Match Group, une société américaine qui possède des plateformes de rencontres dont OkCupid, a accepté de régler un procès intenté par la Federal Trade Commission des États-Unis concernant des allégations selon lesquelles OkCupid aurait partagé des données d’utilisateurs avec un tiers sans divulgation appropriée, selon des documents judiciaires.
L’affaire concerne la gestion des informations utilisateur par OkCupid, un service de rencontres en ligne exploité par Humor Rainbow, Inc., une filiale de Match Group. Les régulateurs ont déclaré que la plateforme partageait des données avec Clarifai, une entreprise technologique qui développe des systèmes de reconnaissance faciale, dans le cadre d’un accord antérieur de transfert de données.
Selon la Federal Trade Commission, les données partagées comprenaient près de trois millions de photos d’utilisateurs, ainsi que des détails démographiques et des informations de localisation. L’agence a indiqué que les utilisateurs n’avaient pas été informés que leurs données seraient partagées avec une entreprise externe, ce qui contredisait les politiques de confidentialité annoncées par la plateforme.
Le règlement proposé introduit un ensemble d’obligations à long terme régissant la manière dont OkCupid décrit et gère les données des utilisateurs. La Federal Trade Commission demande une ordonnance judiciaire applicable jusqu’à 20 ans, exigeant que l’entreprise fournisse des divulgations exactes sur la manière dont les photos, messages et données de localisation des utilisateurs sont traités.
En vertu de l’accord, Match Group n’a pas le droit de déformer ses pratiques en matière de données et doit certifier sa conformité aux nouvelles exigences. La société n’a pas reconnu de faute dans le cadre du règlement, selon les dépôts.
L’activité de partage de données mentionnée dans l’affaire remonte à 2014. Les régulateurs ont déclaré que les informations étaient utilisées par Clarifai pour soutenir le développement de systèmes de reconnaissance faciale. La Federal Trade Commission a déclaré que le transfert avait eu lieu sans avis clair aux utilisateurs et sans obtenir le consentement approprié.
OkCupid a indiqué que ses pratiques actuelles diffèrent de celles décrites dans l’affaire et qu’elle a mis à jour ses processus de confidentialité depuis les événements en question. La société a indiqué que le comportement mentionné par les régulateurs ne reflète pas le fonctionnement actuel de la plateforme.
Le règlement est soumis à l’approbation du tribunal et comprend des dispositions prévoyant des sanctions si la société ne respecte pas les exigences à l’avenir.