Sanction de 2,3 millions d’euros contre VINTED pour des infractions au RGPD
Le 2 juillet 2024, l’autorité lituanienne de protection des données, en collaboration avec la CNIL, a infligé une amende de 2 385 276 euros à la société Vinted UAB pour divers manquements affectant les utilisateurs de sa plateforme.
VINTED exploite une plateforme de marché en ligne permettant aux utilisateurs d’acheter, vendre et échanger des vêtements et accessoires d’occasion via une application mobile et un site web.
Dès 2020, la CNIL a reçu de nombreuses plaintes concernant VINTED, principalement liées à des difficultés pour exercer le droit à l’effacement des données. VINTED ayant son siège social en Lituanie, l’autorité lituanienne était compétente pour enquêter. Les plaintes françaises ont donc été transmises à cette autorité.
À l’issue de son enquête, l’autorité lituanienne a constaté plusieurs violations du RGPD par VINTED :
- Le traitement des demandes d’effacement des données n’a pas été effectué de manière loyale. La société ne pouvait refuser une demande d’effacement sous prétexte que le demandeur ne mentionnait pas un critère précis du RGPD, et, par ailleurs s’est dispensée d’expliquer aux plaignants les raisons de ses refus.
- Un autre fait reproché est la mise en place du « bannissement furtif », une pratique visant à rendre l’activité d’un utilisateur invisible aux autres, sans pour cela en informer la personne concernée ; pratique qui a été jugée illégale. Cette méthode portait atteinte aux droits des utilisateurs en raison de son manque de clarté et de son potentiel discriminatoire.
En conclusion, cette sanction réaffirme ainsi l’obligation des plateformes en ligne de garantir l’exercice des droits des utilisateurs, dans le respect du RGPD (Règlement européen de protection des données personnelles).
Pour mémoire, les données personnelles (nom, adresse, téléphone, etc..) ne sont pas choses à négliger ; la vente de fichiers de données fait l’objet d’un commerce lucratif qui incidemment peut être à l’origine de nombreux démarchages voire arnaques.
Plus d’informations sur le site de la CNIL : https://www.cnil.fr/fr/marche-en-ligne-sanction-de-23-millions-deuros-lencontre-de-vinted
FL