WhatsApp et la mise à jour de ses CGU : De quoi est-il question ?

Il y a peu de temps, les utilisateurs de WhatsApp ont été informés d'une future mise à jour des conditions générales d'utilisation (CGU) de la célèbre messagerie.

Initialement, ce changement devait entrer en vigueur à partir du 8 février 2021 afin de permettre à WhatsApp de partager les données de ses utilisateurs avec les autres entités du groupe Facebook, maison-mère de la messagerie.

Cependant, face aux inquiétudes grandissantes, WhatsApp tente de rassurer ses utilisateurs. Décryptage.

Pourquoi cette mise à jour des CGU ?

Par ce changement, Facebook souhaite tirer pleinement profit des données générées par l'utilisation de la messagerie. Le groupe cherche clairement à monétiser l'application par une capitalisation des données de WhatsApp.

Facebook souhaite transformer WhatsApp en un canal de vente principal. Ainsi, les annonceurs pourront contacter leurs clients via la messagerie, voire d'y vendre directement leurs produits (comme c'est déjà le cas en Inde).

C'est un des objectifs depuis le rachat de WhatsApp par Facebook en 2014. En effet, WhatsApp fait partie intégrante du groupe Facebook qui est constitué en outre de Messenger et Instagram.

Quelles seront les données concernées ?

Les données personnelles concernées par la mise à jour sont :

• le numéro de téléphone de l'utilisateur

• ses contacts (uniquement ceux utilisant également WhatsApp)

• ses informations de profil et données des transactions effectuées éventuellement réalisés dans l'application

• les "informations de services" ce qui est une mention large qui peut porter sur l'interaction de l'utilisateur d'un service à un autre (par exemple, comment l'utilisateur passe de Facebook à Instagram jusqu'à WhatsApp)

• l'adresse IP des utilisateurs

Le contenu des messages (c'est-à-dire texte, photo, et vidéo) n'est pas concerné car il reste en principe confidentiel du fait de leur chiffrement de bout en bout.

Est-ce bien conforme à la législation européenne ?

WhatsApp face au RGPD

La France mais également l'Union Européenne (UE) est avant-gardiste sur le sujet de la protection des données. Ainsi, le Règlement Général sur la Protection des Données (RGPD) permet une harmonisation de la législation sur le sujet au sein de l'UE.

Dès lors que des données personnelles de résidents de l'UE sont visées, le RGPD s'applique directement dans ce cas. WhatsApp doit donc respecter les règles énoncées par le RGPD.

Une pratique se révélant non-conforme aux règles en vigueur

En principe, le partage des données personnelles entre une filiale et sa maison-mère n’est pas contraire au RGPD tant que certaines conditions sont respectées.

Les utilisateurs doivent être notamment informés afin que ceux-ci puissent donner leur consentement de manière libre et éclairée.

Dans le cas de WhatsApp, les utilisateurs qui refuseront ces nouvelles conditions ne pourront plus utiliser l’application. Cette information est indiquée en petits caractères lors de la notification de la mise à jour des CGU aux utilisateurs.

Cette pratique se révèle non-conforme à la législation européenne car elle contraint, de fait, l’utilisateur à accepter les nouvelles CGU si celui-ci souhaite toujours bénéficier de l'application.

Les conséquences de cette annonce ont conduit à ce que plusieurs utilisateurs se tournent vers des messageries sécurisées concurrentes telles que Signal, Telegram ou Olvid (messagerie française).

WhatsApp tente de rassurer ses utilisateurs

Face à cette inquiétude grandissante de ses utilisateurs, WhatsApp cherche à apaiser ces derniers en faisant différentes annonces sur le sujet.

Les utilisateurs européens non concernés par ce changement

Niamh Sweeney, responsable Europe au sein de WhatsApp, a précisé par différents tweets que cette situation ne serait pas identique pour l'Europe :

"Il n'y a aucun changement aux pratiques de partage de données de WhatsApp en Europe suite à cette mise à jour. WhatsApp ne partage pas les données utilisateur de la région européenne avec Facebook dans le but d'utiliser ces données pour améliorer ses produits ou publicités."

Les utilisateurs européens ne seront donc pas soumis aux mêmes règles que les autres utilisateurs. Le partage en Europe ne portera que sur les données pour des usages professionnels, dans le cadre de WhatsApp Business. De cette manière, les fonctionnalités liées aux comptes professionnels pourront être améliorées.

L'annonce d'un retardement de la mise à jour des CGU

Finalement, le vendredi 15 janvier 2021, WhatsApp indique que la mise à jour initialement prévue pour début février est repoussée de 3 mois. La nouvelle date fixée est donc celle du 15 mai prochain.

D'une part, cette décision a été prise pour éviter un exode massif des utilisateurs vers d'autres solutions. D'autre part, WhatsApp se lance dans une campagne de communication (que l'on pourrait nommer de "privacy-washing") pour laisser du temps aux utilisateurs de comprendre le changement dont il est question. Ainsi, l'application a publié des infographies, des publicités dans les journaux et sur les réseaux sociaux ou encore une FAQ spéciale directement sur le site officiel.

Infographie de WhatsApp

La communication déployée sur ce sujet permet également de pallier au manque de clarté concernant la nature des modifications et les traitements des données en cause.

Il s'agit d'un des principaux reproches adressé à WhatsApp lors de la notification de la mise à jour à ses utilisateurs.

La question reste alors entière : WhatsApp parviendra-t-il à rassurer ces utilisateurs et ainsi appliquer les changements annoncées ? Affaire à suivre !