GuiGui's Show

Le 04 juin 2026, la formation restreinte, l’organe de sanction de la CNIL, s’est penchée sur Voyageurs du Monde. PURR a assisté à la séance.

La Rapporteur de la CNIL a soulevé les griefs suivants :

• Présence d’un champ de texte libre non-adéquat et excessif. Malgré les recommandations 2019 de la CNIL, Voyageurs du Monde ne mettait en œuvre aucune procédure de modération ou de contrôle. […]
  
  
• Absence d’information et de recueil du consentement à la collecte de données sensibles (maladies, convictions religieuses, orientation sexuelle, …) dans le formulaire voyageur. […]
  
  
• Conservation insuffisamment sécurisée des mots de passe par chiffrement 3DES. Pas à l’état de l’art ANSSI et CNIL. […]
  
  
• Prospection commerciale après une information discutable et sans possibilité d’opposition. […]
  
  
• Pour les voyages individuels, la durée de conservation annoncée à l’époque était de 15 ans et il n’existait en réalité aucune procédure de suppression. Pour les voyages en groupe, l’entreprise conservait des documents d’identité plus d’un mois après le retour. Dans les deux cas, les durées choisies, 10 ans pour un prospect, 15 ans pour un client, sont excessives. […]

[…]

En conséquence, la Rapporteure a proposé que les mesures correctrices soient une amende de 1,8 million d’euros (1,5 M€ pour les manquements au RGPD, 300 k€ pour la prospection) et une injonction à se mettre en conformité avec une durée de conservation de 5 ans en ce qui concerne les données clients. […]

Toujours les mêmes manquements, encore et encore. -_-