L’Essentiel : La CNIL a sanctionné Meetic et Attractive World pour non-respect du consentement exprès lors de la collecte de données sensibles. Selon la loi, il est interdit de traiter des données personnelles révélant des informations sensibles, sauf si l’utilisateur donne son consentement explicite. La simple case à cocher pour plusieurs catégories d’informations ne constitue pas un consentement valide. De plus, les utilisateurs doivent être pleinement conscients des implications de la divulgation de ces données. La CNIL recommande l’instauration d’une case dédiée pour le consentement concernant les données sensibles, afin de garantir une transparence et une protection adéquates.

Traitement des données sensibles

L’article 8 de la loi du 6 janvier 1978 prévoit qu’il est interdit de collecter ou de traiter des données à caractère personnel qui font apparaître, directement ou indirectement, les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses ou l’appartenance syndicale des personnes, ou qui sont relatives à la santé ou à la vie sexuelle de celles-ci.

Ce principe d’interdiction n’est toutefois pas applicable aux sites de rencontre.  Dans la mesure où la finalité du traitement l’exige pour certaines catégories de données, ne sont pas soumis à l’interdiction légale les traitements pour lesquels la personne concernée a donné son consentement exprès.

Case à cocher et consentement exprès

La CNIL a sanctionné les sites Meetic (20.000 €) et Attractive World (10.000 €) au titre du non-respect de la collecte du consentement exprès des utilisateurs. Ne constitue pas l’expression d’un consentement exprès, le fait de cocher une case unique pour trois catégories d’informations (la majorité, l’acceptation des CGU et l’acceptation du traitement des données relatives à l’orientation sexuelle).

Par ailleurs, le fait, pour la personne concernée, de renseigner spontanément les données relatives à son orientation sexuelle, ne saurait être considéré comme un consentement exprès dès lors que la personne n’a pas nécessairement conscience du caractère sensible de ces données et des conséquences possibles de leurs divulgation.

Si les utilisateurs sont informés au moment où ils remplissent leurs profils que l’information collectée est une donnée sensible (appartenance sexuelle, origine ethnique …), les sites de rencontres ne recueillent pas le consentement exprès des internautes. La loi impose que les internautes aient conscience de la protection attachée à ces données particulières dont le traitement est normalement interdit. La seule inscription au site de rencontre ne peut valoir accord exprès des personnes au traitement de telles données qui révèlent des éléments de leur intimité.

Solution à adopter : la case à cocher dédiée

La CNIL a considéré qu’il revenait aux sites sanctionnés de mettre en place une case dédiée au moment où l’utilisateur souscrit au service de rencontre et, soit de remplacer le terme orientation sexuelle par données sensibles, soit de mettre en place une case à cocher distincte au moment où les utilisateurs complètent leurs profils et renseignent des données sensibles autres que leur orientation sexuelle.

Télécharger (1) – Télécharger (2)

Q/R juridiques soulevées :

Quelles sont les interdictions concernant le traitement des données sensibles selon la loi du 6 janvier 1978 ?

La loi du 6 janvier 1978, notamment son article 8, interdit la collecte ou le traitement de données à caractère personnel qui révèlent des informations sensibles. Cela inclut les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses, l’appartenance syndicale, ainsi que des données relatives à la santé ou à la vie sexuelle des individus.

Cette interdiction vise à protéger la vie privée des personnes et à éviter toute discrimination ou stigmatisation. Cependant, il existe des exceptions, notamment pour les sites de rencontre, où le traitement de ces données peut être autorisé si la finalité du traitement l’exige et si la personne concernée a donné son consentement exprès.

Comment la CNIL a-t-elle sanctionné les sites de rencontre concernant le consentement exprès ?

La CNIL a infligé des sanctions aux sites de rencontre Meetic et Attractive World pour non-respect des règles relatives à la collecte du consentement exprès des utilisateurs. Meetic a été sanctionné à hauteur de 20.000 €, tandis qu’Attractive World a reçu une amende de 10.000 €.

Ces sanctions ont été prononcées car les sites n’ont pas respecté l’exigence d’un consentement clair et distinct pour le traitement des données sensibles. En effet, le simple fait de cocher une case unique pour plusieurs catégories d’informations ne constitue pas un consentement exprès valide. Les utilisateurs doivent être clairement informés et donner leur accord spécifique pour le traitement de leurs données sensibles.

Quelles sont les conditions pour qu’un consentement soit considéré comme exprès ?

Pour qu’un consentement soit considéré comme exprès, il doit être donné de manière claire et informée. Cela signifie que la personne concernée doit être pleinement consciente des implications du traitement de ses données, notamment en ce qui concerne la nature sensible de ces informations.

Le fait de renseigner spontanément des données sensibles, comme l’orientation sexuelle, ne suffit pas à établir un consentement exprès, surtout si l’utilisateur n’est pas conscient des conséquences potentielles de la divulgation de ces données. Les sites de rencontre doivent donc s’assurer que les utilisateurs sont informés des protections attachées à ces données avant de les collecter.

Quelle solution la CNIL propose-t-elle pour garantir le consentement exprès ?

La CNIL recommande aux sites de rencontre de mettre en place une case à cocher dédiée pour le consentement au traitement des données sensibles. Cela peut impliquer de remplacer le terme « orientation sexuelle » par « données sensibles » ou d’introduire une case distincte pour le traitement de ces informations lors de la création du profil.

Cette approche vise à garantir que les utilisateurs donnent un consentement éclairé et spécifique pour le traitement de leurs données sensibles. En s’assurant que les utilisateurs comprennent la nature des données qu’ils fournissent et les implications de leur traitement, les sites de rencontre peuvent mieux respecter les exigences légales en matière de protection des données.