La Cnil a requis une amende de 150 millions d’euros contre Shein, accusant le géant de la mode en ligne de manquements répétés au respect de la législation sur les cookies, notamment en matière de consentement des utilisateurs.
Des pratiques peu recommandables avec les cookies
Le rapporteur de la Commission nationale de l’informatique et des libertés a réclamé ce jeudi une amende record de 150 millions d’euros contre Shein, le géant bien connu de la mode éphémère. Il lui est reproché des manquements graves et répétés à la législation française sur les cookies, utilisés pour analyser la navigation des internautes et leur adresser des publicités ciblées.
Pour comprendre, il faut remonter à un contrôle mené en août 2023. La Cnil constate que le site Shein installait des cookies publicitaires sans recueillir le consentement préalable des utilisateurs, comme l’exige la réglementation, ou utilisait des interfaces de consentement confuses. Même après refus des cookies par les internautes, le site passait outre et les installait quand même, témoignant d’un mécanisme de gestion des préférences défaillant.
Shein se défend et dénonce une sanction “disproportionnée”
D'après le communiqué de l'AFP, si le rapporteur de la Cnil reconnaît que Shein a récemment corrigé ces manquements, la société reste sous le coup de cette procédure, qui pourrait aboutir à une sanction exemplaire dans les prochaines semaines. À noter toutefois qu’il n’a pas été demandé d’astreinte financière quotidienne supplémentaire, en raison de la mise en conformité intervenue depuis.
Image the daily beast
Shein, de son côté, a affirmé collaborer activement avec la Cnil depuis l’été dernier pour garantir sa conformité et répondre aux questions du régulateur français. L’avocate de la marque a contesté le montant requis, qu’elle juge parfaitement disproportionné soulignant les efforts fournis par la plateforme pour se mettre en règle.
La décision finale de la formation restreinte de la Cnil, qui pourrait assortir sa délibération de caractère public, est attendue dans les prochaines semaines. Cette procédure met une nouvelle fois en lumière la vigilance croissante des autorités françaises sur les pratiques des géants du e-commerce en matière de protection des données, alors que la question du consentement des utilisateurs reste un enjeu majeur de conformité pour toutes les plateformes opérant en Europe.
