Le département américain de la Justice a intenté une action en justice contre la populaire plateforme de médias sociaux TikTok et sa société mère, ByteDance, alléguant des violations généralisées des lois sur la protection de la vie privée des enfants.
Ce procès allègue que TikTok a collecté des informations personnelles auprès d’enfants de moins de 13 ans sans le consentement des parents, en violation de la Loi sur la protection de la vie privée en ligne des enfants (COPPA).
Depuis 2019, TikTok permet également aux enfants de créer des comptes TikTok en dehors du « Mode Enfants » (une version de l’application dédiée aux enfants de moins de 13 ans) et n’a pas mis en œuvre de politiques et de processus qui aideraient à identifier et désactiver/supprimer les comptes créés par les enfants.
Le ministère de la Justice soutient que cette pratique a exposé des millions de jeunes utilisateurs à une « collecte extensive de données » et à des risques pour la vie privée, leur permettant d’accéder à du contenu pour adultes et d’interagir avec des utilisateurs adultes.
La poursuite, déposée devant le tribunal de district américain du District de Columbia, affirme que TikTok et ByteDance étaient au courant de ces violations mais ont continué à se livrer à des pratiques illégales de collecte de données.
Échecs de suppression des données collectées
L’enquête du DOJ sur les pratiques de collecte de données de TikTok a également révélé que l’entreprise n’avait pas supprimé les informations personnelles lorsque les parents les avaient demandées, une exigence en vertu de la COPPA.
De plus, la plainte allègue que TikTok a induit en erreur les parents et les utilisateurs au sujet de ses politiques de collecte de données, en omettant de fournir un préavis adéquat sur les données collectées et la manière dont elles étaient utilisées.
« Par exemple, lors d’un échange en 2018, un employé de haut niveau des Défendeurs a explicitement reconnu que les Défendeurs avaient une « connaissance réelle » des enfants sur TikTok lors de la réception de la première demande parentale, et pourtant n’a pas supprimé les comptes des enfants lors de la réception de la demande. Dans l’échange, l’ancien PDG de TikTok Inc. communiqué sur les utilisateurs mineurs sur TikTok avec l’exécutif responsable des questions de sécurité des enfants aux États-Unis », lit-on dans la plainte [PDF].
« Pendant des années, les accusés ont sciemment permis à des enfants de moins de 13 ans de créer et d’utiliser des comptes TikTok à l’insu ou sans le consentement de leurs parents, ont collecté de nombreuses données auprès de ces enfants et n’ont pas répondu aux demandes des parents de supprimer les comptes et les informations personnelles de leurs enfants. »
Le ministère de la Justice demande maintenant des sanctions civiles et des mesures injonctives contre TikTok et ByteDance pour empêcher de nouvelles violations. L’application Android TikTok compte plus d’un milliard de téléchargements, tandis que la version iOS a été notée 17,2 millions de fois.
« Le Ministère est profondément préoccupé par le fait que TikTok a continué à collecter et à conserver les informations personnelles des enfants malgré une ordonnance du tribunal interdisant une telle conduite », a déclaré aujourd’hui le procureur général adjoint par intérim Benjamin C. Mizer. « Avec cette action, le Département cherche à s’assurer que TikTok honore son obligation de protéger les droits à la vie privée des enfants et les efforts des parents pour protéger leurs enfants. »
TikTok fier de ses « efforts pour protéger les enfants »
En réponse au procès, TikTok a déclaré qu’il n’était pas d’accord avec les « allégations, dont beaucoup concernent des événements et des pratiques passés qui sont factuellement inexacts ou qui ont été traités. »
« Nous sommes fiers de nos efforts pour protéger les enfants, et nous continuerons à mettre à jour et à améliorer la plateforme », a-t-il ajouté.
En septembre, la Commission irlandaise de la protection des données (DPC) a infligé une amende de 368 millions de dollars (345 millions d’euros) à TikTok pour violation de la vie privée d’enfants âgés de 13 à 17 ans lors du traitement de leurs données, conformément à plusieurs articles du Règlement Général sur la Protection des Données (RGPD) de l’Union européenne.
Le DPC a également constaté que l’entreprise utilisait des « schémas sombres » lors de l’enregistrement et de la publication de vidéos, guidant subtilement les utilisateurs pour sélectionner des options qui compromettaient leur vie privée.
En janvier 2023, TikTok a également été condamné à une amende de 5,4 millions de dollars (5 millions d’euros) par l’autorité française de protection des données (CNIL) pour avoir insuffisamment informé les utilisateurs sur la manière dont elle utilise les cookies et rendu difficile la désactivation.