RGDP

  • Accès au carnet d’adresse des utilisateurs

    ·

    La collecte des données personnelles par Uber, notamment via l’accès au carnet d’adresses des utilisateurs, soulève des questions de légalité. Selon la Loi Informatique et Libertés, le consentement éclairé de l’utilisateur est indispensable avant toute collecte. Or, l’utilisateur, en continuant d’utiliser l’application après notification, voit son consentement présumé, ce qui ne garantit pas une compréhension…

  • Partage de données personnelles : un traitement en lui-même

    ·

    Le partage de données personnelles avec des tiers, comme les filiales ou partenaires d’Uber, constitue un traitement de données qui nécessite le consentement éclairé de l’utilisateur. En l’absence d’information précise sur les destinataires et les finalités de ce partage, les clauses des conditions générales d’utilisation d’Uber sont jugées illicites selon la Loi Informatique et Libertés.…

  • Obligation de consulter régulièrement la politique de confidentialité : une clause abusive

    ·

    La clause imposant au consommateur de consulter régulièrement la « Déclaration de confidentialité » constitue une inversion de la charge d’information, déplaçant l’obligation légale du professionnel vers l’utilisateur. Cette pratique est abusive selon l’article L.212-1 du code de la consommation, car elle crée un déséquilibre significatif entre les droits des parties, au détriment du consommateur. De plus,…

  • ,,

    CNIL, 6 mai 2021, n° 2021-057

    ·

    La Délibération CNIL n° 2021-057 du 6 mai 2021 établit un référentiel pour les professionnels de l’immobilier, visant à les aider à se conformer à la réglementation sur la protection des données personnelles dans la gestion locative. Ce référentiel s’adresse aux loueurs immobiliers et couvre divers traitements, tels que la proposition de biens à louer,…

  • Google My Business : le droit d’opposition des professionnels écarté

    ·

    Un professionnel de santé a tenté sans succès de faire supprimer sa fiche sur Google My Business, arguant que les données le concernant constituaient une atteinte à sa vie privée. Cependant, ces informations, telles que son nom, son adresse et ses horaires, sont considérées comme des données personnelles mais non sensibles, car elles relèvent de…

  • Google My Business : le droit d’opposition des professionnels écarté

    ·

    Un chirurgien-dentiste a tenté, sans succès, de faire supprimer sa fiche professionnelle sur Google My Business, ainsi que les commentaires associés. Bien que ces informations soient considérées comme des données personnelles, elles ne relèvent pas de la sphère privée, car elles concernent des aspects élémentaires de son activité professionnelle. De plus, ces données sont publiques…

  • Google My Business : le droit d’opposition des professionnels écarté

    ·

    Un professionnel de santé a tenté sans succès de faire supprimer sa fiche sur Google My Business, arguant que les données le concernant constituaient une atteinte à sa vie privée. Cependant, ces informations, telles que son nom, son adresse et ses horaires, sont considérées comme des données personnelles mais non sensibles, car elles relèvent de…

  • Charte d’accompagnement CNIL sur la conformité

    ·

    La CNIL a publié une charte pour accompagner les professionnels dans leur conformité au RGPD. Ce document clarifie le périmètre et les modalités de cet accompagnement, en présentant les grands principes et la méthodologie. Il répond aux questions pratiques concernant les demandes de conseil et la confidentialité des échanges. Bien que la responsabilité de la…

  • Cookies : le 31 mars 2021, date butoir de mise en conformité

    ·

    À l’approche de la date butoir du 31 mars 2021, la CNIL a exhorté les entités publiques et privées à auditer leurs sites internet. Elle a également lancé le logiciel gratuit CookieViz, permettant de visualiser les cookies déposés par des domaines tiers. Dans le cadre de son plan d’action sur le ciblage publicitaire, la CNIL…

  • ,,,

    Tribunal judiciaire de Paris, 9 mars 2021

    ·

    Un professionnel de santé a tenté sans succès de faire supprimer sa fiche sur Google My Business, arguant que les données le concernant constituaient une atteinte à sa vie privée. Cependant, ces informations, telles que son nom, son adresse et ses horaires, sont considérées comme des données personnelles mais non sensibles, car elles relèvent de…

