Protection des données

380 000 euros d'amende pour Doctissimo

Par

Publié le 25/05/2023

Article réservé aux abonnés

Doctissimo a été condamné à une sanction financière de 380 000 euros de la part de la CNIL. Le site d'informations médicales a été épinglé pour plusieurs manquements au règlement général sur la protection des données (RGPD), et pour une infraction relative à l’utilisation des cookies. La CNIL a considéré que les données liées aux tests et aux « quiz » réalisés sur le site étaient conservées trop longtemps, initialement pendant 24 mois et non anonymisées. De plus, le site n’avait pas mis en place de mécanisme de recueil du consentement des données de santé issues d'environ 5 % de ces tests, alors que ces informations sont considérées comme étant « particulièrement sensibles au regard du RGPD ». La CNIL a aussi remarqué que Doctissimo gardait les informations des utilisateurs inactifs depuis 3 ans et forçait l'installation de trois cookies sur le terminal dès l'arrivée sur le site, même en cas de refus de la part de l'utilisateur.