Données personnelles: la Cnil inflige une amende de 150.000 euros à une société de voyance en ligne

Le groupe KG COM a été victime d'une importante fuite d'informations en 2020. L'entreprise n'a pas suffisamment protégé les données de ses clients.

Elle ne l'avait pas vu venir. La société de voyance à distance KG COM, qui exploite plusieurs sites web de téléconsultation, dont le site voyance-en-direct.tv, a été sanctionnée d'une amende de 150.000 euros par la Cnil, a annoncé jeudi l'autorité garante de la vie privée des Français.

Le média en ligne Numerama avait révélé en 2020 que la société de six salariés, localisée dans l'agglomération lyonnaise, avait exposé les données de 8 millions de personnes, dont les prénoms, les dates de naissance, les adresses email et les numéros de téléphone, en majorité des femmes de 40 à 60 ans.

A la suite de la parution de cet article, la Cnil agissant en tant que chef de file au niveau européen, avait lancé une campagne de contrôle, et relevé une série de manquements, dont "l'enregistrement systématique des appels téléphoniques (une activité désormais arrêtée), la collecte de données de santé et d'informations relatives à l'orientation sexuelle", ou "la conservation des données bancaires sans le consentement de la personne".

C'est quoi, la Cnil ? Avec Thomas Bizet (Cnil)

33:34

Elle reproche aussi à la société un défaut de sécurisation de son site web et des mots de passe des clients, ainsi que des manquements sur les règles applicables aux cookies (à l'origine d'une amende de 30.000 euros sur les 150.000 au total).

L'autorité "a également pris en considération la situation financière de la société, qui a présenté un résultat net négatif sur l’année 2020 après une baisse importante de son chiffre d’affaires sur les dernières années", précise-t-elle dans son communiqué.

https://twitter.com/GrablyR Raphaël Grably avec AFP Rédacteur en chef adjoint Tech & Co