L'action initiée par l'UFC Que Choisir intervient après des sanctions obtenues en janvier et en février dernier contre Google. Cette fois, l'organisation lui reproche l'exploitation des données personnelles de ses utilisateurs sans l'expression claire et active de leur consentement, obligatoire depuis le RGPD. L'organisation dénonce par ailleurs ses intentions et évoque une « violation manifeste » du règlement. L'action, qui rassemble deux-cents personnes, concerne Google LLC et Google Irlande. 

Estimer la valeur de la vie privée

L'UFC exige l'arrêt de cette collecte. L'organisation évoque une géolocalisation quelques 340 fois par jour, même sans mouvement. Elle exige la demande d'un consentement réel et éclairé avant toute action sur les données et un éclaircissement du parcours pour agir sur la géolocalisation et les données d'activités. L'UFC requiert, l'indemnisation des utilisateurs de matériel Android et de comptes Google à hauteur de 1 000 euros par personne, pour cause de « préjudice moral indéniable ».

Un calcul délicat

Raphaël Bartlome, responsable du service juridique de l'UFC Que Choisir, explique que l'indemnisation n'implique ni valorisation matérielle de la donnée ni recherche de profit. « Elle se concentre sur l'intrusion dans la vie privée, » précise-t-il. Pour la calculer, le profil type de l'utilisateur, la nature de la donnée exploitée, son volume et le caractère chronique de l'intrusion ont été associés. « C'est une somme importante, reconnaît-t-il, mais cohérente avec l'intrusion, qui rappelle que l'intimité à une valeur. »