Dans la mise à jour de la politique de confidentialité de TikTok, le réseau social indique clairement que les données de l’utilisateur français sont accessibles aux employés de la plateforme, notamment en Chine.
Désormais, TikTok le montre clairement : ses employés chinois peuvent accéder aux données personnelles des utilisateurs français. Ceci est indiqué dans le billet de blog d’Elaine Fox, responsable de la confidentialité de TikTok en Europe. L’application chinoise TikTok met à jour sa politique de confidentialité et confirme ainsi que son personnel chinois et d’autres continents ont accès aux données des utilisateurs européens et donc français.
TikTok prétend faire cela pour que l’expérience de la plateforme soit “fiable, agréable et sûre”, précise ce même billet de blog. Les données peuvent être utilisées pour améliorer les performances des algorithmes de recommandation et pour détecter les comptes automatisés.
“Nous nous concentrons sur la limitation du nombre d’employés ayant accès aux données des utilisateurs européens, la réduction des flux de données sortant de la région et le stockage local de nos données d’utilisateurs européens”, a déclaré Elaine Fox, responsable de la protection de la vie privée pour TikTok en Europe.
Pratique formalisée
En juillet dernier, interrogé par Tech&Co, TikTok n’avait pas nié l’existence d’un transfert de données vers la Chine. Ainsi, le réseau social a affirmé que les données envoyées sont “limitées” sans entrer dans plus de détails. Cette pratique, qui sera incluse à partir du 2 décembre dans la politique de confidentialité, n’a donc pas été officiellement constatée jusqu’à présent.
Un article de Buzzfeed, publié en juin, basé sur les conclusions des employés chinois de TikTok, affirmait que les ingénieurs avaient accès aux commentaires écrits sous les vidéos, les vidéos “aimées” ou les comptes suivis par chaque utilisateur. Ils ont également accès à des informations basiques comme l’identifiant, l’adresse email ou encore l’âge de l’utilisateur. Dans son article de blog, TikTok affirme qu’il ne collecte pas d’informations de localisation “précises”.
Pour justifier ces pratiques, TikTok assure que cela s’inscrit dans un “besoin avéré” pour mener à bien son travail. Le réseau social affirme également que le stockage des données respecte “une série de contrôles de sécurité et de protocoles d’approbation robustes, et par des méthodes reconnues dans le cadre du RGPD”.
Données accessibles
Au-delà des employés, la peur de l’accès aux données par le gouvernement chinois est également une source d’inquiétude. TikTok est une société chinoise dont la société mère est ByteDance. Comme le précisait Tech&Co en juillet dernier, cette dernière est membre de la Fédération chinoise des sociétés Internet.
Dans les statuts de l’organisation chaque entreprise rappelle qu’elle « adhère à la voie de Xi Jinping (président chinois, Note de l’éditeur)”, tout en acceptant “la supervision de la Chinese Cyberspace Administration (l’organisme gouvernemental chinois en charge de la censure d’Internet, Note de l’éditeur)”.
Face à ces pratiques, le régulateur irlandais, qui a compétence sur TikTok dans toute l’Union européenne, a lancé en septembre 2021 une enquête sur des “transferts par TikTok de données personnelles vers la Chine”.
