L’application Grindr va devoir indemniser des milliers de ses utilisateurs britanniques après un partage non consenti de leurs données personnelles, y compris des informations sur leur statut sérologique. L’accord, trouvé début septembre 2026, relance une question que devrait se poser tout utilisateur d’une application de rencontre : que deviennent réellement les informations les plus intimes confiées à ces plateformes ? Mise à jour du 9 septembre 2026.

Ce que révèle l’affaire Grindr

Selon plusieurs médias, Grindr a accepté de verser 26 millions de livres sterling (environ 30 millions d’euros) pour mettre fin à une action collective intentée par 12 000 utilisateurs au Royaume-Uni. Ces derniers reprochaient à l’application, très identifiée à la communauté LGBTQ+ comme le rappelle notre comparatif des applications de rencontre LGBTQ+, d’avoir transmis à des régies publicitaires des données sensibles telles que le statut VIH, sans consentement explicite. Les faits reprochés remonteraient à début 2020, période où Grindr appartenait encore au groupe chinois Kunlun Tech, avant sa revente forcée pour des raisons de sécurité nationale aux États-Unis.

L’accord a été trouvé le 2 septembre 2026, après deux ans de procédure. Il prévoit deux versements de 13 millions de livres chacun : le premier avant le 31 décembre 2026, le second avant le 31 mars 2027. Répartie à parts égales entre les 12 000 plaignants, la somme représenterait environ 2 167 livres, soit près de 2 500 euros par personne. Grindr précise toutefois que cet accord ne vaut pas reconnaissance de faute.

Pourquoi ce type de donnée est particulièrement sensible

Une orientation sexuelle, un statut sérologique ou des préférences intimes ne sont pas des données personnelles comme les autres : leur divulgation peut exposer une personne à des discriminations, à un chantage ou, dans certains pays, à des poursuites judiciaires. C’est précisément ce qui rend cette affaire différente d’une simple fuite d’e-mails ou de mots de passe. Sur une application de rencontre, ces informations sont pourtant souvent renseignées volontairement dans le profil ou dans les préférences de filtrage, ce qui impose aux éditeurs une responsabilité renforcée sur leur traitement et leur revente éventuelle à des tiers publicitaires.

La sécurité, nouvelle priorité affichée par les applications

Ce dossier tombe alors que l’ensemble du secteur communique davantage sur la protection de ses utilisateurs. Comme nous l’expliquions dans notre test de la vérification d’identité sur les applications de rencontre, plusieurs plateformes ont déployé une reconnaissance faciale pour lutter contre les faux profils. Mais vérifier qu’un profil correspond à une vraie personne n’empêche pas un usage abusif des données de santé, d’orientation ou de localisation collectées par ailleurs dans l’application. Les deux sujets, sécurité des rencontres et confidentialité des données, avancent donc à des vitesses différentes.

Nos conseils pour limiter les risques

  • Vérifiez dans les réglages de confidentialité de l’application si le partage de données avec des « partenaires publicitaires » peut être désactivé, et faites-le systématiquement.
  • Évitez de renseigner des informations médicales ou une orientation dans un champ de profil public si vous n’êtes pas certain de sa portée réelle (visible par tous, ou seulement utilisé pour le filtrage interne).
  • Privilégiez des applications qui documentent clairement leur politique de données, à l’image de celles passées en revue dans notre comparatif Adopte, Tinder et Bumble.
  • Utilisez une adresse e-mail dédiée aux applications de rencontre, pour limiter les recoupements possibles entre vos données.

Questions fréquentes

Combien Grindr va-t-il payer et à qui ?

26 millions de livres sterling (environ 30 millions d’euros), versés en deux fois à 12 000 utilisateurs britanniques ayant rejoint l’action collective, avec une échéance finale fixée au 31 mars 2027.

Les utilisateurs français sont-ils concernés par cette indemnisation ?

Non, cette procédure concerne spécifiquement des utilisateurs ayant porté plainte au Royaume-Uni. Elle n’ouvre pas automatiquement de droit à indemnisation pour les utilisateurs français, même si le Règlement général sur la protection des données (RGPD) encadre, en théorie, des pratiques similaires au sein de l’Union européenne.

Comment savoir si mes données ont été partagées sans mon consentement ?

La majorité des applications de rencontre proposent, dans leurs réglages de confidentialité ou via une demande écrite au service concerné, un accès au détail des tiers avec lesquels vos données sont partagées. En cas de doute, il est possible de solliciter la CNIL en France pour obtenir des précisions sur vos droits.

Sources

Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale

Politique éditoriale et usage de l’intelligence artificielle