La CNIL sanctionne Facebook pour atteinte à la loi informatique et libertés

Vous êtes ici

16 mai

17:14

La CNIL sanctionne Facebook pour atteinte à la loi informatique et libertés

Mardi 16 mai. La formation restreinte de la CNIL a prononcé une sanction de 150.000 € à l’encontre des sociétés Facebook Inc et Facebook Ireland. En 2015, à la suite de l’annonce par Facebook de la modification de sa politique d’utilisation des données, la CNIL a procédé à des contrôles sur place, sur pièces et en ligne, qui ont permis de relever l’existence de nombreux manquements à la loi Informatique et Libertés

Les investigations ont mis en lumière que Facebook procédait à la combinaison massive des données personnelles des internautes à des fins de ciblage publicitaire et que le groupe traçait à leur insu les internautes, avec ou sans compte, sur des sites tiers via un cookie.

Qu'est ce qu'un cookie ?

Oubliez le biscuit aux pépites de chocolat ! 
Un cookie est un fichier déposé par votre navigateur sur votre ordinateur lorsque vous surfez sur Internet. Ce fichier est composé uniquement de texte. Généré par le serveur du site que vous consultez, ce fichier est envoyé à votre navigateur Internet... et c’est ce dernier qui va enregistrer le fichier sur votre disque dur.
 

En janvier 2016, la Présidente de la CNIL (Isabelle Falque-Pierrotin) a décidé de mettre en demeure les sociétés eu égard aux multiples manquements constatés.  Les réponses des deux sociétés ont été jugées insatisfaisantes, motivant la décision de la présidente d'engager une procédure de sanction à leur encontre.

La formation restreinte de la CNIL - chargée de prononcer les sanctions - s'est prononcée. Bilan : 150 000 €  d'amende :

  Concernant la combinaison de données dont font l’objet les utilisateurs de Facebook :
« les sociétés FACEBOOK INC. et FACEBOOK IRELAND effectuent ce traitement en l’absence de base légale. En effet, si les utilisateurs disposent de moyens pour maitriser l’affichage de la publicité ciblée, ils ne consentent pas à la combinaison massive de leurs données et ne peuvent s’y opposer, que ce soit lors de la création de leur compte ou a posteriori. Ils sont donc dépourvus de tout contrôle sur cette combinaison. »

  Concernant la collecte des données de navigation des internautes, via le cookie « datr » :
« l’information dispensée via le bandeau d’information relatif aux cookies est imprécise.
En effet, cette mention ne fait qu’indiquer que des informations sont collectées « [...] sur et en dehors de Facebook via les cookies », ce qui ne permet pas aux internautes d’être clairement informés et de comprendre que leurs données sont systématiquement collectées dès lors qu’ils naviguent sur un site tiers comportant un module social.

Cette collecte massive de données effectuée via le cookie « datr » est déloyale en l’absence d’information claire et précise.»

 « Sur les autres manquements, la formation restreinte considère que :

Les sociétés ne délivrent aucune information immédiate aux internautes sur leurs droits et sur l’utilisation qui sera faite de leurs données notamment sur le formulaire d’inscription au service.
Les sociétés ne recueillent pas le consentement exprès des internautes lorsqu’ils renseignent des données sensibles dans leurs profils (ex : leurs opinions politiques, religieuses ou leur orientation sexuelle). En effet, aucune information spécifique sur leur caractère sensible n’est délivrée lorsque les internautes complètent leurs profils et renseignent de telles données.
En renvoyant au paramétrage du navigateur, les sociétés ne permettent pas aux utilisateurs de s’opposer valablement aux cookies déposés sur leur équipement terminal.
Les sociétés ne démontrent pas en quoi la conservation de l’intégralité des adresses IP des internautes pendant toute la durée de vie de leur compte est nécessaire.
En conséquence, la formation restreinte de la CNIL a décidé de prononcer une sanction de 150.000 € rendue publique à l'encontre des sociétés FACEBOOK INC et FACEBOOK IRELAND.

Le montant et la publicité de cette sanction se justifient par le nombre des manquements (6 au total), leur gravité et le nombre important d’utilisateurs en France (33 millions). »

 

Source : 

 

Articles recommandés

Mardi 23 Janvier 2018 - 12:41
Pour les étudiants de L2 et plus Arrêt de la chbre crim. de la C.Cass. du 20 déc. 2017 n° 17-84017  Faits :  Un mineur (né le 18 janvier 2003) révèle aux enquêteurs qu’il a été...
Samedi 10 Janvier 2015 - 18:26
Pour tous les étudiants - Libertés fondamentales Cette dernière décennie, les réseaux sociaux sont devenus une réalité incontournable du paysage 2.0, au point même de faire partie intégrante de...
Jeudi 11 Janvier 2018 - 14:30
Pour les étudiants de L2 et plus Cass. crim., 5 déc. 2017, no 17-80688 L'essentiel :  En application du principe de l'autorité, au civil, de la chose jugée au pénal, si la...
Mercredi 10 Janvier 2018 - 17:13
Pour les étudiants de L2 et plus - Libertés fondamentales L’essentiel :  Le Conseil d’État s'est prononcé le 5 janvier 2018 sur une décision médicale d’arrêter les traitements...
Mardi 2 Janvier 2018 - 16:50
Pour les étudiants de L1 et plus Ce qu'il faut retenir :  Par un arrêt du 14 décembre 2017, la Cour de cassation a reconnu qu’un enfant peut demander réparation du préjudice subi du fait de...
Lundi 18 Décembre 2017 - 14:26
Pour tous les étudiants Jean Mercier, un octogénaire ayant aidé sa femme à mourir, a été relaxé le 13 décembre dernier. La Cour de cassation ayant rejeté un pourvoi du parquet général de Lyon....
Jeudi 7 Décembre 2017 - 12:58
Pour tous les étudiants ●  RIP. Si cette première revue de presse du mois de décembre est marquée par de nombreuses actualités, on ne pouvait la débuter sans évoquer la disparition de 2...
Mardi 28 Novembre 2017 - 13:48
Pour les étudiants de L2 et plus À la lecture de cette interview, si vous vous interrogez sur le mode de calcul du crédit d'impôt modernisation du recouvrement (CIMR), nous vous proposons un...
Mardi 24 Octobre 2017 - 11:17
Pour les étudiants de L2 et plus Vous avez très certainement entendu parler de cette réforme des modalités de paiement visant l'impôt sur le revenu (IR) qui prévoit un prélèvement à la source (PAS...
Vendredi 17 Novembre 2017 - 15:31
Pour les étudiants de L2 et plus Résumé : Les ayants droit d’une victime décédée sont bien fondés à solliciter auprès de l’assureur de responsabilité la communication des données personnelles la...

Gigya RaaS Login