La société Tagadamedia est sanctionnée sur ses formulaires de collecte de données personnelles non conformes au RGPD. La Cnil lui inflige une amende de 75 000 €. La Cnil estime que Tagadamedia a collecté des données de prospects sans consentement valide, car ses formulaires de jeux-concours ont une apparence trompeuse.
Une amende qui représente 1,6% du chiffre d’affaires
La société Tagadamedia exploite des sites en ligne de jeux-concours et de tests de produits grâce auxquels elle collecte des données de prospects. La Cnil a enjoint la société de mettre en œuvre un formulaire de collecte conforme aux exigences du RGPD dans un délai d’un mois, sous peine de 1 000 € par jour de retard. Cette amende représente 1,6 % du chiffre d’affaires de la société.
Lors des contrôles, la société a fourni à la Cnil deux exemples de formulaire de collecte de données des prospects. L’apparence de ces formulaires ne permet pas de recueillir un consentement libre, éclairé et univoque selon la Cnil. Le bouton pour donner son accord est mis en valeur contrairement au bouton par lequel l’utilisateur ne consent pas. Ou encore le texte incomplet et en taille réduite pour refuser son consentement incitent fortement les utilisateurs à accepter la transmission de leurs données aux partenaires de Tagadamedia. Dès lors, la société ne dispose pas d’’une base légale pour les traitements mis en œuvre (article 6 du RGPD).
Pire, un nouveau formulaire a été transmis par la société au cours de la procédure de sanction et le recueil du consentement via ce formulaire ne permet toujours pas un consentement valide, privant ainsi le traitement de base légale.
D’autre part, la Cnil relève un manquement à l’obligation de mettre en œuvre un registre des activités de traitement (article 30 du RGPD). Le registre des activités de traitement de Tagadamedia qui est partagé avec une seconde société, ne précisait pas laquelle des deux sociétés agit en qualité de responsable de traitement.
Examen des pratiques des courtiers en données
Le contrôle de la société Tagadamedia intervient dans le cadre de l’examen des pratiques des professionnels du secteur de la prospection commerciale, en particulier de ceux qui procèdent à la revente de données, y compris des nombreux intermédiaires de cet écosystème appelés courtiers en données ou data brokers en anglais, précise la Cnil.
Top lectures en ce moment
-
Stellantis adopte les agents IA, arcbouté sur une plateforme d’IA bâtie avec Dat...
-
La CDP (Customer Data Platform), un projet clé de la transformation Data d’Axa F...
-
Doctolib lance un assistant vocal de gestion des appels des patients
L’actualité de la transformation
L'IA clé de nos besoins vitaux dans l'eau, l'électricité et le gaz
Marchés de l’eau : l’IA générative arrive dans les réponses aux appels d’offres des collectivités
Saur, spécialiste de la distribution d’eau potable, fait évoluer son processus de réponse aux appels d’offres des collectivités et des industriels en y injectant de l’IA géné…
Stockage de l’électricité : l’IA générative outil d’accélération clé chez Engie
Le stockage de l’électricité est un enjeu stratégique. Engie s’y attelle et mobilise pour cela l’IA générative de type RAG, c'est-à-dire basée sur le traçage des documents source. …
Nouvelle donne dans le gaz naturel : GRDF s’adapte en utilisant l’IA
GRDF, leader de la distribution du gaz naturel en France, affine sa stratégie d’IA. Il s’appuie sur des serveurs internes pour la confidentialité des données de ses clients. GRDF c…
Et vous, qu’en pensez-vous ?
Une idée, une réaction, une question ? Laissez-nous un mot ci-dessous.