TEST 15 JOURS

La Cnil rappelle la nécessaire proportionnalité de la durée de conservation des données

Par Jean-Michel De Marchi. Publié le 14 septembre 2022 à 12h19 - Mis à jour le 14 septembre 2022 à 18h00

Le GIE Infogreffe, qui édite un site en ligne éponyme d’informations légales sur les entreprises, a été sanctionné de 250 000 euros par la Cnil pour n’avoir pas appliqué le principe de la durée de conservation raisonnable et proportionnelle des données personnelles (art. 5.1 du RGPD), ni le principe de leur sécurisation (art. 32 du RGPD), a annoncé l’organe dans un communiqué mardi 13 septembre. Infogreffe.fr prévoyait de conserver les données personnelles de ses membres et abonnés (données bancaires, noms, prénoms, adresses postales et email, téléphone…) 36 mois à compter de la dernière commande en ligne. Or, la CNIL a constaté en mars 2021 que les données de 25 % des utilisateurs étaient conservées plus longuement, tandis que la structure n’imposait pas l’utilisation d’un mot de passe robuste à la création d’un compte.

À retenir. En sanctionnant le GIE Infogreffe et en médiatisant son amende de 250 000 euros – un montant important -, la Cnil insiste sur l’enjeu de la durée maximale de conservation des données, un signal pour tous les éditeurs de sites, mais aussi pour leurs prestataires adtechs (notre analyse des données de la Global vendor list sur la conservation des cookies).

Toutes les ressources liées à cet article
Les sociétés

Besoin d’informations complémentaires ?

Contactez

le service d’études à la demande de mind

À lire

Légalité du TCF : l’affaire portée devant la Cour de justice de l’Union européenne

La Cnil irlandaise sanctionne Instagram à hauteur de 405 millions d’euros

Vodafone veut construire une alternative aux cookies avec d’autres opérateurs télécoms européens

La Cnil sanctionne Accor de 600 000 euros

Le rapporteur de la Cnil veut sanctionner Criteo d'une amende de 60 millions d'euros

Analyses Dossiers

Fichiers ads.txt (1/2) : les éditeurs français ont augmenté de 72 % le nombre de leurs vendeurs et revendeurs programmatiques depuis 2019

UFC-Que Choisir introduit une action contre Google devant la Cnil

Des plaintes déposées auprès de la Cnil contre 42 médias pour utilisation illégale de Google Analytics

La Cnil définit les critères de légalité des cookies walls des éditeurs français

Google se met en conformité avec les recommandations de la Cnil sur les traceurs publicitaires

Analyses Dossiers

Directives de la Cnil, un an après : la difficile monétisation des inventaires sans consentement

Analyses Dossiers

Directives de la Cnil, un an après : quel bilan des éditeurs sur le recueil du consentement ?

Analyses

Google Analytics 4 : quelles implications pour le marché publicitaire ?

Analyses Dossiers

La gestion du paiement est devenue un enjeu central pour les acteurs de la vente programmatique

Analyses

Les médias français poursuivent Apple aux Etats-Unis