Document d’information : Enquête sur TikTok et la protection de la vie privée des utilisateurs

Ce que vous devez savoir

TikTok affirme que sa plateforme n’est pas destinée aux enfants de moins de 13 ans, mais notre enquête a révélé que des centaines de milliers d’enfants au Canada y accèdent chaque année et que TikTok recueille et utilise leurs renseignements personnels. Notre enquête a révélé que les mesures mises en place pour empêcher les enfants d’accéder à la plateforme étaient inadéquates.

TikTok recueille une vaste gamme de données auprès de ses utilisateurs, y compris les enfants

L’enquête a permis de découvrir que TikTok recueille de grandes quantités de renseignements personnels auprès de ses utilisateurs. Il s’agit notamment des renseignements suivants :

• Données fournies par l’utilisateur : Date de naissance, emplacement, entre autres renseignements personnels sensibles
• Renseignements sur les appareils : Adresse IP, données de géolocalisation, modèle de l’appareil et système d’exploitation
• Données comportementales : Contenu visionné, temps passé à regarder des vidéos, publications aimées ou commentées, achats
• Contacts : Liste de contacts de l’appareil et d’autres profils de médias sociaux (p. ex. les amis Facebook) ainsi que les amis sur la plateforme
• Reconnaissance faciale et données biométriques : Caractéristiques faciales et empreintes vocales

Profils d’utilisateurs permettant de cibler la publicité et le contenu

TikTok utilise de grandes quantités de renseignements personnels pour créer des profils au sujet des utilisateurs, y compris des enfants, et pouvoir ensuite leur offrir de la publicité ciblée et du contenu personnalisé.

Les pratiques de marketing en ligne et le ciblage de contenu peuvent avoir des effets importants sur le bien-être des enfants, y compris :

• une normalisation du jeu d’argent découlant du marketing des jeux;
• un risque accru de vol d’identité et de fraude;
• une entrave au développement normal et à l’exploration de l’identité des jeunes, la promotion d’une image corporelle négative et une sexualisation précoce;
• l’exposition à des stéréotypes et à de la discrimination liés au genre.

TikTok a omis d’obtenir un consentement valable  

Notre enquête a permis de constater que TikTok n’a pas fourni aux utilisateurs dès le début certaines informations clés, y compris sur les renseignements recueillis et utilisés pour diffuser des publicités ciblées et du contenu personnalisé.

• Des pratiques complexes comme le ciblage publicitaire et la personnalisation de contenu n’étaient pas décrites clairement dans la politique de confidentialité de TikTok, et les documents fournissant des explications plus détaillées étaient difficiles à trouver.
• Les explications destinées aux jeunes utilisateurs relativement au ciblage publicitaire et à la personnalisation du contenu étaient incomplètes et ne leur permettaient pas de bien comprendre ces pratiques.
• Les renseignements importants sur la protection de la vie privée n’étaient pas offerts en français.

Changements découlant de l’enquête

TikTok a déjà pris des mesures ou s’est engagée à prendre des mesures pour améliorer ses pratiques en matière de protection de la vie privée, notamment :

• mettre en place des mesures améliorées pour empêcher les enfants d’accéder à son site Web et à son application;
• cesser l’utilisation de renseignements précis, par exemple les intérêts qui sont déduits de l’utilisation de la plateforme pour cibler la publicité présentée aux utilisateurs de moins de 18 ans;
• améliorer ses communications afin de mieux expliquer ses pratiques en matière de protection de la vie privée, surtout aux adolescents.

Pour en savoir davantage

Pour les individus

Pour obtenir des conseils sur les façons de protéger vos renseignements personnels :

• Votre vie privée et les médias sociaux
• 12 conseils en matière de protection de la vie privée en ligne à l’usage des parents
• Lignes directrices pour l’obtention d’un consentement valable

À l’intention des organisations

Les organisations doivent respecter leurs obligations au titre des lois canadiennes sur la protection de la vie privée. Elles doivent notamment protéger adéquatement les renseignements personnels. Compte tenu du caractère sensible des renseignements personnels des enfants, les produits et services susceptibles de leur plaire devraient être dotés de mesures de protection rigoureuses dès la conception et respecter le droit à la vie privée des enfants.

Pour en savoir plus sur les façons dont les organisations peuvent protéger le droit à la vie privée des enfants :

• Mettre l’intérêt supérieur des jeunes à l’avant‐plan en matière de vie privée et d’accès aux renseignements personnels

Pour en savoir plus à propos de l’enquête sur TikTok, consultez le rapport de conclusions.