Clubhouse : la CNIL enquête

C’est l’application qui fait le buzz en ce moment. Monté il y a un an seulement, Clubhouse ravit l’univers de la tech. Mais cette application interroge également sur sa gestion des données personnelles, jusqu’à la CNIL qui vient de lancer une enquête.

Qu’est-ce que Clubhouse ?

C’est une application pour smartphone créée en mars 2020 par Paul Davinson.

Elle connaît un vif succès dans l’univers des start-ups et des nouvelles technologies dans un contexte sanitaire sensible imposant une limitation des rencontres physiques dans le monde.

Le principe ?

L’application propose des salons audio virtuels et en direct permettant d’échanger à plusieurs sur une très grande variété de sujets. Elle passionne en jouant sur le FOMO (Fear of missing Out), la peur de manquer quelque chose, l’application ne proposant pas de “replay”.

L’application n’est accessible pour l’instant que sur iPhone et uniquement sur invitation.

Il a déjà été possible d’y entendre plusieurs personnalités comme Mark Zuckerberg, Elon Musk, ou Oprah Winfrey aux Etats-Unis. En France, Cédric O, secrétaire d’État au numérique ett Jean-Baptiste Djebbari, ministre des transports.

Pourquoi la CNIL intervient-elle ?

La CNIL a annoncé le 17 mars avoir été saisie après le dépôt d’une plainte. Elle a ouvert une instruction pour établir d’éventuelles entorses au RGPD par la société éditrice de Clubhouse : Alpha Exploration CO.Inc.

Une pétition en ligne de plus de 10 000 signatures alerte également la CNIL sur de possibles atteintes à la vie privée.

En Europe, une demande d’enquête d’une association de consommateurs a également été déposée en Allemagne. L’autorité italienne de la protection des données se saisit aussi du sujet.

Chaque autorité en Europe peut être compétente, Clubhouse n’ayant aucun établissement dans un pays de l’Union européenne.

Quels sont les points d’alerte ?

Les contacts

Clubhouse aurait accès aux données détaillées des carnets de contact sans que les utilisateurs ne soient clairement informés.

Enregistrement des conversations

Si les utilisateurs ne peuvent y accéder, elles seraient bien stockées sur des serveurs, sans que les utilisateurs en soient avertis.

Sécurité des données

Une étude du Stanford Internet Observatory du 12 février 2021 montrerait que les données stockées ne sont pas chiffrées. Un piratage des flux audio serait facile.

Utilisation des données

Certains craignent que les données puissent être illégalement vendues à des tiers. La CNIL a le pouvoir d’infliger des sanctions pécuniaires. L’amende peut aller jusqu’à 4 % de son chiffre d’affaires mondial ou 20 millions d’euros.