{"id":13735,"date":"2024-02-02T20:20:23","date_gmt":"2024-02-02T19:20:23","guid":{"rendered":"https:\/\/www.agilit.law\/?p=13735"},"modified":"2024-02-02T20:24:26","modified_gmt":"2024-02-02T19:24:26","slug":"transmission-donnees-partenaires-prospection-commerciale","status":"publish","type":"post","link":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/","title":{"rendered":"Prospection commerciale : la transmission de donn\u00e9es \u00e0 des partenaires est possible, mais \u00e0 certaines conditions !"},"content":{"rendered":"<p><strong>Les pratiques de transmission ou de revente de donn\u00e9es par des courtiers en donn\u00e9es (ou &#8220;data brokers&#8221;) \u00e0 des partenaires, afin que ces derniers puissent les r\u00e9utiliser \u00e0 des fins de prospection commerciale, doit faire l&#8217;objet de pr\u00e9cautions particuli\u00e8res<\/strong>. Pour m\u00e9moire, les r\u00e8gles \u00e0 respecter en la mati\u00e8re sont pr\u00e9sent\u00e9es <a href=\"https:\/\/www.cnil.fr\/fr\/la-prospection-vers-les-particuliers-b-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires\" target=\"_blank\" rel=\"noopener\">ici<\/a> sur le site de la Cnil. D&#8217;ailleurs, la prospection commerciale, en ce incluant de telles pratiques,\u00a0figurait parmi les <a title=\" Th\u00e9matiques prioritaires de contr\u00f4le 2022 : prospection commerciale, cloud et surveillance du t\u00e9l\u00e9travail - Nouvelle fen\u00eatre\" href=\"https:\/\/www.cnil.fr\/fr\/thematiques-prioritaires-de-controle-2022-prospection-commerciale-cloud-et-surveillance-du\" target=\"_blank\" rel=\"noopener\" data-entity-substitution=\"canonical\" data-entity-type=\"node\" data-entity-uuid=\"e3138cd9-f5d0-4021-9543-a43b54d3a685\">th\u00e9matiques prioritaires de contr\u00f4le de la Commission nationale de l\u2019informatique et des libert\u00e9s (cf. la &#8220;Cnil&#8221;) en 2022<\/a>.<\/p>\n<p>&nbsp;<\/p>\n<p>Dans ce contexte, <strong>la Cnil a d\u00e9cid\u00e9 de contr\u00f4ler la soci\u00e9t\u00e9 TAGADAMEDIA, dont le c\u0153ur d&#8217;activit\u00e9s est d&#8217;exploiter des sites internet de jeux-concours et de tests de produits, par l&#8217;interm\u00e9diaire desquels elle collecte des donn\u00e9es de prospects<\/strong>. Ces donn\u00e9es sont ensuite transmises \u00e0 des partenaires annonceurs effectuant des op\u00e9rations de prospection commerciale. Par une <a href=\"https:\/\/www.legifrance.gouv.fr\/cnil\/id\/CNILTEXT000049051422\" target=\"_blank\" rel=\"noopener\">d\u00e9lib\u00e9ration rendue le 29 d\u00e9cembre 2023<\/a>, la formation restreinte de la Cnil a condamn\u00e9 TAGADAMEDIA \u00e0 une amende administrative de 75 000 \u20ac au titre des diff\u00e9rents manquements pr\u00e9sent\u00e9s ci-apr\u00e8s.<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3><strong><u>1. Manquements relatifs \u00e0 l\u2019obligation de recueillir le consentement des prospects \u00e0 la transmission de leurs donn\u00e9es \u00e0 des fins de prospection par des partenaires<\/u><\/strong><\/h3>\n<p>La Cnil constate que la soci\u00e9t\u00e9 TAGADAMEDIA collectait des donn\u00e9es de prospects par l\u2019interm\u00e9diaire de formulaires de participation \u00e0 des jeux-concours en ligne. Ces donn\u00e9es \u00e9taient ensuite transmises \u00e0 des partenaires de la soci\u00e9t\u00e9 TAGADAMEDIA, ces derniers utilisant ces donn\u00e9es pour r\u00e9aliser des op\u00e9rations de prospection commerciale par voie postale, par t\u00e9l\u00e9phone, ou encore par courrier \u00e9lectronique.