Noyb dépose une plainte contre Pinterest auprès de la Cnil
Noyb (non of your business), association autrichienne de défense de la vie privée, annonce ce jeudi 24 octobre déposer une plainte auprès de la Cnil en France contre Pinterest. L'association accuse le média social de se servir des données personnelles de ses utilisateurs à des fins de publicité ciblée sans demander leur consentement. Ce qu'elle interprète comme une pratique illégale eu égard au Règlement général sur la protection des données (RGPD) mais aussi à la jurisprudence européenne.
"Au lieu de demander un consentement explicite en vertu de l'article 6, paragraphe 1, point 'a' du RGPD, Pinterest prétend faussement avoir un 'intérêt légitime' à traiter les données personnelles des utilisateurs en vertu de l'article 6, paragraphe 1, point 'f', du RGPD. Le tracking est activé par défaut et il faudrait que chaque utilisateur s'y oppose (opt-out) pour qu'il cesse", explique l'association dans un communiqué.
Noyb conteste la légalité du recours au principe de l'intérêt légitime pour la collecte des données personnelles à des fins de ciblage publicitaire. L'association se base sur une décision de la Cour de justice de l'Union européenne (CJUE) du 4 juillet 2023, alors interrogée sur la légalité de l'utilisation du principe de l'intérêt légitime par Meta pour la collecte des données de ses utilisateurs à des fins de ciblage publicitaire. Dans son arrêt, la CJUE avait alors clairement statué que le principe de l'intérêt légitime et la collecte de données sans demande de consentement ne s'appliquent pas à l'objectif de personnalisation publicitaire. Meta avait alors dû changer de stratégie. "Pinterest ignore cette décision pour maximiser ses profits", déplore Kleanthi Sardeli, avocate spécialiste de la protection des données chez Noyb.
Un deuxième problème est pointé par Noyb : l'absence d'information fournie aux utilisateurs au sujet de la collecte de leurs données à de fins de ciblage publicitaire. L'association, qui représente une plaignante française dans cette affaire, explique que cette dernière a découvert qu'elle était traquée en allant vérifier les paramètres de confidentialité, où la personnalisation des annonces était activée par défaut. Selon ces paramètres, Pinterest utilise des informations provenant de sites web visités et de sa propre plateforme pour montrer aux utilisateurs des publicités personnalisées. "Cette pratique est clairement illégale depuis l'introduction du RGPD en 2018", déclare Noyb. La plaignante a demandé à Pinterest l'accès aux données collectées. La plateforme n'a répondu que partiellement à sa demande puisqu'elle n'a pas fourni de détails sur les catégories de données qui ont été partagées ni sur les tiers qui les ont reçues, ce qui est contraire au RGPD.
Dans sa plainte, Noyb demande à Pinterest : d'effacer les données de la plaignante traitées à des fins de publicité personnalisée et d'en informer les acteurs tiers ; de donner suite à sa demande d'accès concernant l'usage qui a été fait de ses données. Et enfin, l'association demande à la Cnil d'imposer une amende administrative à la plateforme afin de prévenir que des violations similaires ne continuent d'avoir lieu à l'avenir. "Bien que notre plainte ne concerne que le traitement des données personnelles de notre plaignante, notre objectif est d'obtenir la conformité pour tous les utilisateurs. Si l'autorité de protection des données nous donne raison, nous nous attendons à ce que la décision soit valable pour tous les utilisateurs", explique un porte-parole de Noyb au JDN.
Edit : Après la publication de cet article, un porte-parole de Pinterest a tenu à affirmer auprès du JDN que "l'approche de Pinterest en
matière de publicité personnalisée est conforme au RGPD".