Étudiant, développeur freelance
La CNIL a sanctionné les sociétés COSMOSPACE et TELEMAQUE, spécialisées dans les services de voyance à distance, pour plusieurs manquements au RGPD et aux règles de prospection commerciale.
La CNIL a infligé une amende de 250 000 euros à COSMOSPACE et de 150 000 euros à TELEMAQUE. Ces sanctions ont été adoptées en coopération avec une quinzaine d'homologues européens de la CNIL.
COSMOSPACE enregistrait systématiquement tous les appels, ce qui a été jugé excessif. La CNIL recommande de limiter les enregistrements à un échantillon pour le contrôle qualité et la formation, ainsi qu'aux parties des conversations concernant spécifiquement la conclusion de contrats.
Les deux sociétés conservaient les données clients pendant 6 ans après la fin de la relation commerciale, ce qui dépasse la durée recommandée de 3 ans pour la prospection commerciale. De plus, TELEMAQUE ne restreignait pas l'accès à ces données et n'effectuait aucun tri.
Les sociétés collectaient des données sensibles sans obtenir le consentement explicite requis, considérant à tort que la simple volonté de recevoir des prestations de voyance constituait un consentement suffisant.
COSMOSPACE et TELEMAQUE utilisaient une base de données commune contenant les informations de plus d'1,5 million de personnes. La CNIL a jugé que les formulaires de collecte ne permettaient pas aux utilisateurs de comprendre clairement que leurs données pourraient être utilisées par les deux sociétés indifféremment.
Cette décision souligne l'importance du respect des règles de protection des données personnelles, particulièrement dans des domaines sensibles comme la voyance en ligne. Elle met en lumière la nécessité d'obtenir un consentement explicite pour les données sensibles, de limiter la durée de conservation des données, et d'être transparent sur l'utilisation des informations collectées.