<\/p>\n<p>&nbsp;<\/p>\n<p>A titre liminaire, il est rappel\u00e9 que, si la prospection commerciale par courrier \u00e9lectronique est par principe soumise au recueil pr\u00e9alable du consentement des personnes concern\u00e9es, lorsqu\u2019un organisme souhaite transmettre des donn\u00e9es \u00e0 caract\u00e8re personnel afin que ses partenaires puissent r\u00e9aliser de la prospection commerciale par courrier postal ou par appel t\u00e9l\u00e9phonique (hors automate d\u2019appel), la transmission des donn\u00e9es peut en principe \u00eatre fond\u00e9e sur l\u2019int\u00e9r\u00eat l\u00e9gitime de l\u2019organisme qui les transmet. Dans un tel cas, les personnes concern\u00e9es doivent \u00eatre inform\u00e9es et mises en mesure de s\u2019opposer de mani\u00e8re simple et gratuite \u00e0 la transmission de leurs donn\u00e9es, mais un consentement n&#8217;est pas n\u00e9cessaire (cf. <a href=\"https:\/\/www.cnil.fr\/fr\/la-prospection-vers-les-particuliers-b-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires\" target=\"_blank\" rel=\"noopener\">la page de la Cnil concernant la transmission de donn\u00e9es \u00e0 des partenaires<\/a>).<\/p>\n<p>&nbsp;<\/p>\n<p>Toutefois, en l&#8217;esp\u00e8ce, la Cnil pr\u00e9cise que &#8220;<em>aussi bien la politique de protection des donn\u00e9es, accessible via les sites web, que le registre des activit\u00e9s de traitement de la soci\u00e9t\u00e9<\/em> [TAGADAMEDIA], <em>pr\u00e9voient que la base l\u00e9gale de la transmission des donn\u00e9es de prospects \u00e0 des fins de prospection par voie \u00e9lectronique, t\u00e9l\u00e9phonique ou postale est le consentement<\/em>&#8220;. Aussi, <strong>la soci\u00e9t\u00e9 TAGADAMEDIA a fait le choix de fonder cette transmission des donn\u00e9es de prospects<\/strong> (recueillies par l\u2019interm\u00e9diaire de formulaires de participation \u00e0 des jeux-concours en ligne) <strong>\u00e0 des partenaires sur le consentement, et ce quel que soit le support ou canal utilis\u00e9 pour la prospection par les partenaires<\/strong> (courrier \u00e9lectronique, t\u00e9l\u00e9phone ou courrier postal), ce dont il r\u00e9sulte qu&#8217;elle devait donc recueillir un tel consentement pour chacun de ces supports ou canaux.<\/p>\n<p>&nbsp;<\/p>\n<p>Or, la Cnil rel\u00e8ve que, si le fait de ne pas consentir \u00e0 la transmission de ses donn\u00e9es permettait bien \u00e0 l\u2019utilisateur d\u2019emp\u00eacher la transmission de son adresse \u00e9lectronique, en revanche, <strong>malgr\u00e9 l\u2019absence de consentement, l\u2019adresse postale ou le num\u00e9ro de t\u00e9l\u00e9phone de prospects a pu \u00eatre transmis par la soci\u00e9t\u00e9 TAGADAMEDIA \u00e0 des partenaires \u00e0 des fins d\u2019op\u00e9rations techniques et de qualification et ont \u00e9t\u00e9 utilis\u00e9es, dans certains cas, \u00e0 des fins de prospection<\/strong>. Or, &#8220;<em>lorsqu\u2019un prospect ne consent pas \u00e0 la transmission de ses donn\u00e9es aux partenaires de la soci\u00e9t\u00e9 <\/em>[TAGADAMEDIA]<em>, celle-ci n\u2019est pas autoris\u00e9e \u00e0 les transmettre, y compris \u00e0 des fins de r\u00e9alisation d\u2019op\u00e9rations techniques et de qualification<\/em>&#8221; (ces op\u00e9rations participant, selon la formation restreinte de la Cnil, \u00e0 la r\u00e9alisation des op\u00e9rations de prospection commerciale des partenaires), ce dont il r\u00e9sulte qu&#8217;<strong>une telle transmission doit \u00eatre consid\u00e9r\u00e9e comme illicite<\/strong>.<\/p>\n<p>&nbsp;<\/p>\n<p>En outre, aux termes d&#8217;une analyse d\u00e9taill\u00e9e des formulaires de collecte de donn\u00e9es utilis\u00e9s, la Cnil rel\u00e8ve que <strong>le consentement \u00e0 une telle transmission des donn\u00e9es n&#8217;a pas \u00e9t\u00e9 obtenu de mani\u00e8re valable par la soci\u00e9t\u00e9 TAGADAMEDIA dans la mesure o\u00f9 il n&#8217;\u00e9tait pas suffisamment \u00e9clair\u00e9 et libre (cf. information insuffisante) et o\u00f9 les prospects \u00e9taient incit\u00e9s fortement \u00e0 donner leur consentement (cf. design trompeur ou &#8220;dark pattern&#8221;). <\/strong>Les reproductions approximatives par la Cnil des formulaires de collecte utilis\u00e9s par TAGADAMEDIA, qui figurent dans le communiqu\u00e9 accompagnant la publication de cette sanction \u00e0 l&#8217;encontre de la soci\u00e9t\u00e9 TAGADAMEDIA, sont particuli\u00e8rement \u00e9clairantes pour mieux comprendre et visualiser les manquements reproch\u00e9s.