Le géant de la seconde main Vinted vient d’être condamné à une amende salée par la Commission nationale de l’informatique et des libertés lituanienne. Cette sanction fait suite à de nombreuses plaintes déposées depuis 2020, principalement en France, concernant le droit à l’effacement des données personnelles.
Données personnelles : Vinted sanctionnée pour avoir bafoué vos droits
By
Published on 4 juillet 2024 14h30
2,4 millions d'eurosVinted vient d'être condamné à payer une amende de près de 2,4 millions d'euros en raison de manquements en matière de RGPD.
Vinted écope d'une amende de près de 2,4 millions d'euros
L'autorité lituanienne de protection des données a infligé une amende de 2,4 millions d'euros à Vinted pour de graves manquements au RGPD. Un certain nombre d'utilisateurs de la plateforme, dont la majorité sont des Français, ces derniers étant les plus présents sur Vinted (23 millions de personnes), ont rencontré des difficultés pour exercer leurs droits concernant la protection de leurs données personnelles. Parmi ces droits figure le droit à l'effacement, aussi appelé droit à l'oubli.
D'après les conclusions de la CNIL lituanienne, Vinted n'a pas traité les demandes d'effacement de manière « transparente » et « loyale ». Autrement dit, la plateforme a mis en place un système de « bannissement furtif », rendant invisibles les activités des utilisateurs jugés indésirables, sans les en informer. Cette pratique vise à inciter les utilisateurs à quitter la plateforme sans garantie que leurs données personnelles aient été effectivement supprimées. D'autre part, Vinted a été incapable de prouver qu’elle avait correctement répondu aux demandes d’accès aux données personnelles de ses utilisateurs. Une incapacité qui a été constatée malgré la coopération avec les autorités de protection des données de plusieurs pays, dont parmi eux la Pologne, les Pays-Bas et l’Allemagne. La CNIL lithuanienne considère de fait les manquements de Vinted comme étant particulièrement « graves ».
La plateforme va faire appel
Loin d'avoir bien acceuillie la décision de l'aurotié lithuanienne, Vinted a rapidement signifié son intention de faire appel. Dans un communiqué, la plateforme de seconde main a déclaré : « Nous tenons à rassurer nos membres : les cas mentionnés par l’Autorité lituanienne de protection des données (VDAI) ne sont en aucun cas liés à la sécurité de leurs comptes et n’impliquent aucune utilisation abusive ni violation de leurs données personnelles ». Vinted a également tenu a affirmé qu’elle prend très au sérieux la protection de la vie privée et le respect du RGPD, ajoutant qu’elle avait investi massivement pour se conformer aux règles en vigueur.
En cas de doute ou de manquement de la part d'une entreprise sur la protection de vos données, n'hésitez pas à déposer une plainte auprès de la CNIL française ou à utiliser des plateformes telles que SignalConso pour signaler les problèmes que vous rencontrez.