La Réutilisation à des Fins Commerciales des Données Publiées sur Internet

Dans un monde de plus en plus numérique, la
collecte et la réutilisation des données personnelles publiées sur
Internet à des fins commerciales sont devenues des sujets brûlants. Les
entreprises tirent profit de ces données pour cibler leurs offres et optimiser
leurs stratégies marketing. Cependant, cette pratique soulève de nombreuses
questions concernant la vie privée et les droits des utilisateurs.

Lorsque des données personnelles sont
collectées sur Internet, plusieurs principes fondamentaux doivent être
respectés. Tout d’abord, les utilisateurs doivent être clairement informés de
l’objectif de la collecte et de l’utilisation de leurs données. Cette
transparence est essentielle pour garantir que les personnes concernées
puissent exercer un contrôle sur leurs informations personnelles. Elle
s’exerce de deux manières différentes :

Avec Consentement Préalable :

La collecte de données avec consentement
préalable est la situation la plus claire et la plus respectueuse des droits
des utilisateurs. Le consentement est généralement recueilli lorsqu’une
entreprise demande explicitement l’autorisation d’utiliser les données
que l’utilisateur a diffusé sur internet. Cela peut se faire par des
formulaires en ligne où l’utilisateur doit cocher une case indiquant qu’il
accepte la réutilisation de ses données. Cette méthode garantit que
l’utilisateur est conscient de l’utilisation prévue de ses informations et a la
possibilité de l’accepter ou de la refuser.

Sans Consentement Préalable :

Dans certains cas, les données peuvent être
collectées sans consentement préalable, à condition que cette collecte ne
porte pas atteinte aux droits des utilisateurs. Cette pratique est soumise
à une évaluation stricte qui inclut :

• Le risque potentiel pour la vie privée des personnes ;
• La nature du site web sur lequel sont publiées les données à l’origine ;
• La
  possibilité pour l’utilisateur de s’opposer à cette collecte ;
• Les interdictions
  éventuelles prévues dans les conditions générales d’utilisation (CGU) du site d’origine ou dans sa politique
  de confidentialité ;
• L’objet spécifique de la prospection commerciale
  issue de la réutilisation des données.

Informations et Droits :

Une fois la collecte effectuée, les entreprises
ré-utilisatrices ont l’obligation d’informer les personnes concernées de
la collecte et de l’utilisation de leurs données. Cette information doit être
claire, permettant aux utilisateurs de comprendre comment et pourquoi leurs
données sont utilisées.

Les entreprises qui collectent des données sur
Internet à des fins de prospection commerciale, pour leur propre compte ou pour
des partenaires commerciaux, doivent respecter vos droits en tenant
compte de votre éventuelle inscription sur des listes d’opposition (comme
BLOCTEL), ne pas vous démarcher si vous vous êtes opposé ou avez retiré votre
consentement, traiter les demandes de droits d’accès, de rectification,
d’effacement et de limitation selon les délais et conditions du RGPD et de la
loi, et notifier leurs partenaires commerciaux de toute modification ou retrait
de consentement concernant vos données.

En cas de non-respect des droits des
utilisateurs, ces derniers ont la possibilité de déposer une plainte auprès de
la Commission Nationale de l’Informatique et des Libertés (CNIL). La
CNIL est l’autorité française chargée de veiller à la protection des données
personnelles. Elle peut intervenir pour faire respecter les droits des
utilisateurs et imposer des sanctions aux entreprises en cas de manquements.

 Source : CNIL.fr

En cas de doute sur votre conformité au RGPD suite à une sanction, n’hésitez pas à contacter Extern DPO. Nous sommes un cabinet de conseil de référence dans le Nord et pouvons effectuer un audit de conformité pour vous aider à identifier les actions à mener afin de diminuer le risque d’être sanctionné par la CNIL.