Le régulateur français de la vie privée CNIL a imposé une amende de 7 millions d’euros au détaillant d’électronique Fnac Darty après avoir découvert que son application mobile collectait les informations de navigation des utilisateurs sans obtenir leur autorisation. Le suivi a continué même lorsque les utilisateurs ont refusé leur consentement, violant les règles françaises de protection des données.
La pénalité, infligée le 22 octobre 2026, a été répartie entre deux entreprises du groupe de détail. FNAC DARTY PARTICIPATIONS ET SERVICES a écopé d’une amende de 6 millions d’euros, tandis que FNAC DIRECT a été contraint de payer 1 million d’euros.
L’enquête est née d’une plainte déposée en septembre 2023 par l’organisation européenne de la vie privée noyb. Le groupe a allégué que l’application de Fnac collectait et transmettait automatiquement des informations personnelles à des tiers sans donner aux utilisateurs une possibilité réelle d’accepter ou de rejeter le suivi.
La CNIL a ensuite examiné l’application en mars 2024 et identifié un mécanisme de suivi qui transmettait des informations via une interface de programmation d’applications (API) vers un domaine externe. Les données transmises comprenaient des identifiants attribués aux utilisateurs et des détails sur les produits qu’ils avaient consultés.
Fnac a utilisé ces informations pour personnaliser les recommandations d’achats, y compris en suggérant des produits et accessoires similaires liés à des achats précédents. Les données de navigation collectées ont également aidé à entraîner les algorithmes de recommandation de l’entreprise.
Selon le régulateur, ces activités nécessitaient un consentement préalable en vertu de l’article 82 de la loi française sur la protection des données. La CNIL a rejeté l’argument selon lequel le suivi était essentiel pour la prestation des services de l’application, concluant que la personnalisation des produits ne faisait pas partie des exemptions légales applicables aux technologies strictement nécessaires.
L’autorité a jugé la violation particulièrement grave car l’application a ignoré les décisions des utilisateurs de ne pas autoriser le suivi. Le grand nombre de personnes utilisant les services mobiles de Fnac a également influencé la taille de la pénalité financière.
En plus de l’amende, la CNIL a ordonné aux entreprises de démontrer que leur nouveau mécanisme de consentement est conforme aux exigences légales. Elles disposent d’un mois à compter de la notification de la décision pour fournir les preuves nécessaires sous peine de pénalités supplémentaires de 10 000 € pour chaque jour de retard.
Fnac a contesté l’interprétation du régulateur, estimant que ses fonctionnalités de recommandation visaient à aider les clients plutôt qu’à fournir une publicité ciblée. L’entreprise conteste la qualification de sa conduite et a indiqué qu’elle pourrait engager des recours juridiques contre la décision.