L'autorité française de protection de la vie privée en ligne, la Cnil, a frappé mercredi les groupes américain Google et asiatique Shein de deux amendes colossales, dont une record, pour non-respect de la législation sur les cookies.
Ces traceurs, essentiels au secteur de la publicité en ligne et intégrés au modÚle économique de nombreuses plateformes, font l'objet depuis plusieurs années d'un contrÎle renforcé mené par l'autorité française.
Les deux groupes, dont les services sont utilisĂ©s par plusieurs dizaines de millions de Français, ont Ă©copĂ© des deux sanctions les plus importantes jamais prononcĂ©es par la Cnil - Ă l'exception dâune amende de 150 millions visant Google en 2022, dĂ©jĂ au sujet des cookies.
Google, également sanctionné pour des manquements en matiÚre de publicité, s'est vu infliger une amende de 325 millions d'euros. Le groupe Shein devra s'acquitter d'un paiement de 150 millions d'euros.
Le gĂ©ant asiatique du prĂȘt-Ă -porter discount a annoncĂ© Ă l'AFP qu'il allait former un recours devant le Conseil d'Ătat et la Cour de justice de l'Union europĂ©enne, jugeant l'amende "totalement disproportionnĂ©e compte tenu de la nature des griefs allĂ©guĂ©s" et de sa "conformitĂ© actuelle" Ă la lĂ©gislation, une sĂ©vĂ©ritĂ© qu'il impute Ă "des considĂ©rations politiques".
Les deux entreprise ont manqué à leurs obligations de recueillir le consentement libre et éclairé des internautes avant de collecter les cookies publicitaires. Car ces dispositifs, qui suivent l'activité en ligne des internautes pour effectuer du ciblage publicitaire, sont strictement encadrés par la loi.
Les deux amendes annoncĂ©es mercredi s'inscrivent "dans la stratĂ©gie globale de mise en conformitĂ© initiĂ©e par la Cnil depuis plus de 5 ans en matiĂšre de traceurs, qui vise notamment les acteurs des sites et services Ă forte frĂ©quentation", a soulignĂ© la Commission nationale de lâinformatique et des libertĂ©s (Cnil).
Dans le cas de Shein, l'autorité pointe le "caractÚre massif" des données concernées, avec 12 millions d'utilisateurs mensuels du site en France.
La Cnil reproche à l'entreprise l'absence de consentement des utilisateurs s'agissant de certains cookies, mais également un manque d'information des internautes, ainsi qu'un mécanisme de retrait du consentement défaillant.
Shein s'est néanmoins mis en conformité avec les exigences de la Cnil depuis les contrÎles.
- "NĂ©gligence" -
Google est quant à lui visé pour la troisiÚme fois par une sanction de la Cnil en matiÚre de cookies. Dans l'un de ses communiqués publiés mercredi, l'autorité souligne la "négligence" du groupe, frappé en 2020 par une amende de 100 millions d'euros, puis en 2021 par une nouvelle contravention de 150 millions d'euros.
Mais le montant de la nouvelle sanction décidée contre le mastodonte américain - toutefois inférieur à l'amende de 525 millions d'euros requise - est aussi justifiée par le nombre d'utilisateurs concernés, et la pluralité des manquements.
L'autorité s'est ainsi penchée sur la mise en place par l'entreprise d'un "mur de traceurs" ("cookie wall") lors de la création d'un compte Google.
Cette pratique, qui conditionne l'accÚs des internautes à l'acceptation des cookies, n'est pas illégale dans le cas de l'entreprise, a jugé la Cnil, mais elle est soumise au consentement éclairé des utilisateurs. Une condition non remplie en raison de l'absence d'information des internautes.
En parallÚle, Google est aussi visé pour avoir inséré des banniÚres publicitaires entre les courriers de sa messagerie Gmail pour certains utilisateurs qui ont opté pour les "fonctionnalités intelligentes". La pratique a touché 53 millions de Français, précise la Cnil.
Ces publicités, qui "constituent de la prospection directe" selon une jurisprudence européenne, auraient dû faire l'objet d'un consentement préalable des utilisateurs, ce qui n'a pas été le cas.
L'amende infligée a été associée à une injonction de faire cesser les manquements dans un délai de six mois. Au-delà , Google et sa filiale irlandaise devront chacune s'acquitter de pénalités de 100.000 euros par jour.
Shein et Google disposent d'un délai de quatre mois pour faire appel de la décision de sanction devant la justice administrative.
AFP