5délibérations de la Commission nationale de l'informatique et des libertés.
5
Total délibérations
274
En vigueur
283
Avec résumé IA
La société X, une enseigne de distribution, fait l'objet d'une sanction de la CNIL pour plusieurs manquements au RGPD et à la loi Informatique et Libertés. Les manquements constatés concernent notamment la collecte et le traitement de données personnelles dans le cadre de son programme de fidélité et de son site web. La formation restreinte de la CNIL a prononcé une sanction pécuniaire à l'encontre de la société.
SAN-2025-017
La CNIL a prononcé une sanction pécuniaire à l'encontre de la société NEXPUBLICA FRANCE, éditrice et hébergeuse du progiciel "Public CRM" utilisé par la MDPH du Nord. La sanction fait suite à une violation de données majeure survenue en novembre 2022, où des usagers du portail ont eu accès à des documents personnels concernant des tiers. La décision sanctionne des manquements aux obligations de sécurité et de confidentialité des données de santé et d'action sociale, particulièrement sensibles. Le montant de l'amende n'est pas précisé dans l'extrait fourni.
SAN-2025-015
La CNIL a prononcé une sanction pécuniaire à l'encontre de la société SAMARITAINE SAS. L'organisme a été sanctionné pour avoir installé un système de vidéosurveillance dissimulé dans des détecteurs de fumée afin de surveiller ses salariés dans les réserves du magasin. Cette pratique a été jugée constitutive de plusieurs manquements au RGPD, notamment concernant la licéité, la minimisation et la transparence des traitements.
SAN-2025-008
La CNIL a sanctionné les sociétés GOOGLE LLC et GOOGLE IRELAND LIMITED pour des manquements liés au service Gmail et aux pratiques de ciblage publicitaire. Les manquements constatés concernent principalement le défaut de base légale pour le traitement des contenus des emails des utilisateurs à des fins publicitaires, ainsi que des insuffisances dans l'information fournie et le défaut de garantie du droit d'opposition. La formation restreinte a prononcé une amende de 200 millions d'euros à l'encontre des deux sociétés et leur a enjoint de mettre leur traitement en conformité avec le RGPD.
SAN-2025-004
La CNIL a sanctionné la société INFINITE STYLES SERVICES CO. LIMITED, responsable du site web "shein.com" pour le marché européen, pour des manquements au RGPD et à la loi Informatique et Libertés. Les manquements constatés concernent principalement le traitement des données des mineurs, l'information des personnes et le respect du droit d'opposition. La formation restreinte de la CNIL a prononcé une amende administrative de 10 millions d'euros à l'encontre de la société.
SAN-2025-005