Piège contractuel · Données personnelles
Contrôle d'âge insuffisant pour les mineurs
Le service affirme ne pas collecter de données de mineurs mais se fie à l'âge déclaré, sans consentement parental, tout en conservant la voix ou la localisation d'enfants ; les profils, publications, coordonnées, activités ou positions sont visibles de tous et indexés par les moteurs par défaut ; ou le consentement à la diffusion est intégré à l'inscription.
- Gravité
- Grave
- Fréquence
- Régulier
- Tient-elle ?
- Souvent réputée non écrite
- Formulations
- 22
À quoi cela ressemble dans un contrat
Redline compare ces formules à votre document, au mot près. Les rédacteurs inventent rarement de nouvelles phrases : ils les recopient, et les mêmes reviennent donc dans des contrats sans aucun rapport.
Dans les contrats en anglais
- we do not knowingly collect personal information from children under 13
- by using the Service you represent that you are at least 18
- users under 18 may use the Service only with parental consent
- parents may contact us to review or delete
- we may collect voice recordings
- accounts of users under 16 are public
- your profile is public by default
- visible to everyone, including people who do not have an account
- may be indexed by search engines
- discoverable by phone number or email
- other users can see your location
Dans les contrats en russe
- Оператор не осуществляет обработку персональных данных несовершеннолетних
- Пользователь подтверждает, что достиг 18 лет
- с согласия законного представителя
- лица, не достигшие 14 лет
- Сервис не предназначен для лиц младше
- профиль является общедоступным по умолчанию
- персональные данные, разрешённые субъектом для распространения
- доступны неограниченному кругу лиц
- могут индексироваться поисковыми системами
- Пользователь разрешает распространение персональных данных
- поиск по номеру телефона
Vérifiez votre propre contrat
Collez une clause, une page ou le contrat entier. Rien ne quitte votre navigateur : la comparaison se fait ici même, avec les formules ci-dessus.
Pourquoi cela fait mal
Les données d'enfants sont collectées et monétisées quand même et les parents n'obtiennent pas leur effacement ; les données des mineurs comme des adultes sont exposées aux inconnus, aux aspirateurs de contenus et aux sociétés de reconnaissance faciale, tandis que « vous pouviez changer le réglage » sert de défense ; et les régulateurs prononcent ici les amendes les plus lourdes, mais après le dommage.
Est-ce valable chez vous
Une même clause peut être banale dans un pays et réputée non écrite dans un autre. Voici ce que dit le droit là où vous êtes — ce n'est pas un avis sur votre contrat précis.
Le RGPD exige une base légale pour chaque traitement (art. 6), interdit de conditionner un service à un consentement non nécessaire (art. 7.4) et vous ouvre l'accès et l'effacement (art. 15 et 17) ; la CNIL sanctionne, et l'article 9 interdit en principe les catégories sensibles.
États-Unis
- Texte cité
- COPPA
- FTC
Union européenne
- Texte cité
- GDPR Art 8
Royaume-Uni
- Texte cité
- GDPR Art 8
- ICO
- Online Safety Act 2023
Russie
- Texte cité
- 152-ФЗ
- ГК ст. 28
- ст. 10.1
- ст. 13.11
Où cela s'est réellement produit
Décisions d'autorités, jugements et les contrats sur lesquels on s'est battu.
- FTC v. Epic Games (Dec 2022) — $275M COPPA penalty; default-on chat exposing children to strangers
- FTC v. Google/YouTube (Sept 2019) — $170M COPPA; FTC/DOJ v. Amazon Alexa (May 2023) — $25M, children's voice and geolocation data retained indefinitely
- DPC v. TikTok (Sept 2023) — €345M, child accounts public by default; DPC v. Meta/Instagram (Sept 2022) — €405M over teen business accounts publishing contact details
- ICO v. TikTok (Apr 2023) — £12.7M for under-13 users
- Strava Global Heatmap (Jan 2018) — public-by-default activity data exposed military bases
- FTC COPPA Rule amendments finalized 16 Jan 2025
Que faire
Dans l'ordre : de ce qui prend une minute à ce qui demande une lettre recommandée.
- Utilisez des comptes famille ou enfant et passez le profil en privé immédiatement
- Vérifiez les réglages « trouvable par téléphone ou courriel » et « visible des moteurs de recherche »
- Demandez l'effacement et conservez la réponse
- En France, un mineur peut consentir seul à partir de 15 ans, en dessous le consentement conjoint du titulaire de l'autorité parentale est requis (art. 45 de la loi Informatique et Libertés), la CNIL dispose d'une procédure accélérée de déréférencement pour les mineurs, et l'article 25 du RGPD impose des réglages protecteurs par défaut.
Les clauses qui l'accompagnent
Qui insère l'une de ces clauses en insère généralement plusieurs.