Intersport, l'enseigne d'équipement sportif bien connue, a été sanctionnée à hauteur de 3,5 millions d'euros par la Commission nationale de l'informatique et des libertés (Cnil) pour avoir transmis, à l'insu de ses clients, leurs données personnelles à un réseau social à des fins publicitaires. Cette annonce a été confirmée par l'enseigne à l'Agence France Presse (AFP).
La Cnil a publié une délibération détaillant les violations, indiquant qu'entre 2018 et 2024, Intersport avait transmis des adresses électroniques et des numéros de téléphone de clients ayant consenti à recevoir des communications commerciales, mais sans être informés que leurs données seraient ainsi utilisées. Selon les règles strictes du RGPD, le consentement doit être donné de manière éclairée et les clients n'ont pas été informés de cette utilisation.
Le réseau social concerné, bien qu'il n'ait pas été nommé, peut désormais croiser ces données avec ses propres informations pour afficher des publicités ciblées, ce qui soulève des préoccupations sur la transparence et la protection des données personnelles.
La Cnil a également signalé d'autres manquements associés, tels que le dépôt de cookies sans le consentement des utilisateurs et des règles de sécurité des mots de passe jugées insuffisantes. Ces éléments aggravent la situation et justifient le montant élevé de la sanction.
Dans une réponse à l'AFP, Intersport a tenu à préciser qu'ils n'avaient « jamais revendu les données personnelles de ses clients » et qu'ils avaient « utilisé par le passé l’un des services publicitaires proposés par un réseau sans céder de données. »
Intersport a également assuré que « aucune donnée sensible n’est concernée par cette procédure », soulignant que seules des informations telles que des e-mails et des numéros de téléphone ont été impliquées.
Cette affaire met en lumière l'importance d'une conformité stricte aux réglementations sur la vie privée dans un contexte où la protection des données personnelles est devenue un sujet crucial et où les consommateurs exigent une plus grande transparence de la part des entreprises. Des experts comme la juriste en données personnelles Marie Dubois encouragent un dialogue ouvert entre les entreprises et leurs clients, afin de rétablir la confiance : « La transparence est essentielle, et les marques doivent veiller à être en phase avec les attentes de leurs consommateurs ».