<\/p>\n<p>&nbsp;<\/p>\n<p>A cet \u00e9gard, les formulaires utilis\u00e9s initialement par la soci\u00e9t\u00e9 TAGADAMEDIA \u00e9taient les suivants :<\/p>\n<p>&nbsp;<\/p>\n<p><img decoding=\"async\" loading=\"lazy\" class=\"alignnone wp-image-13746 size-full\" src=\"https:\/\/www.agilit.law\/wp-content\/uploads\/2024\/01\/Capture.png\" alt=\"\" width=\"933\" height=\"878\" srcset=\"https:\/\/www.agilit.law\/wp-content\/uploads\/2024\/01\/Capture.png 933w, https:\/\/www.agilit.law\/wp-content\/uploads\/2024\/01\/Capture-768x723.png 768w, https:\/\/www.agilit.law\/wp-content\/uploads\/2024\/01\/Capture-500x471.png 500w, https:\/\/www.agilit.law\/wp-content\/uploads\/2024\/01\/Capture-80x75.png 80w, https:\/\/www.agilit.law\/wp-content\/uploads\/2024\/01\/Capture-600x565.png 600w\" sizes=\"(max-width: 933px) 100vw, 933px\" \/><\/p>\n<p>&nbsp;<\/p>\n<p>Pour la Cnil, s&#8217;agissant du premier formulaire comportant un unique <strong>bouton &#8220;Je valide&#8221;<\/strong> (qui \u00e9tait &#8220;<em>sur fond vert avec une fl\u00e8che<\/em>&#8220;), celui-ci est <strong>particuli\u00e8rement mis en \u00e9vidence<\/strong> par rapport au lien par lequel le participant pouvait refuser d&#8217;y consentir qui figure dans le &#8220;<em>texte inscrit en caract\u00e8res d\u2019une taille nettement inf\u00e9rieure \u00e0 celle utilis\u00e9e pour les boutons<\/em>&#8220;.<\/p>\n<p>La Cnil consid\u00e8re que<strong> ce formulaire ne permet pas aux personnes concern\u00e9es d\u2019exprimer de mani\u00e8re valable un choix refl\u00e9tant leurs pr\u00e9f\u00e9rences en mati\u00e8re de transmission de donn\u00e9es \u00e0 des fins de prospection commerciale<\/strong>. Elle pr\u00e9cise que &#8220;<em>L\u2019aper\u00e7u global de l\u2019interface met particuli\u00e8rement en valeur <strong>le bouton &#8221; JE VALIDE &#8221; qui, par sa taille et sa couleur se distingue des autres informations d\u00e9livr\u00e9es<\/strong>. De m\u00eame, <strong>son intitul\u00e9<\/strong> \u00e9voque davantage la conclusion du parcours utilisateur qu\u2019une transmission de donn\u00e9es \u00e0 des partenaires. Enfin, son <strong>emplacement<\/strong> et <strong>l\u2019usage du verbe valider<\/strong> donnent l\u2019impression de devoir obligatoirement \u00eatre cliqu\u00e9 pour terminer l\u2019inscription et participer au jeu-concours. A contrario, le lien hypertexte permettant de participer au jeu sans accepter la transmission de ses donn\u00e9es est pr\u00e9sent\u00e9 dans le corps du texte, en caract\u00e8res d\u2019une taille nettement inf\u00e9rieure \u00e0 celle utilis\u00e9e pour les boutons et sans mise en valeur particuli\u00e8re, de sorte qu\u2019il n\u2019apparait <strong>pas intuitif qu\u2019il est possible de participer sans cliquer sur le bouton &#8221; JE VALIDE &#8220;<\/strong> et donc sans transmettre ses donn\u00e9es \u00e0 des tiers \u00e0 des fins de prospection. <strong>Le consentement recueilli est donc priv\u00e9 de son caract\u00e8re univoque et libre<\/strong><\/em>&#8220;.<\/p>\n<p>S&#8217;agissant du second formulaire, la Cnil rel\u00e8ve qu&#8217;il comporte deux boutons, \u00e0 savoir &#8220;<strong><em>un bouton &#8221; JE VALIDE &#8220;, \u00e9crit en blanc sur fond rouge, et un bouton &#8221; JE REFUSE &#8220;, \u00e9crit en noir sur fond gris et dont la taille de police est inf\u00e9rieure \u00e0 celle du bouton<\/em><\/strong>&#8221; et que &#8220;<em>Au-dessus de ces boutons, un <strong>texte inscrit en caract\u00e8res d\u2019une taille nettement inf\u00e9rieure \u00e0 celle utilis\u00e9e pour les boutons<\/strong> pr\u00e9cise qu\u2019en cliquant sur le bouton &#8221; JE VALIDE &#8220;, l\u2019utilisateur accepte que les donn\u00e9es collect\u00e9es soient utilis\u00e9es pour lui envoyer les offres des partenaires de la soci\u00e9t\u00e9<\/em>&#8221; mais qu&#8217;il n&#8217;est aucunement mentionn\u00e9 les cons\u00e9quences du clic sur le bouton &#8220;JE REFUSE&#8221;.