GuiGui's Show

Délibération SAN-2025-017.

L'association Pour un RGPD respecté puis la presse ont immédiatement identifié, en recoupant les infos de la décision avec celles publiquement disponibles, qu'il s'agit d'Intersport (qui a repris Go Sport, d'ailleurs).

Il y a fort à parier que la conclusion que la CNIL tirera de cet épisode sera une moindre publication de ses décisions. 🙁️ Alors que le public a le droit de savoir, ne serait-ce que pour déterminer s'il est impacté par une mauvaise pratique, s'il doit entreprendre des démarches (comme stopper sa relation avec l'entité fautive ou ne pas entrer en relation avec elle), et pour permettre une saine concurrence.

Intéressant :

La CNIL a relevé que l’information fournie sur le site web de la société était imprécise, en particulier parce qu’elle ne liait pas clairement les finalités des traitements aux bases légales correspondantes. L’information était également incomplète sur certains points (absence de mention relative à la finalité du traitement de publicité ciblée et à la durée de conservation des données des adhérents au programme de fidélité) et/ou erronée (l’information relative au transfert des données renvoyant au bouclier de protection des données « », qui n’est plus en vigueur).

Association entre finalités et bases légales.