En résumé:
- PCWorld rapporte que TikTok utilise des pixels de suivi sophistiqués et des techniques d’empreintes digitales pour surveiller les utilisateurs sur les sites Web, même sans que l’application soit installée ou qu’un compte soit créé.
- Cette collecte de données invasive crée des profils détaillés comprenant des informations sensibles sur la santé et des données d’achat, traitées sur les serveurs de TikTok à l’insu des opérateurs de sites Web.
- Les mesures de confidentialité standard telles que la désinstallation d’applications ou la suppression des cookies s’avèrent inefficaces ; les utilisateurs ont besoin de navigateurs axés sur la confidentialité et de bloqueurs de suivi pour se protéger.
Si vous êtes un fervent utilisateur de TikTok, vous savez probablement déjà que l’application collecte de nombreuses données sur vous. Cependant, une analyse de la BBC a révélé quelque chose de plus alarmant : même si vous n’avez pas de compte TikTok, l’application peut suivre chacun de vos mouvements.
Il y a en arrière-plan un algorithme publicitaire sophistiqué qui s’est montré particulièrement actif et agressif depuis le rachat de TikTok par des investisseurs américains, à savoir Oracle, Silver Lake et MGX. Il distribue de petits pixels de suivi secrets qui peuvent suivre les utilisateurs sur plusieurs sites Web, qu’ils aient ou non l’application TikTok sur leur appareil.
Selon la BBC, il s’agit d’une tactique délibérée utilisée pour créer des profils d’utilisateurs et diffuser des publicités ciblées. Ces profils d’utilisateurs contiennent une multitude de données, notamment des informations sur les achats effectués, les adresses e-mail et même des données de santé.
Un exemple tiré du rapport mentionne un formulaire dans lequel les utilisateurs devaient indiquer s’ils étaient ou non atteints d’un cancer. Le clic était ensuite immédiatement transmis à TikTok via un pixel intégré au site Internet. D’autres cas concernaient des problèmes de fertilité et des maladies mentales.
Comment TikTok identifie-t-il les utilisateurs ?
Les opérateurs de sites Web eux-mêmes ignorent que TikTok a installé ces pixels espions sur leurs sites. Par conséquent, ils ne peuvent pas consentir (ou rejeter) cette pratique. La BBC précise que dans certains cas, TikTok intercepte même des données destinées à être transmises à Google.
Les experts en confidentialité des données qualifient l’approche de TikTok d’« extrêmement invasive ». Même si TikTok filtre ensuite les données sensibles, il ne devrait pas intercepter ces informations à l’insu des utilisateurs. De plus, les personnes ne disposant pas de leur propre compte disposent de possibilités limitées pour empêcher TikTok de traiter leurs données.
Un autre problème est que TikTok n’utilise pas de cookies tiers traditionnels, qui peuvent être facilement rejetés par les utilisateurs. Au lieu de cela, TikTok s’appuie sur les « empreintes digitales », qui sont une méthode qui collecte et intègre toutes sortes d’informations inoffensives (par exemple, le système d’exploitation, le niveau de la batterie, le fuseau horaire, la résolution de l’écran) pour identifier les utilisateurs.
Lorsque toutes ces informations sont combinées, cela crée une « empreinte digitale » unique qui correspond à une personne spécifique.
Que pouvez-vous faire à ce sujet
Selon le rapport de la BBC, il ne suffit pas de désinstaller l’application TikTok, de supprimer votre compte ou de supprimer les cookies. TikTok évalue toutes ses données de suivi côté serveur, et non dans le navigateur de l’utilisateur.
Les experts en données et en sécurité recommandent donc d’empêcher TikTok d’intercepter et de stocker vos données. Pour ce faire, vous devrez passer à un navigateur axé sur la confidentialité comme Firefox, DuckDuckGo ou Brave. Alternativement, vous pouvez installer des bloqueurs de suivi comme Ghostery ou Disconnect sur votre navigateur actuel.
Limitez également le suivi des publicités dans les paramètres de votre application. Sous Android, vous pouvez réinitialiser votre identifiant publicitaire en allant sur Paramètres > Google > Annonces et en sélectionnant « Supprimer l’identifiant publicitaire ». Sous iOS, vous pouvez accéder à Paramètres > Confidentialité et sécurité > Suivi et désactivez « Autoriser les applications à demander le suivi ».
TikTok lui-même déclare que la collecte de données est tout sauf secrète. Les utilisateurs de l’application peuvent également supprimer les données collectées les concernant dans les paramètres de l’application. Cependant, le problème concerne ceux qui n’utilisent pas du tout l’application.
