Grindr a accepté de verser 26 millions de livres sterling pour régler un procès britannique intenté par des milliers d’utilisateurs accusant la plateforme de rencontres de partager de manière inappropriée des informations personnelles très sensibles, y compris le statut VIH dans certains cas, avec des tiers.
Le litige remonte à avril 2024, lorsque le cabinet d’avocats Austen Hays a intenté une action devant la Haute Cour d’Angleterre et du Pays de Galles. L’affaire concernait les pratiques de données de Grindr avant début 2020 et a finalement atteint environ 12 000 personnes.
Les demandeurs ont allégué que les informations fournies via l’application avaient été partagées avec des sociétés de publicité et d’analyse sans consentement adéquat. Les données en question comprenaient des détails concernant l’orientation sexuelle, l’ethnicité et, pour certaines personnes, le statut VIH et les informations sur les tests.
Grindr permet aux utilisateurs de fournir volontairement des informations sur leur statut VIH et la date de leur dernier test. Des préoccupations concernant la gestion de ces informations étaient apparues des années avant le procès britannique. En 2018, Grindr a annoncé qu’il cesserait de partager les informations sur le statut VIH avec des entreprises tierces après que des chercheurs ont identifié des transferts de données impliquant les fournisseurs d’analyses Apptimize et Localytics.
L’accord de 26 millions de livres tranche l’action du groupe britannique sans conclure que Grindr a enfreint la loi. La société continue de contester les allégations et n’a pas reconnu sa responsabilité.
Selon le dépôt réglementaire de Grindr, le règlement sera versé en deux versements. Le premier paiement de 13 millions de livres sterling est dû d’ici le 31 décembre 2026, avec 13 millions supplémentaires prévus d’ici le 31 mars 2027.
Si le montant total était divisé également entre 12 000 demandeurs, cela représenterait environ 2 167 £ par personne, bien que les paiements individuels réels puissent varier selon la répartition du règlement.
Grindr souligne que les allégations concernent des pratiques antérieures à 2020, lorsque la société appartenait et était contrôlée par la société chinoise de jeux Beijing Kunlun Tech. Elle a été vendue à de nouveaux propriétaires en 2020 et est ensuite devenue cotée en bourse à la Bourse de New York.
L’entreprise affirme avoir considérablement modifié son programme de confidentialité depuis la période couverte par le procès, en mettant davantage l’accent sur la transparence, le contrôle des utilisateurs et la gestion responsable des informations.
L’affaire britannique n’est pas le premier litige réglementaire de Grindr concernant des données personnelles. Le régulateur norvégien de la vie privée avait auparavant infligé une amende à l’entreprise pour des violations liées au partage d’informations utilisateurs à des fins publicitaires, décision que Grindr a contestée sans succès.
Bien que l’accord de 26 millions de livres clôture l’action collective britannique, le règlement lui-même ne contient aucune reconnaissance de faute ni constatation judiciaire de responsabilité contre Grindr.