  • ,,,

    Tribunal judiciaire de Paris, 17 septembre 2019

    ·

    L’UFC Que Choisir a obtenu gain de cause contre Steam, dénonçant une politique de traitement des données personnelles jugée confuse et illisible. La juridiction a constaté que les utilisateurs, souvent non informés des lois sur le marketing par e-mail, ne pouvaient pas comprendre les bases légales de la collecte de leurs données. De plus, la…

  • Compteurs Linky : pas de droit d’opposition

    ·

    L’installation du compteur Linky ne peut être refusée par les consommateurs, malgré leurs préoccupations concernant le RGPD et les rayonnements. Les actions en justice contre Enedis pour contester cette imposition ont échoué. Aucun texte pénal ne sanctionne le refus d’installation, ce qui ne prouve pas l’existence d’un droit de refus. Enedis, en tant que gestionnaire…

  • Attaques brutes par identifiants : nouvelle sanction de la CNIL

    ·

    Les attaques par bourrage d’identifiants, ou credential stuffing, représentent une menace sérieuse pour les sites web avec espace authentifié. Ces attaques, qui exploitent des listes d’identifiants et mots de passe volés, peuvent entraîner des violations de données personnelles, affectant à la fois les entreprises et les utilisateurs. La CNIL a récemment sanctionné un responsable de…

  • ,,

    CNIL, 21 janvier 2019, N° 21-1

    ·

    La CNIL a infligé une amende de 50 millions d’euros à Google LLC pour manquements au RGPD. Cette sanction souligne l’importance de la transparence dans la collecte des données personnelles. Google a été critiqué pour la complexité et la dispersion des informations fournies aux utilisateurs, rendant difficile la compréhension des finalités de la collecte. De…

  • Médecins : attention à l’accès à distance de vos données patients

    ·

    La CNIL a sanctionné deux médecins pour négligence dans la sécurité des données médicales de leurs patients, exposant des centaines d’images sur Internet pendant près de cinq ans. Les médecins ont reconnu des erreurs de configuration de leur box Internet et de leur logiciel d’imagerie. La violation de l’article 32 du RGPD, qui impose des…

  • Cookies : 100 millions d’euros de sanction contre Google

    ·

    La CNIL a infligé à Google une amende record de 100 millions d’euros pour avoir déposé des cookies sur les terminaux des internautes sans leur consentement préalable, en violation de l’article 82 de la loi informatique et libertés. Les informations fournies sur le bandeau de cookies étaient jugées trop générales, rendant difficile pour les utilisateurs…

  • Cookies : 100 millions d’euros de sanction contre Google

    ·

    La CNIL a infligé à Google une amende record de 100 millions d’euros pour avoir déposé des cookies sur les terminaux des internautes sans leur consentement préalable, en violation de l’article 82 de la loi informatique et libertés. Lors de leur arrivée sur google.fr, sept cookies étaient déjà installés, sans que les utilisateurs soient clairement…

  • Cookies : 100 millions d’euros de sanction contre Google

    ·

    La CNIL a infligé à Google une amende record de 100 millions d’euros pour avoir déposé des cookies sur les terminaux des internautes sans leur consentement préalable, en violation de l’article 82 de la loi informatique et libertés. Les informations fournies sur le bandeau de cookies étaient jugées trop générales, rendant difficile pour les utilisateurs…

  • Cookies : 100 millions d’euros de sanction contre Google

    ·

    La CNIL a infligé à Google une amende record de 100 millions d’euros pour avoir déposé des cookies sur les terminaux des internautes sans leur consentement préalable, en violation de l’article 82 de la loi informatique et libertés. Les informations fournies sur le bandeau de cookies étaient jugées trop générales, rendant difficile pour les utilisateurs…

  • ,,,

    Cour d’appel de Versailles, 10 décembre 2020, N° de RG 20/00001

    ·

    L’installation du compteur Linky ne peut être refusée par les consommateurs, malgré leurs préoccupations concernant le RGPD et les rayonnements. Les actions en justice contre Enedis pour contester cette imposition ont échoué. Aucun texte pénal ne sanctionne le refus d’installation, ce qui ne prouve pas l’existence d’un droit de refus. Enedis, en tant que gestionnaire…

Chat Icon