Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 31

Enfin, la Cnil relève que les
personnes concernées n'étaient
pas informées, pour l'ensemble
de leurs données de la durée de
conservation. En effet, l'article
13.2 f du RGPD impose que les
personnes soient informées de
la durée de conservation des
données ou des critères utilisés
pour déterminer cette durée. Dans
la décision n° SAN 2020-009, la
formation restreinte prend soin de
rappeler les préconisations du G29
qui recommande que  «  la durée
de conservation [soit] formulée
de manière à ce que la personne
concernée puisse évaluer, selon
la situation dans laquelle elle se
trouve, quelle sera la période de
conservation s'agissant de données
spécifiques ou en cas de finalités
spécifiques. Le responsable du
traitement ne peut se contenter
de déclarer de façon générale que
les données à caractère personnel
seront conservées aussi longtemps
que la finalité légitime du traitement
l'exige. Le cas échéant, différentes
périodes de stockage devraient être
mentionnées pour les différentes
catégories de données à caractère
personnel et/ou les différentes finalités de traitement, notamment les
périodes à des fins archivistiques. »
L'emploi de formules vagues
telles «  les délais de prescription
légale applicable  » ou «  la conservation de vos données varie selon
les réglementations et loi applicables  » est donc non conforme
aux exigences de transparence
imposées par le RGPD.
Il appartenait aux sociétés contrôlées de prévoir dans leurs mentions
d'information les différentes durées
de conservation pour l'ensemble
des données ou des finalités,
notamment s'agissant des données
de navigation ou des données relatives aux achats effectués.



En conséquence, et pour toutes
les raisons sus-évoquées, la Cnil a
constaté que les sociétés du groupe
Carrefour avaient manqué à l'obligation d'information incombant
à tout responsable de traitement
en application de l'article 13 du
RGPD, laquelle doit être transparente, compréhensible et aisément
accessible.

observé que les montants proposés par le rapporteur (ignorés)
ont été atténués par la formation
restreinte, compte tenu du degré
de coopération des sociétés avec
la Cnil, et des efforts importants
engagés pendant l'instruction
pour atteindre une conformité
totale puisque l'ensemble des
manquements ont été corrigés.

En application des articles 82 et 83
du RGPD, il était loisible à la Cnil de
prononcer à l'encontre des sociétés poursuivies des injonctions
ou mises en demeure d'avoir à se
conformer à la réglementation,
et d'avoir à en justifier dans un
certain délai.

La Cnil a pris en compte le chiffre
d'affaires réalisé par la Société
Carrefour France et par les filiales
qu'elle détient et qui ont bénéficié des
traitements, appréciation extensive
de la notion d'entreprise conforme
aux articles 101 et 102 du TFUE.

Toutefois, dans ces deux affaires,
l'autorité de contrôle, eu égard
aux efforts mis en œuvre par les
responsables de traitement au
cours de l'instruction lesquels
étaient en conformité à la date
du dernier contrôle, a considéré
qu'une injonction ne se justifiait
pas. Elle a d'ailleurs pris soin
de relever l'important travail de
mise en conformité fourni par les
sociétés, s'agissant des mentions
d'information présentes sur les
différents supports. L'information
désormais délivrée par les sociétés du groupe était transparente,
aisément accessible, et complète
à la date à laquelle la formation
restreinte a statué.
Cependant, eu égard au nombre
de manquements constatés et
caractérisés nés d'un défaut
d'anticipation des conséquences
de l'entrée en application du
RGPD, et eu égard au nombre de
personnes concernées dont les
droits n'ont pas été respectés, la
Cnil n'a eu d'autre choix que de
condamner les responsables de
traitement à de lourdes amendes
administratives. Il sera cependant

Elle a donc estimé qu'une amende
d'un montant de 2  250  000  €
était justifiée et proportionnée
aux manquements relevés et à la
situation de la société Carrefour
France, compte tenu des spécificités du modèle économique de
la grande distribution caractérisé
par un chiffre d'affaires élevé au
regard des résultats nets dégagés
par l'activité dont les marges sont
faibles.
Ces décisions révèlent des indices
précieux d'une information conforme au sens du RGPD, dont il
faut tenir compte au moment de
leur rédaction. Elles ont également
le mérite de rappeler que tous les
secteurs sont concernés par le
RGPD.

Stéphane BAÏKOFF
Avocat Associée
Kacertis Avocats

Notes
(1)	

https://www.cnil.fr/sites/default/files/atoms/
files/wp260_guidelines-transparence-fr.pdf

Vous avez envie de vous exprimer sur un sujet qui vous tient à cœur, de partager votre analyse
avec la communauté des lecteurs d'Expertises, d'exposer un point de vue différent sur un article
déjà publié, de lancer un débat sur un thème émergent, ou simplement de commenter l'actualité
du droit du numérique ?

