📢 Actualité RGPD – Septembre 2024
Le 26 septembre 2024, la CNIL a infligé une amende totale de 400 000 € aux sociétés françaises COSMOSPACE (250 000 €) et TELEMAQUE (150 000 €), spécialisées dans les services de voyance. Ces sanctions révèlent de graves manquements aux règles sur la protection des données personnelles.
Les deux sociétés conservaient les données de leurs clients pendant 6 ans, bien au-delà des 3 ans recommandés par la CNIL pour la prospection commerciale.
COSMOSPACE enregistrait systématiquement tous les appels entre les voyants, les clients et les standardistes, sans réelle justification. La CNIL a rappelé que seuls des enregistrements ponctuels ou manuels, dans des cas bien définis (par exemple : qualité de service ou situations de détresse), peuvent être considérés comme légitimes.
Lors des consultations et via des formulaires en ligne, les sociétés collectaient des données sensibles (santé, orientation sexuelle, convictions religieuses) sans obtenir de consentement explicite ni fournir une information claire aux clients.
COSMOSPACE et TELEMAQUE partageaient une base de données commune sans recueillir de consentement distinct pour l’utilisation des informations entre les deux entreprises, enfreignant ainsi les règles de prospection commerciale.