<\/p>\n<p>Pour les m\u00eames raisons que pour le premier formulaire, la Cnil consid\u00e8re que ce second formulaire <strong>ne permet pas de recueillir un consentement univoque et libre de l\u2019utilisateur<\/strong> et, qu&#8217;au surplus, &#8220;<em>en l\u2019absence de toute pr\u00e9cision sur les cons\u00e9quences li\u00e9es au fait de cliquer sur le bouton &#8221; JE REFUSE &#8220;, le recueil du <strong>consentement n\u2019est pas \u00e9clair\u00e9<\/strong><\/em>&#8220;.<\/p>\n<p>&nbsp;<\/p>\n<p>Les formulaires de collecte ainsi utilis\u00e9s ont \u00e9t\u00e9 ajust\u00e9s comme suit par la soci\u00e9t\u00e9 TAGADAMEDIA au cours de la proc\u00e9dure de contr\u00f4le, sans pour autant permettre de r\u00e9pondre aux exigences applicables permettant de recueillir un consentement valable :<\/p>\n<p><img decoding=\"async\" loading=\"lazy\" class=\"alignnone wp-image-13741 size-full\" src=\"https:\/\/www.agilit.law\/wp-content\/uploads\/2024\/01\/Screenshot-2024-01-31-at-16-40-31-Tagadamedia-Exemple-de-formulaire-Controle-tagadamedia_exemples_de_formulaires_procedures_0.pdf.png\" alt=\"\" width=\"595\" height=\"874\" srcset=\"https:\/\/www.agilit.law\/wp-content\/uploads\/2024\/01\/Screenshot-2024-01-31-at-16-40-31-Tagadamedia-Exemple-de-formulaire-Controle-tagadamedia_exemples_de_formulaires_procedures_0.pdf.png 595w, https:\/\/www.agilit.law\/wp-content\/uploads\/2024\/01\/Screenshot-2024-01-31-at-16-40-31-Tagadamedia-Exemple-de-formulaire-Controle-tagadamedia_exemples_de_formulaires_procedures_0.pdf-500x734.png 500w\" sizes=\"(max-width: 595px) 100vw, 595px\" \/><\/p>\n<p>Malgr\u00e9 les ajustements effectu\u00e9s par TAGADAMEDIA, la Cnil consid\u00e8re que, m\u00eame si l&#8217;apparence des boutons est identique (libell\u00e9 des boutons \u00e9crits en blanc sur un fond rouge), &#8220;<em><strong>les termes choisis incitent fortement les utilisateurs \u00e0 cliquer en tout premier lieu sur &#8221; J\u2019ACCEPTE &#8220;<\/strong> plac\u00e9 avant le bouton &#8221; \u00c9TAPE SUIVANTE &#8220;<\/em>&#8221; et que la terminologie du bouton &#8220;ETAPE SUIVANTE&#8221; laisse penser qu\u2019il existe &#8220;<em>un s\u00e9quen\u00e7age entre ces deux boutons, le premier constituant un pr\u00e9alable au second<\/em>&#8220;.<\/p>\n<p>Il en r\u00e9sulte un manquement, par la soci\u00e9t\u00e9 TAGADAMEDIA, \u00e0 son obligation de disposer d&#8217;une base l\u00e9gale pour les traitements mis en \u0153uvre telle que r\u00e9sultant notamment de l&#8217;article 6 du RGPD.<\/p>\n<p>&nbsp;<\/p>\n<p>Cette appr\u00e9ciation de la Cnil des modalit\u00e9s de recueil du consentement s&#8217;inscrit dans l&#8217;esprit de ses <a href=\"https:\/\/www.cnil.fr\/sites\/cnil\/files\/atoms\/files\/recommandation-cookies-et-autres-traceurs.pdf\" target=\"_blank\" rel=\"noopener\">recommandations en mati\u00e8re d&#8217;utilisation de cookies<\/a> concernant les modalit\u00e9s de recueil du consentement \u00e0 l&#8217;utilisation de cookies, aux termes desquelles elle insiste notamment sur la n\u00e9cessit\u00e9 de s&#8217;assurer que les interfaces de recueil des choix n\u2019int\u00e8grent pas de pratiques de design potentiellement trompeuses laissant penser aux utilisateurs que leur consentement est obligatoire ou qui mettent visuellement plus en valeur un choix plut\u00f4t qu\u2019un autre.