Ce qu'un site de rencontre fait de vos données, et comment les reprendre

Sur un site de rencontre, sécurité des données personnelles et vie privée se décident à trois moments : le choix du service, ce que le profil révèle et les permissions accordées à l'application. Le piratage d'Ashley Madison, en 2015, a montré le risque d'une donnée personnelle confiée sans précaution : des données sensibles de millions d'utilisateurs publiées en ligne.

Les données qu'un site de rencontre collecte sur ses utilisateurs

Un site ou une application de rencontre collecte bien plus que le profil visible. À l'inscription : courriel, numéro de téléphone, date de naissance, genre, parfois un réseau social utilisé pour se connecter. Dans le profil : photos, pseudo, description, préférences, situation de couple, parfois des informations de santé. À l'usage : messages échangés, profils consultés, « matchs », horaires de connexion, adresse IP, modèle du téléphone et, si la permission est accordée, localisation précise. Au paiement : nom du titulaire et données de la carte, traitées le plus souvent par un prestataire.

Une partie de ces informations est déduite plutôt que déclarée : un service peut inférer l'orientation sexuelle d'une personne à partir des profils qu'elle consulte, ou sa situation conjugale à partir de ses horaires. Ces données de comportement, particulièrement sensibles, ne s'affichent nulle part, mais elles existent dans les fichiers de la plateforme et peuvent être exposées comme les autres en cas d'incident.

Pour une rencontre hors du couple, l'enjeu est double : la vie privée de l'utilisateur et celle de son conjoint, dont l'identité, le visage ou la ville peuvent apparaître dans une conversation. Le premier conseil consiste à ne confier à la plateforme que les informations nécessaires à la rencontre, dans le but précis pour lequel elles sont demandées.

Pourquoi le RGPD protège plus fortement les données d'une rencontre

Le RGPD range les données concernant la vie sexuelle ou l'orientation sexuelle parmi les catégories particulières de son article 9, dont le traitement est en principe interdit. L'interdiction tombe notamment quand la personne a donné son consentement explicite pour une ou plusieurs finalités précises, ce que reprend le texte de l'article 9 publié par la CNIL. Un site de rencontre qui traite ces informations doit donc recueillir un consentement clair, distinct de l'acceptation des conditions générales.

La CNIL ajoute un point pratique : la revente des données d'un utilisateur à des fins publicitaires n'est pas autorisée sans son consentement libre et éclairé, et un service respectueux permet de refuser la publicité ciblée aussi facilement que de l'accepter. Exercer ces choix ne doit rien coûter à l'utilisateur. Un manquement expose l'entreprise à une amende pouvant atteindre 20 millions d'euros ou 4 % de son chiffre d'affaires mondial, selon le montant le plus élevé.

Ces règles s'appliquent également à toute application qui s'adresse à des personnes situées dans l'Union européenne, y compris si son siège est à l'étranger. Leur respect se vérifie dans la notice d'information sur les données, qui doit dire quel type d'information personnelle est utilisé, pourquoi, pendant combien de temps et à quels destinataires il est transmis.

Ashley Madison, Grindr : ce que les incidents passés ont appris

Le piratage d'Ashley Madison reste le cas d'école. En juillet 2015, un groupe se présentant sous le nom d'Impact Team annonce avoir dérobé les fichiers du site ; en août, il publie les informations de près de 36 millions de comptes. L'enquête conjointe des commissaires à la vie privée du Canada et de l'Australie, publiée le 22 août 2016 dans le rapport de conclusions 2016-005, relève trois défauts :

• un cadre de sécurité de l'information jugé inadéquat, avec une authentification à un seul facteur pour l'accès à distance et une gestion défaillante des mots de passe ;
• une suppression définitive du profil facturée 19 dollars canadiens, alors que les données restaient conservées douze mois au-delà de la fermeture ;
• des inscriptions simplement désactivées dont les informations étaient gardées sans limite de durée.

En Norvège, l'autorité de protection des données a infligé en décembre 2021 une amende de 65 millions de couronnes à l'application Grindr, pour avoir partagé avec des annonceurs, sans consentement valable, des données comme la localisation, l'âge, le genre et le simple fait d'utiliser l'application. La cour d'appel de Borgarting a confirmé la sanction en octobre 2025. Les deux affaires illustrent les deux menaces principales : la fuite par piratage et la transmission commerciale des fichiers.

Un seul groupe, plusieurs applications : où circulent les profils

Le marché de la rencontre en ligne se concentre entre quelques groupes, et une seule entreprise détient souvent plusieurs marques. Match Group, coté à New York, possède notamment Tinder, Hinge, OkCupid et Meetic : son texte d'information sur les données prévoit le partage de certaines informations entre les sociétés du groupe, pour la sécurité, la lutte contre la fraude ou le support technique. Un utilisateur qui quitte une application pour une autre marque du groupe ne repart donc pas toujours d'une page blanche.

