Freezone S'inscrire

Tribune : Les pratiques scandaleuses de l’application happn

 
Par Antoine Chéron, avocat spécialisé en propriété intellectuelle et NTIC. Il est docteur en droit de la propriété intellectuelle, avocat au barreau de PARIS et au barreau de BRUXELLES et chargé d’enseignement en Master de droit à l’Université de Assas (Paris II).
 
Alors que l’application Happn est en passe de supplanter Tinder, UFC Que Choisir saisit la CNIL.

Les applications de rencontre ont de plus en plus de succès auprès des utilisateurs, il n’en demeure pas moins que leurs pratiques peinent à séduire la CNIL. Happn a été créée en vue de permettre la mise en relation sur internet des personnes qui se sont croisées dans la « vraie » vie, elle se trouve aujourd’hui épinglée par UFC Que Choisir. La CNIL devra se prononcer sur le sort des données véhiculées par ladite application. 

Elle n’est pas novice en la matière puisqu’elle surveille de près les traitements de données générées par les sites de rencontre. Ainsi, en 2015 la CNIL avait mis en demeure ces sites de se conformer à la loi informatique et libertés du 6 janvier 1978. Elle a également édité sur son site un guide pratique intitulé « sites de rencontre en ligne : comment protéger votre intimité ? », lequel démontre par son existence même, les nombreuses dérives que l’utilisation de tels sites peut engendrer. La situation d’Happn est néanmoins quelque peu différente.

Transferts de données vers les Etats-Unis

Une étude menée par l’organisme de défense des consommateurs norvégien a révélé « de possibles transferts de données réalisés par la société Happn vers des entreprises tierces, d’origine américaine ». Or, le Safe Harbour adopté par la Commission européenne le 26 juillet 2000, a été annulé par la CJUE le 6 octobre 2015. Ce mécanisme d’adéquation permettait le transfert des données de l’Union européenne vers les Etats-Unis.

Depuis lors, tout transfert de données transatlantique est interdit sauf dans le cadre des clauses contractuelles types adoptées par la Commission européenne ou dans celui de la mise en place de Binding Corporate Rules (BCR) au sein d’un Groupe. Les entreprises se sont alors précipitées en vue de bénéficier des clauses contractuelles types. Cependant, l’application de ces clauses entre deux entreprises nécessite une validation préalable de la CNIL laquelle était, dans la plupart des cas, négative ou peinait à intervenir rapidement dans les autres cas. Parallèlement, le G29 constitué par l’ensemble des CNIL européennes appelait les institutions et les gouvernements européens à adopter un nouvel accord avant le 31 janvier 2016.

Le 2 février dernier, l’Union européenne et les Etats-Unis ont conclu un accord dénommé « EU-US Privacy Shield » (ou « bouclier de l’Union européenne et des Etats-Unis pour la protection de la vie privée ») encadrant les flux de données transatlantiques. Les CNIL européennes ont salué ce nouvel accord, mais rendront leur avis définitif fin mars. Il appartiendra ensuite à la Commission européenne de déclarer si les engagements américains présentent ou non un niveau adéquat de protection aux citoyens européens.

Si les faits allégués à l’encontre d’Happn sont avérés, cette dernière encourt 300 000 euros d’amende portée au quintuple (articles 226-16, 226-16 A et 226-22-1 du Code pénal) pour les transferts qu’elle aurait réalisé entre la date à laquelle le Safe Harbour a été invalidé et l’entrée en vigueur de l’« EU-US Privacy Shield ».

Utilisation de cookies

UFC Que Choisir reproche également à Happn d’avoir incorporé des outils d’analyse de la société américaine UpSight. Ces outils permettraient de laisser subsister un cookie continuant à communiquer avec les serveurs de la société Happn, postérieurement à la suppression de l’application. L’association de défense des consommateurs s’inquiète de « l’impossibilité de déterminer l’étendue des données personnelles collectées, ainsi que leur destination ». Ce cookie peut concerner tant l’affichage publicitaire que la géolocalisation qui est une fonction essentielle de l’application Happn.

L’utilisation de cookies nécessite de recueillir au préalable le consentement de la personne concernée avant que ceux-ci soient déposés ou lus sur son terminal (article 32-II de la loi informatique et libertés). De plus, il doit être donné à chaque fois qu’une nouvelle finalité s’ajoute aux finalités initialement prévues. Dès lors l’utilisation d’un tel cookie par Happn apparait comme étant contraire à la loi informatique et libertés.

 

Publié le par
Partager sur Google + Partager sur Twitter Partager sur Facebook Alertes mail Partager
COMMENTAIRES DES LECTEURS (8)
Posté le 04 février 2016 à 12h03 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

Ces outils permettraient de laisser subsister un cookie continuant à communiquer avec les serveurs de la société Happn, postérieurement à la suppression de l’application.

Un cookie ne communique pas ! C'est juste un fichier texte qui contient des données. Il peut uniquement être lu par une application (ou un navigateur) pour que celle-ci envoie les données en question vers un serveur. 

Mais un cookie seul ne peut rien faire! C'est seulement un stockage (très limité) local.

