Tinder : 11 millions d’euros d’amende pour un accès incomplet aux données
Un bouton « Télécharger mes données » paraît rassurant, mais encore faut-il savoir ce qu’il restitue réellement : le 13 novembre 2026, l’autorité irlandaise de protection des données, la DPC, a annoncé une amende de 11 millions d’euros contre MTCH Technology Services Limited, la filiale de Match Group concernée par le service Tinder. Son enquête, ouverte en janvier 2020, porte sur le respect du droit d’obtenir une copie de ses données personnelles, prévu par l’article 15, paragraphe 3, du RGPD.
Un export qui ne disait pas tout
Selon la DPC, certaines catégories d’informations étaient absentes de l’outil sans que l’utilisateur en soit averti, ou n’étaient proposées que sous forme résumée. Des dizaines de milliers de personnes ont utilisé cet outil pendant la période examinée, précise le régulateur. La nuance est importante : un service de téléchargement automatique peut ne couvrir qu’une partie des données, mais il doit annoncer clairement ses limites et ne pas compromettre l’exercice du droit d’accès. Le problème n’est donc pas l’existence d’un export simplifié, mais l’écart entre ce qu’il laisse attendre et ce qu’il permet réellement d’obtenir.
Trois mois pour se mettre en conformité
Outre l’amende et un rappel à l’ordre, la DPC impose une mise en conformité sous trois mois, tandis que Match Group a annoncé à l’AFP avoir décidé de faire appel. L’autorité irlandaise intervient comme chef de file dans ce dossier européen parce que la filiale concernée est établie en Irlande : il ne s’agit pas d’une sanction prononcée par la CNIL française. Cette décision concerne l’accès aux données, et non l’annonce d’un piratage ou d’une fuite d’informations. Pour les utilisateurs, l’enjeu est concret : pouvoir connaître les données détenues à leur sujet et en vérifier le contenu, plutôt que devoir se satisfaire d’un aperçu présenté comme une réponse complète.