Ce partage intra-groupe a une utilité réelle : un profil banni pour harcèlement sur un service peut être repéré sur un autre. Il pose en contrepartie une question de contrôle, car les informations voyagent entre des pays et des équipes que l'utilisateur ne connaît pas. Le texte d'information doit nommer ces destinataires ; une formule comme « nos partenaires » sans liste ni catégorie précise ne répond pas à l'obligation de transparence du RGPD.

Les sites de rencontre extraconjugale obéissent à une logique identique : la société qui exploite le service, son pays d'établissement et ses prestataires de paiement figurent dans les mentions légales. Le fonctionnement de Gleeden, site français fondé en 2009, en donne un exemple, avec un siège en France et donc une autorité de contrôle directement compétente, la CNIL.

Violation de données : ce que doit faire la plateforme, ce que peut faire l'utilisateur

Une violation de données désigne tout incident de sécurité qui entraîne la perte, la modification, la divulgation ou l'accès non autorisé à ces informations : piratage, base laissée ouverte sur internet, erreur d'un salarié. Le RGPD impose à l'entreprise responsable de notifier la violation à l'autorité de contrôle, la CNIL en France, au plus tard 72 heures dès qu'elle en a pris connaissance, et d'en informer directement les utilisateurs quand elle présente un risque élevé pour leurs droits et libertés.

Pour un utilisateur de site de rencontre, une fuite a des conséquences particulières : dans les semaines qui ont suivi la publication des fichiers d'Ashley Madison, des tentatives de chantage par courriel ont visé des personnes inscrites, en menaçant de prévenir leur conjoint. Les réflexes utiles sont de nature technique et de bon sens :

• changer le mot de passe du service touché et de tout autre service qui utilisait celui-ci ;
• se méfier des messages qui reprennent des informations réelles pour inspirer confiance, porte d'entrée classique de l'hameçonnage et de l'usurpation d'identité ;
• ne jamais payer un maître chanteur, conserver les messages et porter plainte, en ligne ou sur place ;
• désactiver les notifications qui affichent le contenu des messages sur l'écran verrouillé, pour éviter qu'un proche lise une alerte ;
• vérifier sur le site du service, ou dans le courriel reçu, la nature des informations exposées et les mesures annoncées.

Un avis de la plateforme qui annonce une violation doit décrire sa nature, ses conséquences probables et les mesures prises : un courriel vague, sans ces éléments, mérite d'être vérifié en ligne avant toute action.

Choisir un site de rencontre d'après sa politique de confidentialité

Le choix d'un site de rencontre se fait aussi sur des critères de protection, vérifiables avant l'inscription. La politique de confidentialité et les paramètres de l'application répondent à six questions :

1. Qui est le responsable du traitement, dans quel pays, et existe-t-il un délégué à la protection des données joignable ?
2. Où les données sont-elles stockées, et sont-elles transférées hors de l'Union européenne ?
3. Avec qui sont-elles partagées : sociétés du groupe, prestataires, annonceurs, réseaux publicitaires ?
4. Combien de temps sont-elles conservées une fois l'inscription close ?
5. La publicité ciblée se refuse-t-elle en un geste, sans perte de fonction ?
6. La suppression est-elle complète (profil, images, conversations, matchs) ou se limite-t-elle à une désactivation ?

Une politique vague, introuvable ou rédigée uniquement en anglais pour une application proposée en France est un signal d'alerte. Ces questions valent pour un site de rencontre extraconjugale comme pour une application de rencontre généraliste, payante ou gratuite : un service gratuit se finance souvent par la publicité, ce qui rend la question des annonceurs plus pressante.

Les précautions concrètes pendant l'utilisation du service

La sécurité des données personnelles dépend ensuite de ce que l'utilisateur publie sur internet et dans ses échanges. Les précautions qui réduisent le risque le plus vite portent sur les permissions et sur le contenu du profil.

Quelles permissions refuser à une application de rencontre ?

Une application de rencontre fonctionne sans accès aux contacts, au micro ni à toute la galerie d'images. La localisation peut être limitée à une position approximative ou à l'usage de l'application, et désactiver la géolocalisation en arrière-plan évite qu'un historique de déplacements se constitue. Le choix des clichés au cas par cas vaut mieux qu'un accès complet à la photothèque. Sur un téléphone mobile, ces précautions se règlent dans les paramètres du système, application par application, et méritent d'être revues à chaque mise à jour, qui peut réactiver un accès.

Quelles informations ne jamais mettre dans un profil ?

Un profil de rencontre ne devrait contenir ni vrai nom complet, ni lieu de travail, ni domicile, ni cliché pris devant son domicile ou montrant un détail reconnaissable (plaque, uniforme, enfant). Une photo déjà publiée sur les réseaux sociaux se retrouve par recherche d'image inversée, et un lieu personnel ou professionnel se déduit souvent d'un détail. Protéger sa sécurité et sa vie personnelle passe aussi par un courriel créé pour ce seul usage, sans le patronyme. La double authentification, le code de verrouillage du mobile et les autres réglages qui limitent les traces laissées par une rencontre discrète complètent ces gestes.

