Intersport épinglé par la Cnil pour avoir transmis les données personnelles de ses clients à un réseau social

Une lourde amende. La Commission nationale de l’informatique et des libertés (Cnil) a annoncé jeudi 22 janvier avoir prononcé une sanction de 3,5 millions d’euros à une entreprise, dont elle n’a pas communiqué l’identité, qui s’avère être l’enseigne Intersport. La société visée, que l’autorité administrative indépendante nomme «l’enseigne X» dans sa délibération, est accusée d’avoir «transmis les données de membres de son programme de fidélité à un réseau social à des fins de ciblage publicitaire, sans consentement valable».

Selon le délibéré de l’audience conduite par la Cnil, «l’enseigne X» a transmis les numéros de téléphone et les adresses mails des membres d’un de ses programmes de fidélité à ce réseau social, qui n’est pas nommé. Ainsi, des messages publicitaires personnalisés destinés à la mise en avant des articles distribués par l’entreprise étaient diffusés sur la page Facebook des clients ciblés. Le souci réside dans le fait que l’entreprise aurait procédé à ces pratiques... sans le consentement de ses clients.

Passer la publicité

Pour sa défense, l’enseigne a affirmé lors de l’audience que le formulaire d’adhésion au programme de fidélité - devant être approuvé par chaque nouveau client souhaitant y souscrire - lui permettait de se résoudre à de telles pratiques. Sauf que, selon la Cnil, ce formulaire prévoyait uniquement l’autorisation, pour l’entreprise, d’envoyer des SMS et des e-mails de promotion et non d’avoir recours à la transmission de données individuelles.

Des soupçons confirmés

Après l’annonce de la sanction par la Cnil, les soupçons ont rapidement convergé vers l’enseigne d’articles de sport Intersport, selon des investigations indépendantes menées par des experts. En effet, les éléments mentionnés dans la décision publiée correspondent à des données propres à Intersport, notamment le nombre d’employés (363), ainsi que le nom et les avantages du programme de fidélité, désigné sous l’appellation «La Team X», avec une cagnotte immédiate de 5 euros, faisant fortement écho au programme «La Team Intersport» de l’enseigne.

Contactée par Le Figaro, l’entreprise a confirmé être la société visée par cette procédure. Initialement, celle-ci avait contesté la «publicité» de la décision, estimant que cette dernière risquait de «fragiliser son équilibre commercial ainsi que la confiance de ses adhérents». La publication des sanctions imposées par la Cnil peut effectivement faire l’objet d’aménagements : «La publication de la décision étant une sanction complémentaire, devant être motivée, la formation restreinte a le pouvoir de décider de ses modalités, et notamment de la nécessité d’identifier nommément, ou non, l’organisme sanctionné», indique l’autorité administrative, contactée par Le Figaro.

10,5 millions de personnes concernées

Près de 10,5 millions de personnes issues de 16 pays différents, soit le nombre de souscripteurs à l’offre de fidélité, sont concernées par cette fuite de données. De quoi susciter la colère de certains clients. «Plus la peine de chercher à comprendre d’où viennent ces spams téléphoniques...», déplore l’un d’eux sur le réseau social X, exhibant une longue liste d’appels suspectés d’être des spams, reçus ces derniers jours. D’autres prévoient même de mettre un terme à leur adhésion à l’enseigne : «Sans notre consentement, allez hop on supprime son compte. Quelle absurdité !» fustige un autre utilisateur.

Auprès du Figaro, Intersport se défend, affirmant n’avoir «jamais revendu les données personnelles de ses clients». «L’enseigne a utilisé par le passé l’un des services publicitaires proposés par un réseau social, sans céder de données. Ce dispositif de ciblage publicitaire, aujourd’hui remis en cause par la Cnil, est à l’origine de la procédure engagée», explique l’entreprise. Intersport annonce «prendre acte» de la décision rendue par la Cnil, assurant «qu’aucune donnée sensible n’est concernée par cette procédure».