon ces paramètres, Pinterest utilise des informations provenant des sites web visités et d’autres tiers pour montrer aux utilisateurs des publicités personnalisées.
L’intérêt légitime ne permet pas la publicité personnalisée
Pinterest suit l’activité sur son site pour améliorer les publicités qui ont été montrées à l’utilisateur sur d’autres sites ou applications. « Il semble que Pinterest ignore activement une décision de la Cour de justice de l’Union européenne (CJUE) afin de maximiser ses profits. La CJUE a clairement indiqué que la publicité personnalisée ne peut être fondée sur l’intérêt légitime » s’irrite Kleanthi Sardeli, avocate spécialisée dans la protection des données chez Noyb.
Pour en savoir plus sur les données personnelles traitées par Pinterest, la plaignante a déposé une demande d’accès. Elle a reçu une copie de ses données le jour même, mais s’est rendu compte qu’elle ne contenait aucune information sur les destinataires de ses données. Après deux demandes supplémentaires, Pinterest n’a pas fourni de détails sur les catégories de données qui ont été partagées avec des tiers. « En d’autres termes : Pinterest n’a pas répondu de manière adéquate à la demande d’accès en vertu de l’article 15, paragraphe 1, point c), du RGPD » pointe Noyb.
Non respect du RGPD de la part de Pinterest
Noyb a déposé une plainte auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Selon Noyb, Pinterest a violé l’article 6, paragraphe 1, du RGPD en traitant les données personnelles du plaignant à des fins de publicité personnalisée sur la base de l’intérêt légitime. Pinterest a également violé l’article 15, paragraphe 1, point c), du RGPD en ne donnant pas accès aux catégories de données partagées avec des tiers.
Noyb demande que Pinterest efface les données traitées pour les publicités personnalisées et que les destinataires soient informés de cet effacement. Enfin, noyb demande à Pinterest d’accéder à la demande d’accès du plaignant, noyb suggère à la CNIL d’imposer une amende administrative afin d’éviter que des violations similaires ne se reproduisent à l’avenir.
