La messagerie Discord s’est engagée aujourd’hui à coopérer avec la CNIL après que le gardien français de la vie privée lui a imposé une amende pour des violations de la législation européenne sur les données (RGPD).
La Commission nationale de l’informatique et des libertés a annoncé hier qu’elle avait condamné Discord à 800 000 euros d’amendes pour divers manquements à la législation européenne sur les données personnelles. En l’état, la messagerie n’a pas décidé de faire appel de la décision, mais elle ne ferme pas totalement la porte pour autant. « Nous sommes toujours en train d’examiner » l’annonce de la CNIL « pour décider des prochaines étapes », a indiqué un porte-parole de Discord à l’AFP. Mais « nous nous engageons à travailler avec les régulateurs du monde entier, et nous mettons continuellement à jour notre produit et nos politiques » pour être en conformité avec les législations locales, a ajouté la plateforme.
La CNIL reprochait notamment à Discord de continuer à fonctionner lorsque l’utilisateur du service cliquait sur le bouton « X », en haut à droite de la fenêtre de l’application, qui peut sembler indiquer une fermeture. L’application restait en réalité en arrière-plan, avec un risque que les participants à la conversation tout juste fermée continuent d’entendre les propos de l’utilisateur.
Parmi les autres griefs, la CNIL a reproché à Discord l’usage d’un mot de passe à 6 chiffres ou lettres, une formule qui n’était pas suffisamment robuste. Elle reprochait également à la messagerie d’avoir gardé plus de 2,4 millions de comptes d’utilisateurs ouverts alors qu’ils étaient non utilisés depuis plus de 3 ans. Discord avait mis en place des mesures pour remédier à ces problèmes pendant sa procédure.
