Mise en demeure du site de rencontres « Adopte un Mec » : la CNIL clôture le dossier

En juillet 2015, la Commission nationale de l’informatique et des libertés (CNIL) avait mis en demeure 13 sites de rencontres, il était notamment reproché la collecte importante d’informations personnelles sur les utilisateurs. Deux ans plus tard, l’affaire est classée pour l’un d’entre eux : Adopte un Mec.

Dans un communiqué publié ce jeudi, la CNIL note que les manquements relevés en 2015 ont été corrigés par GEB ADOPTAGUY, la société qui gère le site Adopte Un Mec. « La société a, en effet, pris de nombreuses mesures afin de se mettre totalement en conformité avec les injonctions de la mise en demeure » indique la CNIL. Voici les (nombreux) points mis en avant :

• La société a procédé aux formalités préalables auprès de la CNIL en déposant une demande d’autorisation pour le traitement susceptible d’exclure des personnes en cas de fraude et une demande d’autorisation de transfert des données hors de l’Union Européenne
• Elle a mis en place une procédure, via une case à cocher, pour recueillir le consentement des internautes pour le traitement des données sensibles et une fenêtre surgissante (pop-up) délivrant une définition de ces données
• Elle a pris les mesures nécessaires afin qu’aucun commentaire excessif concernant les membres dont le compte est suspendu ne soit renseigné par les services de la société
• Elle a ajouté des mentions d’information sur les formulaires de collecte des données
• Elle a défini et mis en œuvre une durée de conservation des données proportionnée à la finalité du traitement
• Elle ne conserve pas les données bancaires de ses clients dans ses propres bases
• Elle ne dépose plus de cookies soumis au consentement de l’utilisateur dont la durée de validité est supérieure à 13 mois
• Elle ne dépose pas de cookies avant le recueil du consentement des internautes et a complété son bandeau d’information sur les cookies en mentionnant le dépôt de cookies ayant pour finalité le partage sur les réseaux sociaux
• Elle a modifié sa politique de mots de passe en exigeant des utilisateurs de renseigner un mot de passe suffisamment robuste et a mis en place une mesure complémentaire de restriction d’accès au compte
• Elle s’est enfin conformée à la mise en demeure en incluant dans ses contrats avec les sous-traitants une clause énonçant l’obligation qui leur incombe d’assurer la sécurité physique des données

Il faut savoir que la CNIL s’attaque régulièrement à la protection des données des utilisateurs. Et c’est un bon pour les internautes sachant que leur vie privée est (un peu) mieux respectée.