Vinted, application communautaire de revente de mode d’occasion, réplique à la sanction rendue publique le 3 juillet pour cause de manquements au RGPD. La sanction de 2,3 millions d’euros a été infligée par l’Autorité lituanienne de protection des données (VDAI) en coopération avec la Cnil française. Vinted conteste cette décision et déclare faire appel.

Webinaire 3 juillet : Intégrer le Digital Product Passport

Le passeport numérique des produits (DPP) se déploie en Europe. Il trace les produits afin de les fabriquer de manière responsable et va transformer vos projets Data. Rendez-vous pour tout comprendre le 3 juillet avec Informatica en 30 min chrono

Je m’inscris au webinaire

---

Aucun fondement juridique à cette décision

« Nous tenons à souligner que nous n’avons trouvé aucun fondement juridique à cette décision, qui établit, selon nous, un nouveau précédent qui va à la fois au-delà de la législation actuelle et des pratiques du secteur » communique Vinted. « Nous désapprouvons fondamentalement cette décision et nous continuerons à faire appel comme nous l’avons fait tout au long de cette procédure » déclare la firme.

Vinted estime que seulement un petit nombre d’utilisateurs ont été touchés par les suppressions de données. « En ce qui concerne la suppression de données, nous notons que le VDAI n’a rien trouvé à redire concernant nos décisions de suppression de données, mais plutôt concernant la manière dont nous avons communiqué ces décisions à un très petit nombre de membres » présente Vinted. Dans ce cas, Vinted confirme ce que déclare la Cnil qui reproche à Vinted de mal communiquer auprès de ses utilisateurs quand il s’agit de répondre sur l’effacement de leurs données.

Aucun abus des données personnelles des utilisateurs

Enfin, Vinted souhaite rassurer ses utilisateurs et la sécurité de sa plateforme. « Nous tenons à rassurer nos membres : les cas mentionnés par l’Autorité lituanienne de protection des données (VDAI) ne sont en aucun cas liés à la sécurité de leurs comptes et n’impliquent aucune utilisation abusive ni violation de leurs données personnelles » commente Vinted. Ce point n’avait toutefois pas fait l’objet d’une sanction de la part des autorités réglementaires.

Vinted affirme prendre très au sérieux la protection de la vie privée et le respect du RGPD (règlement général sur la protection des données). « Nous avons massivement investi pour nous conformer aux règles en vigueur et pour assurer la protection des données de nos membres, tout en coopérant avec la VDAI tout au long de ce processus » termine Vinted.