Quand une personne réservait une chambre d’hôtel directement auprès du personnel d’Accor ou sur le site, elle était automatiquement inscrite pour recevoir la newsletter de la société, intégrant des offres partenaires. Problème sur le site, la case pour recevoir la newsletter était cochée par défaut. La CNIL a constaté d’autres manquements : Le non-respect du […]
600 000 euros d’amende pour une newsletter Lire la suite »
Mathieu George publie un article intéressant sur son site, où il décrit les obligations de conformité RGPD pour les petites structures, freelance, VDI, EI. En effet, même si la mise en conformité d’un indépendant est simplifié par rapport à une PME ou grande entreprise, son application et son suivi en revanche est plus compliqué à
Le RGPD pour les auto-entrepreneurs et VDI Lire la suite »
Instagram, Facebook, Messenger Interdits ? Un scenario catastrophe après la demande de la DPC (CNIL Irlandaise) auprès de ses homologues européennes C’est la Cour de justice de l’Union européenne qui avait invalidé, en juillet 2020, le Privacy Shield. Cet accord, négocié entre 2015 et 2016, facilitait le transfert de données personnelles vers les États-Unis, n’était
3 principes à appliquer avant l’interdiction de Meta en Europe Lire la suite »
La CNIL a prononcé une sanction de 1 million d’euros à l’encontre de la société TOTALENERGIES ÉLECTRICITÉ ET GAZ FRANCE Les conséquences s’appliquent aussi aux TPE, PME et indépendants Plus que la somme, c’est la diffusion publique de la sanction qui impacte sur l’image de marque de l’entreprise. Des motifs basiques La CNIL a sanctionné
1 million d’euros d’amende RGPD pour TotalEnergies Lire la suite »
Le 7 juin 2002, la CNIL a publié sur son site, des explications sur la non-conformité de plusieurs sites utilisant Google Analytics. À la lecture du document, on comprend qu’il est déconseillé d’utiliser Google comme outil statistiques et qu’il est urgent d’en changer. Ce qu’il faut retenir La solution technique suggérée par la CNIL pour
La CNIL confirme de ne plus utiliser Google analytics Lire la suite »
Un nouvel article art. 22-1 de la loi “Informatique et Libertés” étant les pouvoirs de la CNIL, qui peut désormais déléguer ses opérations de contrôle et sanctions à des experts externes à la CNIL. Ses délégués traiteront des dossiers par une procédure simplifiée lorsqu’ils ne présentent pas de difficulté particulière. Ce sont tous les aspects
La CNIL sous-traite – Les TPE et PME en ligne de mire Lire la suite »
Sur l’intérêt d’avoir un site Internet professionnel, accessible publiquement, référençable, évolutif, la réponse pour moi est 100 fois oui. À partir de 350 € ou 30 € par mois, selon les cas, vous vous assurez de pouvoir montrer ce que vous voulez, quand vous le désirez, à vos clients et surtout vos prospects ; ce
Pourquoi faire un site internet en 2022 ? Lire la suite »
Il faut retenir de cette sanction : On doit protéger les données bancaires de nos clients, fournisseurs, etc. Ici, Slimpay avait un serveur non sécurisé contenant des IBAN. On doit s’assurer que nos sous-traitants et fournisseurs soient en conformité et respectent le RGPD. L’absence de cette vérification dans les contrats de SlimPay l’a condamné en
Le Cabinet Alain Bensoussan Avocats a publié un article suite au contrôle de la fonction de DPO, d’une société d’assurance par l’Autorité luxembourgeoise de protection des données. Sanction 13 200 euros. Retenons de cette sanction : Un DPO doit systématique participer aux réunions pertinentes (article 38.1 du RGPD). Ici, aucune règle ou fréquence n’avait été
Un DPO (délégué à la Protection des Données) n’est pas une potiche ! Lire la suite »
