Sécurité des données et TikTok

1. Introduction

Les réseaux sociaux sont devenus l'un des outils de communication les plus puissants de notre époque. Cependant, leur développement s'accompagne d'une augmentation des risques liés à la sécurité des données et à la protection de la vie privée . TikTok , l'une des applications les plus controversées de ces dernières années , soulève des interrogations quant à la manière dont cette plateforme chinoise collecte, traite et partage les données de ses utilisateurs, tant sur le plan technique que juridique .

Les types de données collectées par TikTok (reconnaissance faciale, voix, géolocalisation, identifiant de l'appareil, comportement d'utilisation) définissent non seulement l'expérience sur les réseaux sociaux, mais aussi les limites de la vie privée . Par conséquent, TikTok est soumis à la surveillance de nombreux pays en vertu de la loi turque sur la protection des données personnelles (KVKK ), du Règlement général sur la protection des données (RGPD) de l'UE et des lois américaines sur la sécurité des données .

---

2. Principes de sécurité des données dans le cadre de la loi sur la protection des données personnelles (KVKK)

2.1. Principes de base

n° 6698 relative à la protection des données personnelles (KVKK) énonce trois principes fondamentaux pour la sécurité des données (article 4) :

1. Respect de la loi et des principes d'honnêteté,

2. Être précis et à jour,

3. Traitement à des fins spécifiques, explicites et légitimes.

Les plateformes de médias sociaux comme TikTok sont tenues de respecter ces principes. Cependant, dans la pratique , les textes de « consentement explicite » sont souvent abstraits, longs et n'informent pas suffisamment l'utilisateur.

2.2. Validité du consentement explicite

Conformément à l'article 5 de la loi KVKK (loi sur la protection des données personnelles), les données personnelles ne peuvent être traitées sans consentement explicite.
Pour que le consentement soit valable :

• Concernant un sujet précis,

• Fondé sur l'information,

• donnée volontairement .

Les conditions générales de consentement de TikTok, telles que « l'accès à toutes les données de l'appareil », sont critiquées car elles ne répondent pas pleinement à ces trois critères.
On parle alors de « manipulation du consentement ».

---

3. Politique de traitement des données de TikTok

Selon les conditions d'utilisation de TikTok ;

• Les vidéos, les mentions « J’aime », les abonnés, les adresses IP, les informations sur l’appareil et les données de localisation des utilisateurs sont collectés.

• Ces données sont utilisées pour « améliorer la qualité du service et affiner l'algorithme ».

• Les données à l'étranger (plus précisément sur des serveurs situés à Singapour et aux États-Unis) .

Cette politique crée de sérieux problèmes au regard de l’article 9 de la loi turque sur la protection des données (transfert de données à l’étranger)

---

4. Problèmes liés au transfert de données à l'étranger

4.1. Conformément à l'article 9 de la loi sur la protection des données personnelles (KVKK)

Les données personnelles ne peuvent être transférées à l'étranger que si :

1. Avec le consentement explicite de la personne,

2. Pays où une protection adéquate est assurée par le Comité de protection des données personnelles,

3. avec un engagement écrit et l'autorisation du Conseil d'administration .

Toutefois, il est reproché à TikTok de ne pas respecter ces conditions en matière de flux de données et de transférer des données vers la Chine et des pays tiers . En conséquence, en 2023, l'Autorité de protection des données personnelles a infligé à TikTok une amende administrative de 1 750 000 TL pour transfert non autorisé de données à l'étranger .

4.2. Comparaison internationale

• UE (RGPD) : Le transfert de données peut être effectué dans le cadre de la « décision d'adéquation ».

• États-Unis : Il n'existe pas de loi fédérale unique sur la protection des données ; celle-ci repose sur les lois des États.

• Chine : Une « évaluation de sécurité » est obligatoire pour le transfert de données hors du pays.

L'infrastructure de données de TikTok est prise en étau entre ces réglementations juridiques complexes, ce qui fait des opérations mondiales de la plateforme un sujet de débat constant.

---

5. L’aspect technique de la sécurité des données

Conformément à l'article 12 de la KVKK (loi turque sur la protection des données personnelles), les responsables du traitement des données sont tenus de prendre les mesures suivantes :

1. Prévenir les accès non autorisés,

2. Cryptage des données,

3. Tenue des journaux d'accès,

4. Protection de l'intégrité des données,

5. Tests de sécurité (tests d'intrusion).

Bien que TikTok affirme mettre en œuvre ces mesures, son utilisation de SDK (kits de développement logiciel) tiers pour l'analyse de données en arrière-plan augmente le risque de fuites de données .

---

6. Données personnelles des enfants

La majorité des utilisateurs de TikTok ont ​​entre 13 et 18 ans.
Ce groupe d' « personnes nécessitant une protection particulière .
Conformément à l'article 5/2-d de la loi turque sur la protection des données personnelles (KVKK), « le consentement doit être donné par un représentant légal ».
que TikTok ne dispose pas d'un mécanisme efficace de consentement parental au sein de son application et que les données des enfants sont utilisées dans ses algorithmes marketing .

