La CNIL met en demeure WhatsApp pour le partage des données de ses utilisateurs avec Facebook

WhatsApp s’est fait taper sur les doigts par la Commission nationale de l’informatique et des libertés (CNIL). Elle met en demeure la messagerie instantanée pour le partage des données de ses utilisateurs avec Facebook. Pour rappel, WhatsApp appartient à Facebook.

En 2016, WhatsApp avait annoncé publiquement que les données de ses utilisateurs allaient être transmises à Facebook notamment pour faire du ciblage publicitaire. L’Europe a rapidement tiré la sonnette d’alarme en demandant à WhatsApp de stopper cette pratique pour les utilisateurs européens. WhatsApp a depuis annoncé que les données des 10 millions d’utilisateurs français n’ont jamais été traitées à des fins de ciblage publicitaire, mais la CNIL a tout de même relevé plusieurs manquements à loi Informatique et Libertés.

WhatsApp partage avec Facebook des données à des fins de « business intelligence » et de sécurité. Sont ainsi partagées des informations sur les utilisateurs comme le numéro de téléphone, ainsi que des informations relatives à leurs habitudes d’utilisation de l’application. Le vrai problème concerne les données du « business intelligence ». La CNIL explique que la transmission de données pour cette finalité ne se repose sur aucune des bases légales qu’exige la loi Informatique et Libertés, notamment parce que le consentement de l’utilisateur est confus à ce sujet. D’autre part, WhatsApp ne peut se prévaloir de son intérêt légitime à transférer massivement des données à Facebook dans la mesure où cette transmission ne s’accompagne pas des garanties suffisantes.

La CNIL a déjà demandé à plusieurs reprises à WhatsApp de lui communiquer un échantillon des données des utilisateurs français qui sont transmises à Facebook. WhatsApp a refusé jugeant qu’il dépend de la législation des États-Unis et non de la France. La CNIL a donc décidé de mettre WhatsApp en demeure, le service a un mois pour se conformer à la loi.