Contactez la rédactrice en chef d'Expertises Sylvie Rozenfeld sr@expertises.info

EXPERTISES Janvier 2021

31


https://www.cnil.fr/sites/default/files/atoms/files/wp260_guidelines-transparence-fr.pdf

Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia

Couverture
SOMMAIRE
Editorial
FOCUS - DSA, DMA : LE DROIT, ARME POLITIQUE
EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
INTERVIEW - L’EXPERTISE-CONCILIATION : PACIFIER LES LITIGES
DOCTRINE
DONNÉES PERSONNELLES - SANCTION RECORD CONTRE GOOGLE : LA LEÇON DU CONSEIL D’ETAT
DONNÉES PERSONNELLES - EPRIVACY : LOURDES SANCTIONS CONTRE AMAZON ET GOOGLE
DONNÉES PERSONNELLES - LA CNIL N’ÉPARGNE NI LA GRANDE DISTRIBUTION NI LE SECTEUR BANCAIRE !
DONNÉES PERSONNELLES - PLATEFORME ET TRAVAIL TEMPORAIRE : UNE CONCURRENCE LICITE ?
CYBERCRIMINALITÉ - L’AFFAIRE ALEXANDER VINNIK : UN TRAITEMENT JUDICIAIRE ORDINAIRE
DONNÉES PUBLIQUES - UN NOUVEL ÉCRIN POUR LÉGIFRANCE
CONTENTIEUX - LA PROCÉDURE PARTICIPATIVE, ALTERNATIVE À L’EXPERTISE JUDICIAIRE
TABLES - UNE ANNÉE «D’EXPERTISES»
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - Couverture
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - SOMMAIRE
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - Editorial
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - FOCUS - DSA, DMA : LE DROIT, ARME POLITIQUE
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 5
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 7
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 8
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 9
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 10
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 12
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 13
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - INTERVIEW - L’EXPERTISE-CONCILIATION : PACIFIER LES LITIGES
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 15
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 16
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 17
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 18
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - SANCTION RECORD CONTRE GOOGLE : LA LEÇON DU CONSEIL D’ETAT
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - TABLES - UNE ANNÉE «D’EXPERTISES»
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 21
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 22
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 23
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 24
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 25
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - EPRIVACY : LOURDES SANCTIONS CONTRE AMAZON ET GOOGLE
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 27
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - LA CNIL N’ÉPARGNE NI LA GRANDE DISTRIBUTION NI LE SECTEUR BANCAIRE !
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 29
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 30
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 31
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - PLATEFORME ET TRAVAIL TEMPORAIRE : UNE CONCURRENCE LICITE ?
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 33
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 34
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - CYBERCRIMINALITÉ - L’AFFAIRE ALEXANDER VINNIK : UN TRAITEMENT JUDICIAIRE ORDINAIRE
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 36
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 37
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PUBLIQUES - UN NOUVEL ÉCRIN POUR LÉGIFRANCE
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 39
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - CONTENTIEUX - LA PROCÉDURE PARTICIPATIVE, ALTERNATIVE À L’EXPERTISE JUDICIAIRE
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 41
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 42
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 43
Expertises des Systèmes d'information - Janvier 2021 - N°464 - Le mensuel du droit de l'informatique et du multimédia - 44
https://www.nxtbook.fr/newpress/celog/celog-expertises-2201_475
https://www.nxtbook.fr/newpress/celog/celog-expertises-2112_474
https://www.nxtbook.fr/newpress/celog/celog-expertises-2111_473
https://www.nxtbook.fr/newpress/celog/celog-expertises-2110_472
https://www.nxtbook.fr/newpress/celog/celog-expertises-2109_471
https://www.nxtbook.fr/newpress/celog/celog-expertises-2107_470
https://www.nxtbook.fr/newpress/celog/celog-expertises-2106_469
https://www.nxtbook.fr/newpress/celog/celog-expertises-2105_468
https://www.nxtbook.fr/newpress/celog/celog-expertises-2104_467
https://www.nxtbook.fr/newpress/celog/celog-expertises-2103_466
https://www.nxtbook.fr/newpress/celog/celog-expertises-2102_465
https://www.nxtbook.fr/newpress/celog/celog-expertises-2101_464
https://www.nxtbook.fr/newpress/celog/celog-expertises-2012_463
https://www.nxtbook.fr/newpress/celog/celog-expertises-2011_462
https://www.nxtbook.fr/newpress/celog/celog-expertises-2010_461
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com