Entrée dans l'espace public : 30 décembre 2025
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
volume non précisé par la décision ; amende de 3 500 000 euros
Le 30 décembre 2025, la CNIL a prononcé une amende de 3,5 millions d'euros à l'encontre d'une société du secteur tertiaire pour avoir transmis les données de membres de son programme de fidélité à un réseau social à des fins de ciblage publicitaire, sans consentement valable. Les contrôles ont aussi relevé un défaut d'information des personnes, un stockage inadéquat des mots de passe et l'absence d'analyse d'impact obligatoire au regard des croisements de données. La décision a été adoptée en coopération avec seize homologues européens de la CNIL, des personnes résidant dans ces pays étant concernées. La dénomination n'est pas publiée.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Amende de 3,5 millions d'euros : données de fidélité transmises à un réseau social sans consentement valable, sécurité et analyse d'impact défaillantes.
La CNIL publie le communiqué détaillant la sanction, prise en coopération avec seize autorités européennes.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.