Comment repérer un faux profil ou une tentative d'arnaque ?

Les faux profils sont l'autre danger d'un site de rencontre, à côté des fuites : chaque nouvelle personne rencontrée en ligne peut en être un. Certains sont animés par des escrocs, d'autres par des robots qui cherchent à faire sortir l'utilisateur vers un site payant ou à recueillir une information personnelle.

Un faux profil se repère à quelques signaux d'alerte : photos trop parfaites, refus de tout appel vidéo, pression pour quitter la messagerie de la plateforme, histoire qui évolue vers une demande d'argent, de cartes cadeaux ou d'images intimes. Une sollicitation d'argent suffit pour cesser l'échange et signaler le profil. Rencontrer quelqu'un pour la première fois se fait toujours dans un lieu public, face à face, une fois son identité vérifiée par un appel vidéo ; les étapes pour préparer un premier rendez-vous extraconjugal reprennent ces règles de sécurité, du choix du lieu au message envoyé à une personne de confiance.

Intelligence artificielle et photos : les nouvelles fonctions à surveiller

L'intelligence artificielle entre dans les applications de rencontre par plusieurs portes : choix automatique des meilleurs clichés, suggestions de messages, détection des faux profils et des contenus déplacés, vérification de l'identité par selfie vidéo. Chacune de ces fonctions repose sur un traitement de données personnelles, parfois biométriques quand le visage sert à confirmer l'identité. Le RGPD classe les données biométriques utilisées pour identifier une personne parmi les catégories particulières de l'article 9, au même titre que la vie sexuelle.

Une fonction qui propose d'analyser la galerie du mobile pour sélectionner les images du profil accède, le temps de l'analyse, à des fichiers sans rapport avec la rencontre : enfants, documents, clichés de couple. Avant de l'activer, la notice du service doit dire si les images restent sur l'appareil ou partent sur les serveurs, et combien de temps elles y restent. La vérification par selfie, utile contre les faux profils, mérite la même lecture : un service sérieux précise que le modèle du visage sert seulement à la comparaison et qu'il est supprimé dans un délai annoncé.

En pratique, ces fonctions restent facultatives sur la plupart des services : les refuser ne bloque ni l'inscription ni la messagerie.

Effacement, captures et VPN : les doutes qui reviennent

Désinstaller l'application suffit-il à supprimer le compte ?

Désinstaller une application de rencontre ne supprime pas le compte : le profil reste visible et les données restent sur les serveurs. La suppression se fait dans les réglages, rubrique dédiée au profil, et doit couvrir le profil, les images, les conversations et les matchs.

Un site de rencontre peut-il conserver des données une fois le compte supprimé ?

Un site de rencontre peut garder certaines données une fois le compte supprimé, mais seulement pour une raison précise et une durée limitée : factures exigées par la loi comptable, éléments d'un signalement ou d'une enquête pour fraude. La notice d'information doit annoncer ces durées ; une conservation sans limite, comme celle reprochée à Ashley Madison, est contraire au RGPD.

Une capture d'écran d'une conversation intime peut-elle être diffusée ?

La diffusion d'une conversation ou d'une image à caractère sexuel sans l'accord de la personne est un délit puni par l'article 226-2-1 du code pénal, y compris quand la victime avait envoyé l'image de son plein gré. La victime conserve les preuves, porte plainte et peut demander le retrait du contenu à l'hébergeur.

Un VPN protège-t-il les données sur un site de rencontre ?

Un VPN masque l'adresse IP et chiffre la connexion sur un réseau wifi public, mais il ne protège ni le profil, ni les conversations, ni les images confiés au service. La sécurité des données personnelles dépend surtout du contenu publié et des réglages choisis.

Exercer ses droits auprès d'un site de rencontre, puis de la CNIL

Tout utilisateur d'un site de rencontre peut exercer auprès du service les droits prévus par le RGPD sur ses données personnelles, gratuitement et, pour la plupart d'entre eux, sans justifier d'un motif. Le tableau compare ce que chacun permet d'obtenir.

Pour exercer un droit, la requête s'adresse par écrit au responsable du site, souvent par un formulaire en ligne, ou au délégué à la protection des données s'il existe, en gardant une copie. Selon la page de la CNIL sur l'intimité sur les sites et applications de rencontres, une plainte peut être adressée à la CNIL si le site ne répond pas dans un délai d'un mois, ou si sa réponse ne donne pas satisfaction. La CNIL rappelle aussi de vérifier qu'une suppression efface le profil, les photos et les matchs, et ne se limite pas à une désactivation.

Pour un préjudice réel (fuite exploitée, diffusion d'informations, chantage), un avocat en droit du numérique ou en protection des données évalue les recours possibles, dont une demande de dommages et intérêts contre le responsable du traitement : son intervention évite une démarche mal engagée, surtout quand une plainte pénale et une action civile se combinent.