<\/p>\n<p>Elle y fait d&#8217;ailleurs r\u00e9f\u00e9rence dans sa d\u00e9cision de sanction \u00e0 l&#8217;\u00e9gard de la soci\u00e9t\u00e9 TAGADAMEDIA et indique que ses travaux en mati\u00e8re de cookies &#8220;<em>peuvent utilement servir \u00e0 appr\u00e9cier de mani\u00e8re plus g\u00e9n\u00e9rale les conditions de recueil d\u2019un consentement libre, univoque, sp\u00e9cifique et \u00e9clair\u00e9, et servir de r\u00e9f\u00e9rence en mati\u00e8re de prospection commerciale lorsqu\u2019elle est fond\u00e9e sur le recueil du consentement<\/em>&#8221; (cf. notamment les <a href=\"https:\/\/www.cnil.fr\/sites\/cnil\/files\/atoms\/files\/lignes_directrices_de_la_cnil_sur_les_cookies_et_autres_traceurs.pdf\" target=\"_blank\" rel=\"noopener\">lignes directrices de la Cnil en mati\u00e8re de cookies et autres traceurs<\/a> et sa <a href=\"https:\/\/www.cnil.fr\/sites\/cnil\/files\/atoms\/files\/recommandation-cookies-et-autres-traceurs.pdf\" target=\"_blank\" rel=\"noopener\">recommandation proposant des modalit\u00e9s pratiques de mise en conformit\u00e9 en cas de recours aux cookies et autres traceurs<\/a>).<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Cette d\u00e9cision est l&#8217;occasion de rappeler que la pr\u00e9sentation et la terminologie employ\u00e9e sur les formulaires de collecte de donn\u00e9es doit faire l&#8217;objet d&#8217;une vigilance accrue pour permettre le recueil d&#8217;un consentement valable et la lic\u00e9it\u00e9 de la transmission des donn\u00e9es ainsi collect\u00e9es \u00e0 des partenaires \u00e0 des fins de prospection.<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3><strong><u>2. Manquements relatifs \u00e0 l\u2019obligation de mettre en \u0153uvre un registre des activit\u00e9s de traitement<\/u><\/strong><\/h3>\n<p>Lors de son contr\u00f4le, la Cnil constate que <strong>la soci\u00e9t\u00e9 TAGADAMEDIA partage un registre des activit\u00e9s de traitement, pour des traitements relatifs aux ressources humaines ou aux activit\u00e9s de prospection, avec une autre soci\u00e9t\u00e9 dont elle avait fait l&#8217;acquisition<\/strong>. Ce registre ne pr\u00e9cise pas, pour les activit\u00e9s de ressources humaines ou de prospection, si c\u2019est la soci\u00e9t\u00e9 TAGADAMEDIA ou l&#8217;autre soci\u00e9t\u00e9 qui agit en qualit\u00e9 de responsable de traitement.<\/p>\n<p>&nbsp;<\/p>\n<p>Or, la Cnil consid\u00e8re que l<strong>a soci\u00e9t\u00e9 TAGADAMEDIA aurait d\u00fb, au regard du nombre de donn\u00e9es trait\u00e9es et de son activit\u00e9, veiller au caract\u00e8re exhaustif, pr\u00e9cis et \u00e0 jour de son registre des activit\u00e9s de traitement. <\/strong>Partant, un\u00a0manquement \u00e0 l&#8217;article 30 du RGPD imposant la tenue d&#8217;un registre des traitements est constitu\u00e9.<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3><strong><u>3. Manquements relatifs \u00e0 l\u2019obligation d&#8217;assurer la s\u00e9curit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel ?<\/u><\/strong><\/h3>\n<p>En l&#8217;esp\u00e8ce, le rapporteur a relev\u00e9 lors de son contr\u00f4le qu\u2019 &#8220;<em>il existe un seul compte administrateur de la base de donn\u00e9es. Il est partag\u00e9 par Monsieur<\/em> [\u2026] e<em>t le directeur technique<\/em>&#8220;, et a consid\u00e9r\u00e9 que cette utilisation de comptes non individuels n\u2019\u00e9tait pas conforme aux exigences en mati\u00e8re de s\u00e9curit\u00e9. Toutefois, l&#8217;authentification et l&#8217;acc\u00e8s \u00e0 la base donn\u00e9es en question \u00e9tait effectu\u00e9e en pratique via une <strong>connexion au VPN au moyen de cl\u00e9s d\u2019authentification individuelles<\/strong>. Aussi, la Cnil consid\u00e8re, au regard du <strong>nombre restreint de personnes<\/strong> acc\u00e9dant au compte d\u2019administration et de leur <strong>qualit\u00e9<\/strong>, que ces mesures <strong>permettent d\u2019imputer les acc\u00e8s et actions effectu\u00e9es<\/strong> au sein de la base de donn\u00e9es par un compte administrateur partag\u00e9 en cas de n\u00e9cessit\u00e9.