Actualités

🔮 La CNIL a sanctionné une société de voyance en ligne

Source : SAN 2023-008 du 8 juin 2023

Manquements :

• 🛑 COLLECTE EXCESSIVE DE DONNÉES
• 📋 CONSENTEMENT
• 💉 DONNÉES SENSIBLES
• ⏳ CONSERVATION
• 🎙️ ENREGISTREMENTS
• ⚠️ VIOLATION DE DONNÉES

Faits :

En 2020, à la suite d’un article de presse révélant une fuite de données personnelles provenant d’un site de voyance en ligne, la CNIL a mené plusieurs investigations.

La société KG COM propose des consultations de voyance en ligne via son site web, par chat ou par téléphone. La CNIL a constaté plusieurs violations, notamment :

• 🎙️ Enregistrement systématique des conversations téléphoniques.
• 💉 Collecte de données sensibles telles que des informations relatives à l’orientation sexuelle et à l’état de santé.
• 💳 Conservation des données bancaires sans le consentement de la personne concernée.
• 🚨 Absence de notification de violation de données.

Violations identifiées :

1. 🎙️ Enregistrement des appels téléphoniques :
   • Absence de minimisation des données, Article 5.1.c du RGPD.
2. 💉 Données sensibles :
   • Manquement à l’obligation de recueillir le consentement préalable à la collecte de catégories de données sensibles, Article 9 du RGPD.
3. 🚨 Violation de données :
   • Manquement à l’obligation de notifier une violation de données à la CNIL, Article 33 du RGPD.
4. 🔐 Sécurité des données :
   • Protection insuffisante des données (mot de passe du site web trop faible et site web utilisant HTTP au lieu de HTTPS), Article 32 du RGPD.

Conséquences :

• 💰 Sanction de 120 000 euros pour la société de voyance en ligne KG COM.
• 💸 Sanction de 30 000 euros pour l’utilisation de cookies sans consentement préalable (absence de bandeaux d’information, dépôt de 3 cookies sur le terminal de l’utilisateur sans son consentement).

Le RGPD, même dans la voyance 🔮

Cette sanction rappelle l'importance de respecter les obligations liées à la protection des données personnelles, y compris dans des secteurs aussi spécifiques que la voyance en ligne.