Cookies et vie privée : Google et Shein sanctionnés par la CNIL en France

La Commission Informatique et Libertés (CNIL) a sanctionné ce mercredi Google à hauteur de 325 millions d'euros en raison de l'affichage de publicités dans Gmail sans le consentement préalable des utilisateurs et de l'installation de cookies lors de l'ouverture d'un compte Google.

La CNIL a imposé à Google de se mettre en conformité sous 6 mois, sous peine d’une astreinte de 100 000 euros par jour de retard.

Cette décision intervient dans le prolongement d’une plainte déposée en 2022 par la très active organisation de défense de la vie privée, None Of Your Business (NOYB), qui a estimé que Google ne respectait pas les règles du Règlement général sur la protection des données (RGPD), concernant notamment la manière dont le consentement des utilisateurs était recueilli pour le suivi publicitaire.

Dans son communiqué la CNIL précise que "depuis 2019, elle a intensifié ses efforts pour lutter contre les pratiques non conformes, notamment en ciblant les opérateurs de sites à fort trafic."

Shein également dans le collimateur

L'entreprise de mode éphémère chinoise a aussi écopé d'une amende de 150 millions d'euros, un rappel à l'ordre et un message clair : les règles, s'appliquent à tous et ne sont pas du “sur-mesure” !

Selon la CNIL qui a effectué une analyse approfondie, Shein a déposé sur le site shein.com des cookies publicitaires sans le consentement préalable des utilisateurs, mais la CNIL a également relevé la présence de traceurs utilisés pour l’analyse du comportement et le suivi des utilisateurs pour personnaliser la publicité.

La CNIL souligne également dans son communiqué "que l’utilisateur n’était pas informé de l’identité des tiers susceptibles de déposer ou lire ces cookies à des fins publicitaires et analytiques"

L'enquête a révélé que des cookies étaient installés dès l'arrivée sur le site, avant même que les utilisateurs n'aient eu la possibilité d'interagir avec la bannière d'information. Cette pratique a été jugée contraire à l'Article 82 de la loi Informatique et Libertés, qui impose le consentement préalable des utilisateurs pour l'utilisation de cookies.

Shein a contesté cette décision, la qualifiant de "disproportionnée" et a annoncé son intention de faire appel.

Les géants du web sont particulièrement surveillés en Europe. Au début de l'année, Amazon a également été sanctionné par les autorités luxembourgeoises. Une amende de 746 millions d'euros contre a été appliquée. Elle était également liée à des pratiques de publicité ciblée sans consentement approprié.

En 2024, l'Union européenne a infligé une amende de 1,49 milliard d'euros à Google pour des pratiques anticoncurrentielles liées à la publicité en ligne, notamment l'exclusion de concurrents via des clauses restrictives dans ses contrats publicitaires. La procédure judiciaire est toujours en cours après un appel remporté par la firme américaine.