Cette situation viole à la fois la loi turque sur la protection des données personnelles (KVKK ) et l'article 16 de la Convention relative aux droits de l'enfant

---

7. Signalement des violations de données

Conformément à l'article 12/5 de la KVKK (Loi sur la protection des données personnelles), lorsqu'une violation de données survient,

• Au plus tard dans les 72 heures, au Conseil d'administration,

• La personne concernée doit être avertie dès que possible.

TikTok a été accusé de ne pas avoir signalé en temps voulu certaines violations de données par le passé.
Une telle négligence responsabilité civile et pénale, ainsi que des amendes administratives .

---

8. Traitement et profilage des données

L'algorithme de TikTok crée des profils en analysant le comportement des utilisateurs . Ce processus peut être considéré comme un « traitement de données à caractère particulier ». Par exemple :

• Les opinions politiques de l'utilisateur,

• Genre,

• Origine ethnique,

• Leurs réactions émotionnelles sont prévisibles.

Si ces analyses sont effectuées sans consentement explicite, l'article 6 de la loi sur la protection des données personnelles .
Le Conseil souligne que « les algorithmes de profilage doivent être transparents ».

---

9. Responsabilité des données, parties responsables conjointes et question de l’autorité

Le bureau turc de TikTok fait office de « responsable du traitement des données ».
Toutefois, les données étant traitées à l'étranger, responsabilité est
Dans ce cas précis :

• TikTok Ltd. (Royaume-Uni),

• ByteDance (Chine),

• TikTok Turquie (Istanbul)
  est conjointement responsable.

En matière de juridiction, la loi turque sur la protection des données personnelles (KVKK) s'applique aux données des utilisateurs turcs dès lors qu'elles sont traitées en Turquie (article 2/2).
Cela signifie que les plateformes étrangères sont également responsables des données des utilisateurs turcs.

---

10. Droits de l'utilisateur

Conformément à l'article 11 de la KVKK (loi turque sur la protection des données personnelles), chaque utilisateur dispose des droits suivants :

• Pour savoir quelles données sont traitées,

• Connaissant la finalité du traitement,

• Pour savoir s'il a été transféré à l'étranger

• Demande de correction, de suppression ou d'anonymisation,

• Demander une indemnisation en cas de manquement.

Ces demandes sont adressées à TikTok par écrit ou par courriel.
En l'absence de réponse, une plainte peut être déposée auprès de l'Autorité de protection des données personnelles .

---

11. TikTok et son impact social

Au-delà du débat sur la sécurité des données, TikTok est une plateforme qui modifie les comportements sociétaux . C’est pourquoi certains pays (États-Unis, Inde, Canada) ont interdit aux fonctionnaires d’utiliser TikTok. Des restrictions similaires ont également été envisagées dans les institutions publiques en Turquie.

Ces mesures démontrent que la plateforme est devenue non seulement un enjeu technologique , mais aussi un enjeu politique

---

12. Mesures de protection mises en pratique

1. Les utilisateurs devraient optimiser leurs paramètres de confidentialité.

2. Les autorisations de l'application (caméra, microphone, localisation) doivent être restreintes.

3. Il est préférable d'utiliser un VPN ou une connexion sécurisée.

4. Les mises à jour des applications doivent être effectuées régulièrement.

5. Les enfants utilisateurs doivent être sous la surveillance de leurs parents.

D'un point de vue juridique ;

• Le bureau de représentation de TikTok en Turquie s'enregistrer auprès de VERBİS .

• Les formulaires de consentement en turc, de manière simple et informative.

• Le Conseil de protection des données personnelles devrait rendre publics ses rapports d'audit.

---

13. Équité et évaluation juridique

La sécurité des données n'est pas une question de « responsabilité technique », mais un droit fondamental . Le droit à la protection des données personnelles est garanti par l'article 20/3 de la Constitution . Par conséquent, l'État a l'obligation de protéger les données de ses citoyens.

Les plateformes comme TikTok ne peuvent se soustraire à cette obligation par le simple biais d'un « contrat d'utilisation ».
Le consentementcontractuel servir à restreindre les droits fondamentaux .
Ce principe a été clairement souligné dans les arrêts de la Cour constitutionnelle de 2016.

---

14. Conclusion

L’exemple de TikTok a montré qu’à l’ère du numérique, la sécurité des données n’est pas seulement un problème technique, mais aussi juridique centrale .

En conclusion:

• Les processus de collecte de données de TikTok ne sont pas entièrement conformes aux articles 9 et 12 de la loi turque sur la protection des données personnelles (KVKK).

• Les formulaires de consentement doivent être transparents.

• Le transfert de données à l'étranger nécessite l'autorisation du Conseil d'administration.

• Les données des enfants bénéficient d'une protection spéciale.

• En Turquie, TikTok est tenu d'assumer la responsabilité des données via l'enregistrement VERBİS.

La sécurité des données protège la vie privée, la liberté d'expression et les droits individuels. Par conséquent, nous sommes entrés dans une ère où les plateformes numériques ne sont plus de simples « applications », mais sont également juridiquement responsables en tant qu'entités