Le site Doctissimo sanctionné par la Cnil pour des manquements relatifs aux données personnelles va devoir sortir le chéquier

Société > Internet
Par Lionel Durel,  publié le 17 mai 2023 à 15h30.
Société
La page d'accueil de la CNIL. Crédits : capture page cnil.fr/fr

La page d'accueil de la CNIL. Crédits : capture page cnil.fr/fr

Ce jour, la Commission nationale de l'informatique et des libertés (Cnil) a sanctionné le site spécialisé santé, Doctissimo.

Sur son site, la Cnil a indiqué la sanction qui vise le site Doctissimo : “La CNIL prononce une sanction de 380 000 euros à l’encontre de la société Doctissimo pour avoir manqué à des obligations du RGPD et pour ne pas avoir respecté les règles sur les cookies“, écrit l’autorité administrative indépendante française.

Une sanction de 380 000 euros

Selon la CNIL, Doctissimo a collecté sans consentement et conservé sans limite de temps les données personnelles d’utilisateurs.  280.000 euros au regard du Règlement européen sur la protection des données (RGPD) et 100.000 euros pour des infractions relatives aux cookies, précise encore la Commission nationale de l’informatique et des libertés.

Un défaut de sécurisation des données personnelle

Cette sanction intervient après une plainte déposée par l’association ‘Privacy International’ suite a des tests et des “quizz” réalisés sur le site. Les données des participants étaient conservées trop longtemps, initialement pendant 24 mois.

Une conservation des mots de passe dans un format insuffisamment sécurisé

La Cnil a également pointé un défaut de sécurisation des données personnelles, avec l’utilisation d’un protocole de communication non chiffré, et une conservation des mots de passe dans “un format insuffisamment sécurisé”, est-il ajouté.

Le site Doctissimo est une propriété de la société Reworld Media, un groupe de média français, créé en 2012. Reworld a racheté les médias numériques du groupe TF1 comme les Numériques, MinuteBuzz, Gamekult ou encore le site de de recettes de cuisine Marmiton.

 

En savoir plus