<\/p>\n<p>&nbsp;<\/p>\n<p>Pour la Cnil, &#8220;<em>compte tenu de la nature, de la port\u00e9e, du contexte et des finalit\u00e9s du traitement ainsi que des risques pour les droits et libert\u00e9s des personnes physiques<\/em>&#8221; [&#8230;] la soci\u00e9t\u00e9 TAGADAMEDIA &#8220;a<em>vait mis en \u0153uvre les mesures techniques appropri\u00e9es afin de garantir un niveau de s\u00e9curit\u00e9 adapt\u00e9 au risque<\/em>&#8220;. Aussi, <strong>aucun manquement \u00e0 l&#8217;obligation de s\u00e9curit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong> pr\u00e9vue \u00e0 l&#8217;article 32 du RGPD n&#8217;est caract\u00e9ris\u00e9.<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: center;\">*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 *<\/p>\n<p style=\"text-align: center;\">*<\/p>\n<p>&nbsp;<\/p>\n<p>Au regard des diff\u00e9rents manquements constat\u00e9s, la formation restreinte de la Cnil prononce, \u00e0 l\u2019encontre de la soci\u00e9t\u00e9 TAGADAMEDIA, une amende administrative d\u2019un montant de 75 000 euros et d\u00e9cide de rendre publique sa d\u00e9cision.<\/p>\n<p>&nbsp;<\/p>\n<p>Elle prononce \u00e9galement \u00e0 l\u2019encontre de la soci\u00e9t\u00e9 TAGADAMEDIA une injonction de mettre en \u0153uvre sur les sites qu\u2019elle \u00e9dite un formulaire de collecte des donn\u00e9es de prospects permettant de recueillir un consentement libre, sp\u00e9cifique, \u00e9clair\u00e9e et univoque quant \u00e0 la transmission de leurs donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 des partenaires \u00e0 des fins de prospection. Cette injonction est assortie d\u2019une astreinte de 1 000 euros par jour de retard \u00e0 l\u2019issue d\u2019un d\u00e9lai d\u2019un mois suivant la notification de la d\u00e9lib\u00e9ration, les justificatifs de la mise en conformit\u00e9 devant \u00eatre adress\u00e9s \u00e0 la formation restreinte de la Cnil dans ce d\u00e9lai.<\/p>\n<p>&nbsp;<\/p>\n<p>Malgr\u00e9 la coop\u00e9ration de la soci\u00e9t\u00e9 TAGADAMEDIA et ses actions de mise en conformit\u00e9 au cours de la proc\u00e9dure de contr\u00f4le, la sanction prononc\u00e9e par la Cnil dans cette affaire n\u2019est pas n\u00e9gligeable puisqu&#8217;elle repr\u00e9sente <strong>environ 1,6 % du chiffre d\u2019affaires<\/strong> de la soci\u00e9t\u00e9 TAGADAMEDIA. En outre, <strong>le montant de l&#8217;astreinte est particuli\u00e8rement \u00e9lev\u00e9<\/strong>.<\/p>\n<p>&nbsp;<\/p>\n<p>Cette d\u00e9cision est susceptible de faire l\u2019objet d\u2019un recours devant le Conseil d\u2019\u00c9tat dans un d\u00e9lai de deux mois \u00e0 compter de sa notification.<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: center;\">*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 *<\/p>\n<p style=\"text-align: center;\">*<\/p>\n<p>&nbsp;<\/p>\n<p><em>AGIL\u2019IT se tient \u00e0 votre disposition pour vous accompagner dans le cadre de la mise et\/ou du maintien en conformit\u00e9 de vos pratiques au regard de la r\u00e8glementation applicable en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel ou encore en mati\u00e8re de prospection. Notamment, nous pouvons vous accompagner dans le cadre de la revue de vos formulaires de collecte de donn\u00e9es et du process de transmission des donn\u00e9es \u00e0 des partenaires le cas \u00e9ch\u00e9ant.<\/em><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Par\u00a0<a href=\"https:\/\/www.agilit.law\/\" target=\"_blank\" rel=\"noopener\">AGIL\u2019IT<\/a> \u2013 P\u00f4le\u00a0<a href=\"https:\/\/www.agilit.law\/expertises\/technologies-de-linformation-donnees-personnelles\/\" target=\"_blank\" rel=\"noopener\">IT<\/a>,\u00a0<a href=\"https:\/\/www.agilit.law\/expertises\/donnees-a-caractere-personnel\/\" target=\"_blank\" rel=\"noopener\">Data<\/a> &amp; <a href=\"https:\/\/www.agilit.law\/expertises\/securite-et-cybercriminalite\/\" target=\"_blank\" rel=\"noopener\">Cyber<\/a><\/p>\n<p><a href=\"https:\/\/www.agilit.law\/cabinet\/equipe\/laure-landes-gronowski\/\" target=\"_blank\" rel=\"noopener\">Laure LANDES-GRONOWSKI<\/a>, Avocate associ\u00e9e<\/p>\n<p><a