La CNIL a sanctionné le site Doctissimo à hauteur de 380 000 euros suite à plusieurs manquements relatifs aux données personnelles et aux cookies.
Le site, propriété du groupe Reworld Media, devra s’acquitter d’une amende de 280 000 euros au regard du Règlement européen sur la protection des données (RGPD) pour des données personnelles et de santé conservées sans limite de temps et collectées sans consentement, ainsi que d’une amende de 100 000 euros pour des infractions relatives aux cookies, a précisé la CNIL.
La sanction fait suite à une plainte déposée en juin 2020 par l’association britannique Privacy International. La CNIL a considéré que les données relatives aux tests et aux quizz réalisés sur Doctissimo étaient conservées trop longtemps, initialement pendant 24 mois.
L’autorité reproche également à Doctissimo d’avoir collecté sans mécanisme de recueil du consentement les données de santé issues d’environ 5% de ces tests, alors que ces informations sont considérées comme particulièrement sensibles au regard du RGPD. De plus, le groupe a relevé un défaut de sécurisation des données personnelles, avec l’utilisation du HTTP (protocole non chiffré) au lieu du HTTPS, et une conservation des mots de passe dans un format insuffisamment sécurisé.
Dernier point, au regard de la loi française sur le dépôt de cookies, la CNIL a constaté le dépôt d’un cookie utilisé à des fins de publicité sur le terminal dès l’arrivée d’un utilisateur sur le site de celui-ci, et le dépôt de deux autres malgré le choix de l’option « Tout refuser » sur le bandeau d’information.
Selon l’autorité, cette absence de recueil du consentement a concerné chaque visiteur du site, soit des centaines de millions d’internautes au total.
