🔮 Sanctions RGPD : 400 000 € d'amendes pour COSMOSPACE et TELEMAQUE

🔮 Sanctions RGPD : 400 000 € d'amendes pour COSMOSPACE et TELEMAQUE

📢 Actualité RGPD – Septembre 2024


Le 26 septembre 2024, la CNIL a infligĂ© une amende totale de 400 000 € aux sociĂ©tĂ©s françaises COSMOSPACE (250 000 €) et TELEMAQUE (150 000 €), spĂ©cialisĂ©es dans les services de voyance. Ces sanctions rĂ©vèlent de graves manquements aux règles sur la protection des donnĂ©es personnelles.


đź”’ Conservation excessive des donnĂ©es

Les deux sociĂ©tĂ©s conservaient les donnĂ©es de leurs clients pendant 6 ans, bien au-delĂ  des 3 ans recommandĂ©s par la CNIL pour la prospection commerciale.

De plus, TELEMAQUE ne restreignait pas l’accès Ă  ces donnĂ©es ni ne procĂ©dait Ă  un tri après la fin des relations commerciales.

⚖️ Enregistrements abusifs des appels

COSMOSPACE enregistrait systĂ©matiquement tous les appels entre les voyants, les clients et les standardistes, sans rĂ©elle justification. La CNIL a rappelĂ© que seuls des enregistrements ponctuels ou manuels, dans des cas bien dĂ©finis (par exemple : qualitĂ© de service ou situations de dĂ©tresse), peuvent ĂŞtre considĂ©rĂ©s comme lĂ©gitimes.


🚨 Collecte non conforme de donnĂ©es sensibles

Lors des consultations et via des formulaires en ligne, les sociĂ©tĂ©s collectaient des donnĂ©es sensibles (santĂ©, orientation sexuelle, convictions religieuses) sans obtenir de consentement explicite ni fournir une information claire aux clients.


đź“© DĂ©marchage commercial illĂ©gal

COSMOSPACE et TELEMAQUE partageaient une base de donnĂ©es commune sans recueillir de consentement distinct pour l’utilisation des informations entre les deux entreprises, enfreignant ainsi les règles de prospection commerciale.


Info
Comment Ă©viter de tels manquements ?

Garantissez un consentement explicite et prouvé

  • Assurez vous d’informer clairement vos clients et d’obtenir leur consentement explicite avant tout traitement de donnĂ©es. Mission RGPD propose des modèles prĂ©remplis pour faciliter cette dĂ©marche.

Respectez le principe de minimisation des données

  • Ne collectez que les donnĂ©es strictement nĂ©cessaires pour vos traitements. Appliquez ce principe Ă  l’ensemble de vos activitĂ©s et consignez le dans vos fiches de traitement Ă  l’aide de l’application Mission RGPD.

Durées de conservation

  • Utilisez SOS DurĂ©es de conservation dans Mission RGPD pour retrouver facilement les durĂ©es prĂ©conisĂ©es.


Ă€ bientĂ´t sur Mission RGPD !

Tom
Juriste protection des données personnelles - Mission RGPD