href=\"https:\/\/www.agilit.law\/cabinet\/equipe\/marie-miliotis\/\" target=\"_blank\" rel=\"noopener\">Marie MILIOTIS<\/a>, Avocate manager<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Les pratiques de transmission ou de revente de donn\u00e9es par des courtiers en donn\u00e9es (ou &#8220;data brokers&#8221;) \u00e0 des partenaires, afin que ces derniers puissent les r\u00e9utiliser \u00e0 des fins de prospection commerciale, doit faire l&#8217;objet de pr\u00e9cautions particuli\u00e8res. Pour m\u00e9moire, les r\u00e8gles \u00e0 respecter en la mati\u00e8re sont pr\u00e9sent\u00e9es ici sur le site de&hellip;<\/p>\n","protected":false},"author":4,"featured_media":13824,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[150],"tags":[],"coauthors":[94,113],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.3 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Prospection commerciale : la transmission de donn\u00e9es \u00e0 des partenaires est possible, mais \u00e0 certaines conditions ! - AGIL&#039;IT<\/title>\n<meta name=\"description\" content=\"Attention \u00e0 la validit\u00e9 du consentement recueilli pour transmettre des donn\u00e9es \u00e0 des partenaires pour de la prospection commerciale !\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Prospection commerciale : la transmission de donn\u00e9es \u00e0 des partenaires est possible, mais \u00e0 certaines conditions ! - AGIL&#039;IT\" \/>\n<meta property=\"og:description\" content=\"Attention \u00e0 la validit\u00e9 du consentement recueilli pour transmettre des donn\u00e9es \u00e0 des partenaires pour de la prospection commerciale !\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/\" \/>\n<meta property=\"og:site_name\" content=\"AGIL&#039;IT\" \/>\n<meta property=\"article:published_time\" content=\"2024-02-02T19:20:23+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-02-02T19:24:26+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.agilit.law\/wp-content\/uploads\/2024\/02\/Tagadamedia.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"853\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Laure Landes-Gronowski, Marie Miliotis\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Laure Landes-Gronowski, Marie Miliotis\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"12 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/\",\"url\":\"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/\",\"name\":\"Prospection commerciale : la transmission de donn\u00e9es \u00e0 des partenaires est possible, mais \u00e0 certaines conditions ! - AGIL&#039;IT\",\"isPartOf\":{\"@id\":\"https:\/\/www.agilit.law\/#website\"},\"datePublished\":\"2024-02-02T19:20:23+00:00\",\"dateModified\":\"2024-02-02T19:24:26+00:00\",\"author\":{\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/906193fbe5e020fa826cf7bed5f0119b\"},\"description\":\"Attention \u00e0 la validit\u00e9 du consentement recueilli pour transmettre des donn\u00e9es \u00e0 des partenaires pour de la prospection commerciale !\",\"breadcrumb\":{\"@id\":\"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/www.agilit.law\/en\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Prospection commerciale : la transmission de donn\u00e9es \u00e0 des partenaires est possible, mais \u00e0 certaines conditions !\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.agilit.law\/#website\",\"url\":\"https:\/\/www.agilit.law\/\",\"name\":\"AGIL&#039;IT\",\"description\":\"Make things simple\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.agilit.law\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/906193fbe5e020fa826cf7bed5f0119b\",\"name\":\"Laure Landes-Gronowski\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/image\/28fdc5034409b7339d9cfb1c7e67a42c\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g\",\"caption\":\"Laure Landes-Gronowski\"},\"url\":\"https:\/\/www.agilit.law\/en\/author\/laure\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Prospection