L'association de consommateurs attaque la firme devant le Tribunal de grande instance de Paris, l'accusant d'avoir violé le RGPD (1).

Le Règlement général sur la protection des données (RGPD) devient une arme pour les défenseurs des données personnelles un an après son entrée en vigueur.

L'association a annoncé ce mercredi 26 juin, avoir lancé une action de groupe contre Google devant le Tribunal de grande instance de Paris.

Selon l'association de consommateurs, Google enfreindrait sans scrupule les dispositions du RGPD en exploitant les données personnelles des utilisateurs sans obtenir leur consentement, notamment celles et ceux qui possèdent un équipement qui tourne sous Android, l'OS mobile de la firme qui équipe quelque 80% des smartphones dans le monde.

Pour pouvoir utiliser les applications d'un smartphone Android et surtout les services Google comme Maps, Gmail ou YouTube, un compte Google est requis.

Mais, au moment de la création de ce compte, l'utilisateur se doit d'accepter des conditions d'utilisation.

Pour l'UFC-Que Choisir, l'utilisateur se trouve noyé « dans des règles de confidentialité interminables » qui le poussent, par défaut, à accepter les termes proposés par Google.

L'association évoque ainsi plus de 1 000 lignes, 5 700 mots, 57 renvois et 100 liens vers d'autres contenus, et dénombre au moins 6 actions nécessaires pour en savoir plus sur les méthodes utilisées par le géant s'agissant de la géolocalisation de l'appareil.

L'UFC-Que Choisir maintient que Google doit obtenir le consentement de ses utilisateurs par le biais d'une case à cocher, absente aujourd'hui.

Pour l'UFC-Que Choisir il y a bien violation du RGPD

« C'est une violation manifeste du RGPD qui lui permet de collecter massivement des données personnelles sans que les utilisateurs puissent en avoir conscience : même immobile, un smartphone va transmettre sa géolocalisation près de 340 fois par jour », indique l'association.

200 consommateurs demandent ainsi réparation, ce qui a poussé l'UFC-Que Choisir à lancer cette action de groupe par laquelle l’Association demande expressément au tribunal de forcer Google à « mettre fin à l'exploitation des données personnelles de ses utilisateurs collectées de façon illégales », et à obtenir « un réel consentement de ses utilisateurs pour la collecte et le traitement de leurs données personnelles par ses services et applications. »

En outre, elle réclame une indemnisation à hauteur de 1 000 euros par demandeur au titre de la violation de la vie privée.

Déjà visé au titre du RGPD par la CNIL, qui lui réclame 50 millions d'euros depuis le début de l'année, Google voit se dresser une levée de bouclier, alors que l'étau se resserre par ailleurs jusqu’aux États-Unis, où les Gafa vont sans doute devoir subir des enquêtes d'institutions fédérales.

(1)           Voir notamment :