WhatsApp transfère illégalement les données de ses utilisateurs à Facebook

La Cnil accuse WhatsApp de partager une partie des données de ses utilisateurs avec Facebook, sans aucune base légale et en opposition totale avec la loi Informatique et Liberté. Le service de messagerie a désormais un mois pour s'expliquer.

Facebook et la CNIL, c’est une histoire de longue date car le réseau social interprète un peu à sa façon les bases juridiques des différents pays. Déjà au moment du rachat de WhatsApp, Facebook avait eu des soucis avec les autorités européennes. C’est à nouveau le cas, puisque la Commission nationale de l’informatique et des libertés a pris la décision de mettre en demeure WhatsApp.

La Cnil met en demeure WhatsApp pour transfert illégal de données

La raison est relativement simple, la CNIL a découvert que WhatsApp partageait une partie des données de ses utilisateurs avec Facebook, sans aucune base légale. La CNIL a en effet indiqué sur ces transferts de données qu’ils ne reposent « sur aucune des bases légales qu’exige, pour tout traitement, la loi informatique et libertés ».

A l’origine, WhatsApp et Facebook avaient indiqué qu’ils ne réaliseraient un partage des données qu’à des fins publicitaires, d’amélioration des services et pour optimiser la sécurité. La CNIL indique qu’elle : « a été informée par la société que les données des 10 millions d’utilisateurs français n’avaient en réalité jamais été traitées à des fins de ciblage publicitaire. Ces investigations ont néanmoins permis de constater plusieurs manquements à loi Informatique et Libertés ».

La CNIL met en demeure WhatsApp pour transfert illégal de données personnelles

Pour la CNIL, ces transferts de données entre les deux filiales ne respectent pas le cadre de la loi informatique et liberté, tout simplement parce qu’il n’existe aucun mécanisme leur permettant de s’opposer à ces derniers, tout en continuant à utiliser l’application. Si l’on ne souhaite pas participer à ces transferts sans contrôle, l’unique option est de désinstaller l’application…

La CNIL oblige WhatsApp à rendre des comptes d’ici un mois, avant de voir si elle va poursuivre l’entreprise en justice pour ces pratiques, malgré les recommandations et les avertissements effectués au moment de l’acquisition de WhatsApp par Facebook, où la question des transferts de données avait largement été débattue.

Depuis 2016, Facebook s’est attiré les foudres de nombreuses Cnil, comme l’Allemagne, le Royaume uni ou encore l’Italie sur ce sujet et ne semble pas prêt à changer sur la question, preuve en est, le réseau social a refusé de partager un échantillon des données transférées depuis la France, estimant n’avoir à répondre qu’aux autorités américaines.