Grindr : 28 millions de comptes allégués, 26 millions de livres bien réels
Une fuite de 28 millions de comptes est alléguée, sans confirmation vérifiable à ce stade. Un autre dossier est établi : Grindr annonce un accord britannique de 26 millions de livres sur ses pratiques de données d’avant 2020.
Dans le premier chiffre, il y a vingt-huit millions de comptes qui auraient été volés. Dans le second, vingt-six millions de livres que Grindr s’est engagé à payer. L’un relève d’une revendication non confirmée. L’autre figure dans un document déposé auprès du régulateur boursier américain. Les confondre ferait une belle alerte et un mauvais article.
Au 6 septembre 2026, nous n’avons pas trouvé de confirmation primaire vérifiable de la fuite de vingt-huit millions de comptes évoquée dans l’alerte qui nous a été transmise. Nous n’avons consulté ni reproduit aucun échantillon de données personnelles. Le volume, l’authenticité du fichier, son origine et la réalité d’une intrusion restent donc non établis. Cette limite posée, il existe un dossier public assez substantiel pour ne pas avoir besoin de remplir les blancs.
Le document que la société a signé
Dans son formulaire 8-K daté du 4 septembre, Grindr indique avoir réglé, le 2 septembre 2026, une action collective britannique concernant des pratiques de données antérieures à 2020. La procédure avait été engagée en avril 2024, puis signifiée à la société en avril 2025.
Le règlement prévoit deux paiements : treize millions de livres avant le 31 décembre 2026, puis treize millions avant le 31 mars 2027. Soit vingt-six millions au total. Il ne comporte, précise Grindr, ni constat ni reconnaissance de responsabilité. L’entreprise conteste les accusations, tout en reconnaissant la détresse et la perte de confiance exprimées par certains utilisateurs britanniques à propos de cette période.
Le document distingue aussi l’époque de l’ancien propriétaire Kunlun de celle de la direction actuelle. Grindr affirme avoir refondu son dispositif de confidentialité depuis 2020. Cette présentation est sa position officielle. Le règlement clôt le différend décrit ; il ne confirme pas une nouvelle cyberattaque, et son montant ne mesure pas un nombre de victimes d’une prétendue fuite.
Il n’existe, dans les éléments consultés, aucun lien établi entre cet accord et l’allégation des vingt-huit millions de comptes. L’actualité n’a pas besoin qu’on lui fabrique une synchronisation dramatique.
En Norvège, une autre affaire a déjà un verdict
Le 21 octobre 2025, l’autorité norvégienne de protection des données a annoncé que la cour d’appel de Borgarting maintenait l’amende de soixante-cinq millions de couronnes infligée à Grindr. Cette affaire porte sur la transmission de données à des partenaires publicitaires sans consentement valable. Elle remonte à une plainte de 2020 et à une sanction de décembre 2021.
Le point central dépasse la simple qualité d’un formulaire : l’utilisation d’une application comme Grindr peut elle-même révéler des informations sur la vie sexuelle ou l’orientation sexuelle. On peut donc transmettre une information particulièrement sensible sans écrire explicitement ce qu’elle révèle. Le contexte fait partie de la donnée.
Cette décision d’appel, telle que publiée par le régulateur, confirme un contentieux de partage publicitaire. Ce n’est pas un piratage. La distinction compte : une information peut sortir d’un cadre légitime à travers une chaîne commerciale aussi bien qu’à travers une intrusion. Les qualifications, les acteurs et les preuves ne sont pas les mêmes.
La proximité est le produit. L’intimité en est la condition.
Grindr repose sur une promesse très concrète : rendre des rencontres possibles. Cette fonction explique pourquoi le service peut traiter des informations dont l’exposition aurait des conséquences bien différentes de celle d’un panier d’achats. Une localisation et une appartenance supposée à une communauté peuvent suffire à transformer un service banal en risque personnel.
Dans sa politique de confidentialité actuelle, l’entreprise indique que les utilisateurs choisissent certaines informations de profil qu’ils rendent publiques, notamment des données de santé ou d’origine raciale ou ethnique. Elle précise qu’un profil public ne devrait pas contenir ce que l’on souhaite garder privé. La phrase est claire. Elle ne règle pourtant pas toute la question de l’agrégation, des destinataires et de la durée de conservation.
