Sur son site, la Cnil a indiqué la sanction qui vise le site Doctissimo : « La CNIL prononce une sanction de 380 000 euros à l’encontre de la société Doctissimo pour avoir manqué à des obligations du RGPD et pour ne pas avoir respecté les règles sur les cookies« , écrit l’autorité administrative indépendante française.
Une sanction de 380 000 euros
Selon la CNIL, Doctissimo a collecté sans consentement et conservé sans limite de temps les données personnelles d’utilisateurs. 280.000 euros au regard du Règlement européen sur la protection des données (RGPD) et 100.000 euros pour des infractions relatives aux cookies, précise encore la Commission nationale de l’informatique et des libertés.
Un défaut de sécurisation des données personnelle
Cette sanction intervient après une plainte déposée par l’association ‘Privacy International’ suite a des tests et des « quizz » réalisés sur le site. Les données des participants étaient conservées trop longtemps, initialement pendant 24 mois.
Une conservation des mots de passe dans un format insuffisamment sécurisé
La Cnil a également pointé un défaut de sécurisation des données personnelles, avec l’utilisation d’un protocole de communication non chiffré, et une conservation des mots de passe dans « un format insuffisamment sécurisé », est-il ajouté.
Le site Doctissimo est une propriété de la société Reworld Media, un groupe de média français, créé en 2012. Reworld a racheté les médias numériques du groupe TF1 comme les Numériques, MinuteBuzz, Gamekult ou encore le site de de recettes de cuisine Marmiton.
ℹ️🔴 La CNIL prononce une sanction de 380 000 euros à l’encontre de la société DOCTISSIMO pour avoir manqué à des obligations du #RGPD et pour ne pas avoir respecté les règles sur les #cookies 👉 https://t.co/at0x5sVDNg pic.twitter.com/SbCxbsO2Ny
— CNIL (@CNIL) May 17, 2023
