Le régulateur irlandais inflige une amende de 11 millions d'euros au propriétaire de Tinder, Match Group, sur l'accès aux données

La décision

La Commission irlandaise de protection des données (DPC) a infligé vendredi 13 novembre 2026 une amende de 11 millions d'euros à Match Group pour n'avoir pas fourni aux utilisateurs de Tinder une copie complète de leurs données personnelles lorsqu'ils en faisaient la demande. Le régulateur a également prononcé un blâme et ordonné à l'entreprise de mettre ses traitements en conformité avec le RGPD sous trois mois. Match Group, maison mère américaine de l'application de rencontres, est visée par l'amende via sa filiale irlandaise, la DPC agissant en qualité d'autorité de contrôle chef de file au titre du règlement. Le régulateur a rattaché la sanction à l'article 15, paragraphe 3, du RGPD, qui encadre le droit d'accès aux données personnelles. Match Group a annoncé son intention de faire appel.

Ce que l'outil omettait

La DPC a examiné une fonctionnalité en libre-service appelée Download My Data, que Tinder présentait aux utilisateurs comme un moyen d'obtenir une copie de leurs données Tinder. Selon le régulateur, l'outil laissait de côté certaines catégories d'informations sans en informer l'utilisateur, tandis que d'autres données n'arrivaient que sous forme de résumé. En vertu du RGPD, toute personne peut demander une copie gratuite des données personnelles qu'une entreprise détient sur elle, et la DPC a estimé que l'outil n'atteignait pas cette exigence. Les conclusions portent sur l'étendue des données fournies par l'outil, et non sur la possibilité même d'existence d'outils d'accès automatisés. Graham Doyle, commissaire adjoint à la DPC, a déclaré que les outils d'accès automatisés peuvent constituer une voie utile et efficace vers les données personnelles, mais à une condition.

« Ces outils n'ont pas besoin de fournir une copie complète des données personnelles, mais ils doivent être équitables et transparents envers les personnes quant à l'étendue des données fournies. »

L'enquête

La DPC a ouvert son enquête en janvier 2020 pour confronter l'outil au RGPD. Des dizaines de milliers d'utilisateurs ont eu recours à l'outil Download My Data pendant la période examinée par l'enquête. Le régulateur souligne que Tinder avait présenté cette fonctionnalité comme un moyen d'obtenir une copie des données, ce que l'outil ne fournissait pas intégralement. La décision a été prise par les commissaires à la protection des données Des Hogan, Dale Sunderland et Niamh Sweeney ; elle réunit l'amende, le blâme et l'injonction de conformité. La chronologie ci-dessous marque l'ouverture de l'enquête et la date de la décision.

Réaction et suites

Un porte-parole de Match Group a confirmé que l'entreprise avait reçu la décision et ferait appel. Le porte-parole a souligné la coopération de l'entreprise avec le régulateur pendant l'enquête.

« Tinder a échangé avec la DPC tout au long de cette enquête, et nous assumons les protections de la vie privée que nous avons mises en place pour nos utilisateurs. »

La position de l'entreprise est que ses protections de la vie privée sont solides. L'injonction de trois mois oblige Match Group à aligner ses traitements sur le RGPD dans les trois mois suivant la décision. L'appel laisse l'amende de 11 millions d'euros contestée, et les articles ne donnent aucun calendrier à ce sujet.