Partager une information dans un espace de rencontre n’équivaut pas, dans la vie ordinaire, à souhaiter son indexation partout. C’est même souvent l’inverse : on confie quelque chose parce qu’un contexte paraît permettre cette confidence. La technique sait déplacer l’information beaucoup plus vite que les attentes qui l’accompagnent.
Le problème n’est donc pas que des personnes aient utilisé une application de rencontres. Il concerne les conditions dans lesquelles une entreprise collecte, protège et fait circuler ce qui lui a été confié. Les utilisateurs n’ont pas à devenir les suspects de leur propre intimité.
La confiance se vend au présent, les litiges arrivent au passé
Dans une présentation de sa stratégie d’intelligence artificielle, publiée en septembre 2025 et mise à jour fin août 2026, Grindr se décrit comme une entreprise plaçant l’IA au centre de son développement. Elle met en avant une personnalisation renforcée et des fonctions facilitant la gestion des conversations. Ce projet n’établit aucune faute nouvelle. Il augmente l’importance des questions que tout service de cette nature doit pouvoir expliquer : quelles informations servent à quoi, et sous quel contrôle ?
L’entreprise peut donc promettre un futur plus fluide tout en réglant un contentieux ancien. C’est le calendrier ordinaire de l’économie numérique : la fonctionnalité arrive cette semaine, la dispute sur les données plusieurs années plus tard. Entre les deux, la confiance est supposée continuer à fonctionner sans interruption de service.
Un accord financier ne rembobine pas cette période. Il peut résoudre une procédure, répartir des coûts, éviter un jugement. Il ne constitue ni une preuve automatique de culpabilité ni un certificat universel de sécurité. Les mots du document doivent garder leur taille exacte.
Ne pas faire du fichier supposé une seconde exposition
Face à une revendication de vol, publier des lignes d’un fichier pour montrer qu’on l’a vu peut ajouter une diffusion à celle que l’on prétend dénoncer. Pour des informations sexuelles ou de santé, ce choix est particulièrement lourd. La qualité d’une enquête ne se mesure pas au nombre de vies privées qu’elle met en vitrine.
La question de l’éventuelle fuite reste ouverte. Celle des pratiques historiques dispose, elle, de documents, de dates et de décisions. C’est sur ce terrain que l’examen peut avancer. Vingt-huit millions serait un chiffre spectaculaire. Vingt-six millions de livres et une confiance contestée constituent déjà une histoire sérieuse.
Dans nos archives
Nos archives reviennent sur les revendications de vol, la circulation des métadonnées et l’exploitation des données publicitaires. Ces autres dossiers ne constituent pas des preuves de l’allégation actuelle.
Des taxis londoniens aux apprentis jongleurs, l’imagerie montre que l’apprentissage peut modifier le cerveau adulte. Les études parlent de pratique, de temps et de changements précis. Le miracle de la pensée positive s’est ajouté après.
Un développeur a branché H3 Max sur un direct inspiré de Rick et Morty. Le vrai basculement tient en quelques secondes : produire le prochain clip pendant que le précédent passe. L’infini a désormais une facture de calcul.
La tétractys compte dix points. La Kabbale déploie dix sefirot. Leur rapprochement raconte notre fascination pour les formes du tout. Il ne démontre ni une doctrine unique ni une vérité cachée.
Un engendre deux, puis trois. Chez Laozi comme dans la tradition pythagoricienne, les nombres racontent la naissance du multiple. La rencontre est fascinante. Elle mérite mieux qu’un copier-coller cosmique.
Le tribunal de Carpentras a condamné le 27 août 2026 l’ancien élu pour détention et diffusion de fichiers pédopornographiques. Les arrêtés municipaux retracent le retrait de sa délégation, puis sa démission.
Un extrait attribué au général Fombonne circule comme preuve d’impunité judiciaire. Il ne nomme aucun magistrat. L’affaire Joubrel, souvent invoquée en ligne, comportait aussi une peine de prison avec sursis.