Posté le 04 février 2016 à 14h05 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

Un cookie seul ne peut rien faire en effet, mais il a vocation à être transmis à un serveur distant qui vérifiera son contenu et sa cohérence pour tout besoin d'authentification, demande de jeton ou tout autre paramètre inscrit dedans. De part don fonctionnement il n'est pas lu en local mais envoyé au serveur de traitement qui le comparera avec son jumeau, le modifiera au besoin et le reposera sur votre périphérique. Il y a donc bien un envoi de données.

Posté le 04 février 2016 à 15h11 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
Gregwar a écrit
Ces outils permettraient de laisser subsister un cookie continuant à communiquer avec les serveurs de la société Happn, postérieurement à la suppression de l’application. Un cookie ne communique pas ! C'est juste un fichier texte qui contient des données. Il peut uniquement être lu par une application (ou un navigateur) pour que celle-ci envoie les données en question vers un serveur.  Mais un cookie seul ne peut rien faire! C'est seulement un stockage (très limité) local.

Bien sûr.

Je doute que les zozos de Que Choisir comprennent ce qu'est un cookie et comment il peut être utilisé... Tu parles, évidemment qu'ils sont dans ' l’impossibilité de déterminer l’étendue des données personnelles collectées, ainsi que leur destination'... Autant demander à un animal du zoo de Vincennes de nous dire l'âge du directeur...

Posté le 04 février 2016 à 17h19 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
asclepios a écrit
Un cookie seul ne peut rien faire en effet, mais il a vocation à être transmis à un serveur distant qui vérifiera son contenu et sa cohérence pour tout besoin d'authentification, demande de jeton ou tout autre paramètre inscrit dedans. De part don fonctionnement il n'est pas lu en local mais envoyé au serveur de traitement qui le comparera avec son jumeau, le modifiera au besoin et le reposera sur votre périphérique. Il y a donc bien un envoi de données.

Une application peut lire un cookie stocké sur le périphérique (uniquement s'il correspond au domaine qu'on interroge, normalement) et envoyer les données du-dit cookie vers le serveur.

C'est l'application qui envoie.

Un cookie est un élément passif de stockage de données.

Un cookie ne peut pas "communiquer avec un serveur", contrairement au discours d'UFC Que Choisir, qui entretient la crainte maladive des cookies.

Posté le 05 février 2016 à 06h36 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
Gregwar a écrit
asclepios a écrit Un cookie seul ne peut rien faire en effet, mais il a vocation à être transmis à un serveur distant qui vérifiera son contenu et sa cohérence pour tout besoin d'authentification, demande de jeton ou tout autre paramètre inscrit dedans. De part don fonctionnement il n'est pas lu en local mais envoyé au serveur de traitement qui le comparera avec son jumeau, le modifiera au besoin et le reposera sur votre périphérique. Il y a donc bien un envoi de données. Une application peut lire un cookie stocké sur le périphérique (uniquement s'il correspond au domaine qu'on interroge, normalement) et envoyer les données du-dit cookie vers le serveur. C'est l'application qui envoie. Un cookie est un élément passif de stockage de données. Un cookie ne peut pas "communiquer avec un serveur", contrairement au discours d'UFC Que Choisir, qui entretient la crainte maladive des cookies.

pourtant c est bon les cookies, surtout aux pepites de chocolat...

sinon ufc que choisir sont toujours aussi efficaces et competents dans les techniques de pointe...

Posté le 05 février 2016 à 07h42 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
tower41000 a écrit
pourtant c est bon les cookies, surtout aux pepites de chocolat...
sinon ufc que choisir sont toujours aussi efficaces et competents dans les techniques de pointe...

hé hé hé Sourire

+1

Posté le 06 février 2016 à 10h03 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un
Gregwar a écrit
Ces outils permettraient de laisser subsister un cookie continuant à communiquer avec les serveurs de la société Happn, postérieurement à la suppression de l’application.
Un cookie ne communique pas ! C'est juste un fichier texte qui contient des données. Il peut uniquement être lu par une application (ou un navigateur) pour que celle-ci envoie les données en question vers un serveur. 
Mais un cookie seul ne peut rien faire! C'est seulement un stockage (très limité) local.

Tout à fait d'accord

UFC a voulu donner un ton à sa démarche ;comme cela elle alerte beaucoup plus

Posté le 01er avril 2018 à 22h22 Citer le commentaireSignaler le commentaireRemonter en haut de pageDescendre en bas de pagePartager ce commentaire sur Twitter Voter plus un Voter moins un

C'est parfaite honteux d'ailleurs ils en parlent de ce soucis sur https://boncoo.ovh/tinder-avis-application-rencontre-gratuite/, donc je me suis méfié...

RUBRIQUE COMMENTAIRE
Bonjour, avant de poster, veuillez vous assurer d'avoir pris connaissance des règles.

X

Quatre consignes avant de réagir :

  • Rester dans le cadre de l'article. Pour des discussions plus générales, vous pouvez utiliser nos forums.
  • Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
  • Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
  • Pour toute remarque concernant une faute dans l'article, merci de nous contacter exclusivement par le formulaire "signaler une erreur" lors de la sélection du texte de l'article (les commentaires portants sur ce sujet seront systématiquement supprimés).

Vous devez créer un compte Freezone et être connecté afin de pouvoir poster un commentaire.

DANS VOS REGIONS
Si vous attendiez une évolution de la boutique Free Mobile, ce serait :
Image vide