Teemo, Fidzup, Singlespot… : les mises en demeure contre des sociétés opérant du ciblage publicitaire non consenti s’enchaînent. La dernière action en date enclenchée par la Commission nationale de l’informatique et des libertés (CNIL) est survenue le 9 novembre. Elle vise cette fois l’entreprise Vectaury.
Comme pour les précédentes affaires, c’est l’absence du recueil d’un consentement valide des personnes pour le traitement de leurs données de géolocalisation qui est en cause. Ce traitement est opéré à des fins de ciblage publicitaire par le biais des applications mobiles.
« Les vérifications de la CNIL ont permis de constater que le consentement n’est pas valablement recueilli », déclare l’autorité administrative. Elle exige de Vectaury qu’elle change ses procédures pour collecter correctement le feu vert des usagers et qu’elle efface les données collectées indûment.
Un outil utilisé par des applis populaires
Selon le suivi effectué par Exodus Privacy, un collectif spécialisé dans la confidentialité et l’évaluation des applications mobiles, la technologie développée par Vectaury figure dans des applications de premier plan, comme Skyrock, Télé Star, Météo France, Closer, VDM Officiel, Auto Plus, NRJ, Chérie FM, Nostalgie et Rire & Chansons.
La CNIL observe que la collecte des données, notamment de géolocalisation, « est activée par défaut », et que les informations données à l’utilisateur « n’expliquent pas que ses données seront utilisées […], ni qu’elles seront ensuite conservées en vue de la définition d’un profil commercial ».
Dans certains cas, ces traitements « présentent un risque particulier au regard de la vie privée », note la CNIL, puisqu’ils révèlent des déplacements des personnes et de leurs habitudes de vie. Ils sont opérés « sans que les personnes concernées n’en soient conscientes », ajoute-t-elle, les privant de l’exercice de leurs droits.
Trois mois pour se mettre en conformité
Dans ces conditions, il est nécessaire que Vectaury change le plus vite possible ses pratiques. La CNIL lui accorde trois mois pour rentrer dans le rang, sans risquer une amende administrative. Au-delà de ce délai, la Commission enclenchera une procédure de sanction.
Et la CNIL de lancer un avertissement : Vectaury ne sera certainement pas la dernière société dans le domaine publicitaire à être dans son collimateur. L’autorité entend en effet porter une « attention particulière aux différents intervenants de la chaine d’acteurs » de ce secteur.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !