Aujourd'hui, noyb a déposé une plainte contre la plateforme de médias sociaux Pinterest. La plupart des utilisateurs la connaissent probablement comme un tableau d'humeur visuel et l'utilisent pour trouver des idées et de l'inspiration. Les annonceurs, quant à eux, utilisent la plateforme pour promouvoir leurs produits auprès des consommateurs. Sans surprise, le modèle économique de Pinterest repose également sur la publicité personnalisée et le suivi des utilisateurs qui y est associé. Le problème : malgré un arrêt de la CJUE interdisant cette pratique, la plateforme utilise les données personnelles des utilisateurs sans leur demander leur consentement. Pinterest prétend faussement avoir un "intérêt légitime" et active le suivi par défaut. La plupart des autres sites web ont abandonné cet argument juridiquement erroné depuis des années.
Vous voulez utiliser Pinterest ? Préparez-vous à être pisté ! Plus de 130 millions de personnes dans l'Union européenne utilisent actuellement Pinterest. Cette plateforme de médias sociaux basée sur des images et des vidéos vous permet de rechercher toutes sortes de sujets différents, qu'il s'agisse de décoration intérieure, de recettes de cuisine, de mode ou de conseils de voyage. Comme la plupart des plateformes de médias sociaux, Pinterest est en partie financé par la publicité personnalisée. Pour ce faire, l'entreprise suit les utilisateurs sans jamais leur demander leur consentement, comme l'exige la loi. Au lieu de demander un consentement explicite en vertu de l'article 6, paragraphe 1, point a), du RGPD, elle prétend faussement avoir un "intérêt légitime" à traiter les données personnelles des utilisateurs en vertu de l'article 6, paragraphe 1, point f), du RGPD. Le suivi est activé par défaut et il faudrait que chaque utilisateur s'y oppose (opt-out) pour qu'il cesse.
Kleanthi Sardeli, avocate spécialisée dans la protection des données chez noyb: "Pinterest suit secrètement les utilisateurs européens sans leur demander leur consentement. Cela permet à la plateforme de médias sociaux de profiter illégalement des données personnelles des gens sans qu'ils ne s'en rendent compte."
Aucune information sur les publicités personnalisées. Le plaignant n'a découvert le suivi publicitaire de Pinterest que par hasard. Après avoir utilisé la plateforme pendant un certain temps, elle a consulté la rubrique "confidentialité et données et s'est aperçue que l'option "personnalisation des annonces" était activée par défaut. Selon ces paramètres, Pinterest utilise des informations provenant des sites web visités et d'autres tiers pour montrer aux utilisateurs des publicités personnalisées. En outre, Pinterest suit l'activité sur le site "pour améliorer les publicités sur Pinterest qui vous sont montrées sur d'autres sites ou applications" Cette pratique est clairement illégale depuis l'introduction du GDPR en 2018. Dans sa décision dans l'affaire C252/21 Bundeskartellamt en 2023, la Cour de justice de l'Union européenne (CJUE) a de nouveau estimé que la publicité personnalisée ne peut pas être fondée sur l'intérêt légitime en vertu de l'article 6, paragraphe 1, point f), du GDPR.
Kleanthi Sardeli, avocate spécialisée dans la protection des données chez noyb: " Il semble que Pinterest ignore activement une décision de la Cour de justice de l'Union européenne (CJUE) afin de maximiser ses profits. La CJUE a clairement indiqué que la publicité personnalisée ne peut être fondée sur l'intérêt légitime."
Les utilisateurs sont laissés dans l'ignorance. Pour en savoir plus sur les données personnelles traitées par Pinterest, la plaignante a déposé une demande d'accès. Elle a reçu une copie de ses données le jour même, mais s'est rapidement rendu compte qu'elle ne contenait aucune information sur les destinataires de ses données. Même après deux demandes supplémentaires, Pinterest n'a pas fourni de détails sur les catégories de données qui ont été partagées avec des tiers. En d'autres termes : Pinterest n'a pas répondu de manière adéquate à la demande d'accès en vertu de l'article 15, paragraphe 1, point c), du RGPD.
Plainte déposée en France. noyb a déposé une plainte auprès de la Commission nationale de l'informatique et des libertés (CNIL). Pinterest a violé l'article 6, paragraphe 1, du RGPD en traitant les données personnelles du plaignant à des fins de publicité personnalisée sur la base de l'intérêt légitime. Pinterest a également violé l'article 15, paragraphe 1, point c), du RGPD en ne donnant pas accès aux catégories de données partagées avec des tiers. noyb demande que Pinterest efface les données traitées pour les publicités personnalisées et que les destinataires soient informés de cet effacement. En outre, noyb demande à Pinterest de donner suite à la demande d'accès du plaignant. Enfin, noyb demande à Pinterest d'accéder à la demande d'accès du plaignant, noyb suggère à la CNIL d'imposer une amende administrative afin d'éviter que des violations similaires ne se reproduisent à l'avenir.
