L’autorité française de protection des données a infligé une amende à trois grandes entreprises, Google, Shein et PayPal, soit un total combiné de 486 millions d’euros pour des violations de la législation nationale sur la vie privée régissant l’utilisation des données personnelles. Les sanctions font suite à des enquêtes sur la manière dont les entreprises ont collecté et partagé des informations provenant des appareils des utilisateurs à des fins publicitaires et analytiques sans base juridique suffisante ni transparence.
L’autorité française de protection des données, la Commission Nationale de l’Informatique et des Libertés (CNIL), a déclaré que l’amende de 250 millions d’euros de Google était liée à son utilisation des données collectées sur les appareils Android des utilisateurs pour la publicité ciblée. La CNIL a constaté que Google n’avait pas obtenu de consentement valable des utilisateurs pour certaines opérations de traitement et n’avait pas présenté d’informations claires et accessibles sur ces activités.
Shein, le détaillant de mode en ligne, a reçu une amende de 150 millions d’euros liée à son application mobile et à son site web. La CNIL a indiqué avoir identifié des lacunes dans la manière dont Shein informait les utilisateurs de la collecte d’informations personnelles et comment ces données étaient utilisées pour le marketing personnalisé. Le régulateur a également évoqué des mécanismes inadéquats pour obtenir le consentement des utilisateurs.
PayPal a été condamné à une amende de 86 millions d’euros pour des pratiques de gestion des données impliquant le traitement des données des utilisateurs sans base juridique valable et le manquement de transparence suffisante sur le partage d’informations personnelles avec des tiers. La CNIL a indiqué que les violations affectaient les utilisateurs à travers la France et a noté que le niveau des sanctions reflétait à la fois l’ampleur des opérations des entreprises et la durée des traitements non conformes.
En vertu du Règlement général sur la protection des données (RGPD) de l’UE et de la loi nationale française sur la protection des données, les organisations doivent fournir aux utilisateurs des informations claires sur la manière dont leurs données personnelles sont collectées, traitées et partagées. La CNIL a indiqué que les avis de confidentialité et les mécanismes de consentement des entreprises ne répondaient pas à ces exigences.
La CNIL a indiqué avoir pris en compte des facteurs tels que le nombre d’utilisateurs concernés, la nature des données concernées et la durée des infractions pour déterminer le montant de chaque amende. Le régulateur a également imposé des délais pour que les entreprises mettent en conformité leurs pratiques de traitement des données et a averti que de nouvelles sanctions pourraient survenir si des problèmes persistaient.
Les trois entreprises ont déclaré qu’elles examinaient les décisions et pourraient contester certains aspects des conclusions. Google a déclaré s’engager à la confidentialité des utilisateurs et mettre à jour continuellement ses politiques et outils. Shein a indiqué qu’il collabore avec les régulateurs et travaille à aligner ses pratiques sur la législation applicable. PayPal a déclaré prendre la protection des données au sérieux et évaluer la décision.
Les défenseurs de la vie privée ont salué ces amendes comme une réaffirmation de l’autorité des régulateurs à faire respecter les exigences de transparence et de consentement. Ils ont indiqué que des informations claires et accessibles sur l’utilisation des données sont essentielles pour le contrôle des utilisateurs sur les informations personnelles dans les services numériques.
L’action de la CNIL s’inscrit dans un mouvement réglementaire plus large en Europe cette année visant à tenir les plateformes technologiques et e-commerce responsables des pratiques de confidentialité des utilisateurs. L’application du RGPD et des règles nationales associées a renforcé la surveillance de la manière dont les entreprises exploitent les données personnelles pour la publicité, l’analyse et les services personnalisés.