Qu’est-ce que Temu ? Est-ce une arnaque ?

Temu (prononcez “timou”) est un site de commerce électronique appartenant à la société chinoise Pinduoduo, qui constitue l’une des plateformes de commerce électronique les plus importantes au monde.

La marketplace fait un véritable carton dans la lignée des applications telles que Shein, AliExpress et d’autres sites d’achats en ligne. Avec un catalogue démesuré et des remises vertigineuses, Temu attire toujours plus de clients à la recherche de bonnes affaires. Lancée en septembre 2022 aux États-Unis, l’application est arrivée en tête des téléchargements en seulement 3 mois, avant de s’attaquer à d’autres pays occidentaux et de gagner en popularité au niveau mondial.

Néanmoins, derrière ces prix extrêmement attractifs se cachent des pratiques douteuses, notamment en termes de traitement des données des utilisateurs.

Outre l’impact environnemental catastrophique de son modèle économique, la plupart des articles provenant de Chine, Temu soulève de nombreuses controverses quant à ses pratiques commerciales agressives. Il est d’ailleurs très probable que vous ayez croisé au moins une publicité de l’application sur les réseaux sociaux. Le site a en outre été accusé de publicité mensongère, voire de faire la promotion de produits dangereux.

Un autre risque, mis en avant par un rapport de la société Grizzly Research, concerne la protection des données des utilisateurs. En effet, la plateforme demande un grand nombre d’informations personnelles de la part des internautes, incluant des données très sensibles telles que les données biométriques ou encore des informations sur le réseau Wi-Fi de l’utilisateur. La politique de confidentialité de Temu révèle par ailleurs que ces données peuvent être partagées avec la société mère Pinduoduo, sans préciser dans quelle mesure exactement.

Plus alarmant encore, le site Temu est soupçonné d’infecter les appareils des utilisateurs avec un spyware dans le but de surveiller leur activité en ligne, y compris en dehors de l’application.

Il a en effet été révélé que certaines versions de l’application Android exploitaient des failles de sécurité pour envoyer des logiciels malveillants invasifs sur les appareils des utilisateurs. Ces logiciels contiendraient des exploits zero-day, capables de contourner des vulnérabilités précédemment inconnues dans le logiciel de l’appareil.

Le chercheur en charge du rapport estime que ces pratiques constituent une “menace de sécurité urgente” pour la sécurité nationale des États-Unis, soupçonnant l’application d’effectuer une surveillance des utilisateurs pour le compte du gouvernement chinois.

Alors que de nombreuses applications iOS et Android demandent des autorisations non nécessaires à leur fonctionnement, d’après une récente étude menée par NordVPN, le traitement des données effectué par les plateformes telles que Temu est pour le moins inquiétant. Les bonnes pratiques ci-dessous vous aideront à préserver vos données privées et à empêcher leur utilisation abusive par les applications mobiles.

• Lisez attentivement la politique de confidentialité des applications. Bien que les politiques de confidentialité puissent s’avérer longues et complexes afin de dissuader les internautes de s’y attarder, cette étape est essentielle pour éviter que vos données ne soient exploitées à des fins malveillantes.
• Ne téléchargez les applications mobiles que depuis les boutiques officielles. Les boutiques non officielles ne disposent pas des contrôles nécessaires pour vérifier si une application est sécurisée et légitime. Il peut s’agir d’une fausse application mise en ligne par des cybercriminels, évitez donc à tout prix ces plateformes.
• N’accordez que les autorisations strictement nécessaires. Il est crucial d’apprendre à distinguer les autorisations nécessaires au fonctionnement de l’application de celles qui sont inutiles. Rendez-vous dans les paramètres de votre téléphone pour désactiver ces dernières.
• Évitez de vous authentifier à l’aide des réseaux sociaux. Ce système d’authentification est une mine d’or pour les applications, qui pourront alors récolter des informations personnelles à partir de vos comptes. Préférez des identifiants uniques et utilisez un gestionnaire de mots de passe pour enregistrer facilement un mot de passe sécurisé.

Retrouvez les réponses aux questions les plus posées concernant le site et l’application Temu.

Plusieurs utilisateurs de Temu ont dénoncé des arnaques, invoquant des produits non conformes à la description, des frais de douane cachés ou encore des colis jamais livrés.

La plateforme soulève également des questionnements sur la viabilité de son modèle économique. Au vu des frais d’expédition et de publicité qui s’opposent aux prix exceptionnellement bas des produits, le site perdrait de l’argent sur chaque commande. La vente de données personnelles constituerait donc la source principale de revenus de Temu, ce qui inquiète de nombreux experts en cybersécurité. Des analystes ont ainsi affirmé que Temu “présentait tous les signes d’inquiétude” concernant l’utilisation des données personnelles et était “manifestement plus dangereuse que TikTok”.

L’application Temu a été lancée en premier lieu aux États-Unis et possède son siège social à Boston. Néanmoins, l’entreprise est détenue par le groupe chinois Pinduoduo, aussi abrégé PDD, l’une des plus grandes plateformes de e-commerce au monde.

Temu est en réalité la version américaine de l’application chinoise Pinduoduo ou PDD. Toutefois, bien que Temu ne soit pas un site français, il existe une version française disponible sur https://www.temu.com/fr.

Chiffrez vos données et restez à l’abri des traqueurs en ligne.