Le service très populaire de partage de vidéos courtes TikTok a discrètement révisé sa politique de confidentialité aux États-Unis, l’autorisant à collecter automatiquement des informations biométriques telles que les empreintes faciales et vocales à partir du contenu que ses utilisateurs publient sur la plateforme.
Le changement de politique, d’abord repéré par TechCrunch, est entré en vigueur le 2 juin. Les utilisateurs de TikTok qui résident dans l’Espace économique européen (EEE), au Royaume-Uni, en Suisse et dans d’autres pays (à l’exception de l’Inde) où le service opère sont exemptés de ces changements pour le moment.
” Nous pouvons collecter des identifiants biométriques et des informations biométriques tels que définis par les lois américaines, comme les empreintes faciales et vocales, à partir de votre contenu utilisateur. Lorsque la loi l’exige, nous vous demanderons les autorisations nécessaires avant de procéder à cette collecte”, a déclaré la société détenue par ByteDance dans une section nouvellement introduite intitulée “Informations sur les images et le son”.
En outre, la politique de confidentialité de la société indique également qu’elle peut recueillir des informations sur “la nature de l’audio et le texte des mots prononcés dans votre contenu utilisateur” afin de “permettre des effets vidéo spéciaux, pour la modération du contenu, pour la classification démographique, pour les recommandations de contenu et de publicité, et pour d’autres opérations ne permettant pas d’identifier les personnes.”
Politique de confidentialité de TikTok
Outre le fait qu’il ne définit pas clairement la nature exacte des données biométriques collectées et qu’il n’offre pas de raison convaincante pour justifier la nécessité de cette collecte de données, ce libellé vague pourrait permettre à TikTok d’amasser ces données sensibles sans le consentement explicite des utilisateurs.
Étant donné que seuls quelques États américains – la Californie, l’Illinois, New York, le Texas et Washington – disposent de lois interdisant aux entreprises de collecter ce type de données, cette décision pourrait signifier que TikTok n’a pas besoin de demander la permission à ses utilisateurs dans d’autres États, comme le note TechCrunch. En d’autres termes, les utilisateurs consentent à ce que leurs données biométriques soient collectées simplement en acceptant ses conditions de service.
Les révisions apportées à sa politique de confidentialité interviennent quelques mois après que TikTok a accepté de payer 92 millions de dollars pour régler un recours collectif qui alléguait que l’application avait violé la loi sur la confidentialité des informations biométriques (BIPA) de l’Illinois en collectant clandestinement les données biométriques et personnelles des utilisateurs aux États-Unis pour cibler les publicités sans respecter les exigences de consentement éclairé de la loi de l’État.
Dans le cadre du règlement, TikTok s’est engagé à éviter de collecter ou de stocker des informations biométriques, des identifiants biométriques, des données de géolocalisation ou GPS, sauf si cela est expressément indiqué dans sa politique de confidentialité. Vu sous cet angle, il est possible que les changements soient le résultat de l’accord du procès.