commerciale : la transmission de donn\u00e9es \u00e0 des partenaires est possible, mais \u00e0 certaines conditions ! - AGIL&#039;IT","description":"Attention \u00e0 la validit\u00e9 du consentement recueilli pour transmettre des donn\u00e9es \u00e0 des partenaires pour de la prospection commerciale !","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/","og_locale":"en_US","og_type":"article","og_title":"Prospection commerciale : la transmission de donn\u00e9es \u00e0 des partenaires est possible, mais \u00e0 certaines conditions ! - AGIL&#039;IT","og_description":"Attention \u00e0 la validit\u00e9 du consentement recueilli pour transmettre des donn\u00e9es \u00e0 des partenaires pour de la prospection commerciale !","og_url":"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/","og_site_name":"AGIL&#039;IT","article_published_time":"2024-02-02T19:20:23+00:00","article_modified_time":"2024-02-02T19:24:26+00:00","og_image":[{"width":1280,"height":853,"url":"https:\/\/www.agilit.law\/wp-content\/uploads\/2024\/02\/Tagadamedia.jpg","type":"image\/jpeg"}],"author":"Laure Landes-Gronowski, Marie Miliotis","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Laure Landes-Gronowski, Marie Miliotis","Est. reading time":"12 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/","url":"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/","name":"Prospection commerciale : la transmission de donn\u00e9es \u00e0 des partenaires est possible, mais \u00e0 certaines conditions ! - AGIL&#039;IT","isPartOf":{"@id":"https:\/\/www.agilit.law\/#website"},"datePublished":"2024-02-02T19:20:23+00:00","dateModified":"2024-02-02T19:24:26+00:00","author":{"@id":"https:\/\/www.agilit.law\/#\/schema\/person\/906193fbe5e020fa826cf7bed5f0119b"},"description":"Attention \u00e0 la validit\u00e9 du consentement recueilli pour transmettre des donn\u00e9es \u00e0 des partenaires pour de la prospection commerciale !","breadcrumb":{"@id":"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.agilit.law\/donnees-caractere-personnel\/transmission-donnees-partenaires-prospection-commerciale\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.agilit.law\/en\/"},{"@type":"ListItem","position":2,"name":"Prospection commerciale : la transmission de donn\u00e9es \u00e0 des partenaires est possible, mais \u00e0 certaines conditions !"}]},{"@type":"WebSite","@id":"https:\/\/www.agilit.law\/#website","url":"https:\/\/www.agilit.law\/","name":"AGIL&#039;IT","description":"Make things simple","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.agilit.law\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Person","@id":"https:\/\/www.agilit.law\/#\/schema\/person\/906193fbe5e020fa826cf7bed5f0119b","name":"Laure Landes-Gronowski","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.agilit.law\/#\/schema\/person\/image\/28fdc5034409b7339d9cfb1c7e67a42c","url":"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g","caption":"Laure Landes-Gronowski"},"url":"https:\/\/www.agilit.law\/en\/author\/laure\/"}]}},"_links":{"self":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/13735"}],"collection":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/comments?post=13735"}],"version-history":[{"count":23,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/13735\/revisions"}],"predecessor-version":[{"id":13829,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/13735\/revisions\/13829"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/media\/13824"}],"wp:attachment":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/media?parent=13735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/categories?post=13735"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/tags?post=13735"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/coauthors?post=13735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}