Clôture de l’injonction prononcée à l’encontre de la société KASPR
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 6 mars 2026.
L'essentiel
- Par délibération du 4 mars 2026, la CNIL a clôturé l’injonction prononcée le 5 décembre 2024 à l’encontre de la société KASPR.
- Le non-respect de cette injonction exposait la société au paiement d’une astreinte (c’est-à-dire d’une amende supplémentaire) de 10 000 euros par jour de retard.
Phrases relevées telles quelles dans le texte officiel reproduit ci-dessous (CNIL, Licence Ouverte / Etalab 2.0).
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Par délibération du 4 mars 2026, la CNIL a clôturé l’injonction prononcée le 5 décembre 2024 à l’encontre de la société KASPR.
Le contexte
En décembre 2024, la formation restreinte – organe de la CNIL chargé des sanctions – avait prononcé à l’encontre de la société KASPR une amende de 240 000 euros, les contrôles réalisés ayant permis de constater que :
- la société collectait les coordonnées d’utilisateurs de LinkedIn qui avaient pourtant expressément choisi de limiter la visibilité de leur profil ;
- la société conservait les coordonnées des utilisateurs pendant 5 ans à partir de chaque mise à jour des données, qui intervenait généralement lorsqu’une personne changeait de poste ou d’employeur ;
- jusqu’en 2022, les personnes concernées n’étaient pas informées de la collecte de leurs données et, à partir de 2022, l’information délivrée était uniquement disponible en anglais ;
- lorsque des personnes exerçaient leur droit d’accès afin de connaître la source de leurs données, la société KASPR se contentait de leur indiquer qu’elles avaient été collectées à partir de sources publiquement accessibles.
La formation restreinte avait, en plus de l’amende, prononcé des injonctions afin de faire cesser ces manquements dans un délai de 6 mois. Il avait ainsi été demandé à la société de :
- cesser de collecter les données des personnes ayant choisi de limiter la visibilité de leurs coordonnées, et de supprimer les données collectées de cette manière. À défaut, en cas d’impossibilité de distinguer les données dont la visibilité avait été limitée, la société devait – dans un délai de 3 mois – informer les personnes concernées du traitement de leurs données et de la possibilité de s’y opposer, et n’utiliser leurs données que dans ce but ;
- informer les personnes dont les données sont collectées dans une langue qu’elles maîtrisent ;
- faire suite aux demandes de droit d’accès dont KASPR avait été saisie, en donnant aux personnes concernées toutes les informations dont elle dispose sur les sources de collecte de leurs données.
Le non-respect de cette injonction exposait la société au paiement d’une astreinte (c’est-à-dire d’une amende supplémentaire) de 10 000 euros par jour de retard.
La clôture de l’injonction
En réponse à cette injonction, la société a, dans les délais impartis, apporté les éléments permettant de démontrer l’effectivité des mesures prises :
- pour se conformer à l’injonction, elle a choisi d’effacer sa base de données et de cesser toute collecte de données sur LinkedIn ;
- elle a également supprimé le mécanisme de renouvellement automatique de la durée de conservation des données en cas de mise à jour du profil ;
- elle fournit à présent une information dans toutes les langues officielles de l’Union européenne et a transmis des réponses aux demandes de droit d’accès des plaignants.
Compte tenu de cette mise en conformité, la formation restreinte a décidé de ne pas liquider l’astreinte (c’est-à-dire de ne pas exiger le paiement de l’amende supplémentaire évoquée ci-dessus) et de clôturer l’injonction.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/cloture-de-linjonction-prononcee-lencontre-de-la-societe-kaspr
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.