La prospection commerciale : opt in ou opt out? Attention, ceci n’est valable que si vos bases ont été constituées dans le respect du RGPD et ne sont pas trop anciennes. Charlotte GALICHET

Adresses reconstituées et prospection commerciale : sanction de la société NESTOR

Par une délibération du 8 décembre 2020[1], la formation restreinte de la CNIL (Commission nationale de l’informatique et des libertés) a sanctionné la société NESTOR pour avoir adressé des courriels de prospection commerciale sans avoir préalablement recueilli le consentement des prospects et pour avoir manqué à plusieurs obligations du RGPD, … Lire la suite

Décision LIDL c. INTERMARCHE, Cour d’Appel Paris, 21 octobre 2020 n°18/2532

« N’importe quelle publicité est une bonne publicité » disait Andy Warhol. Si dans le milieu du marketing, cette citation peut être vraie, dans le domaine juridique, il n’est pas possible d’en dire autant. Les publicités pour être considérées comme « bonnes » doivent respecter un certain nombre de conditions et ce d’autant plus … Lire la suite

La nouvelle classification de Nice est entrée en vigueur le 1er janvier 2021

Pas de grands changements, les chaussures deviennent les articles chaussants, les souliers deviennent les chaussures, les crackers deviennent des biscuits, les sites web deviennent les sites internet, la couture devient la confection, les tisanes devient tisanes médicinales. Le mot « escorte » disparait et devient uniquement la protection rapprochée. Les chars et … Lire la suite

Failles de sécurité : la CNIL a condamné 2 médecins le 7 décembre dernier, à respectivement 3 000 et 6 000 euros d’amende.

Le RGPD s’applique à tous, et surtout si des données sensibles, telles des données de santé, sont en jeu. A l’occasion d’un contrôle en ligne, la CNIL a constaté que les serveurs des deux médecins ne présentaient aucune protection informatique permettant ainsi le libre accès à des milliers d’images médicales. … Lire la suite

Le parasitisme et la concurrence déloyale : quelques explications à la lumière de l’arrêt Dyson c/ Hoover (C.A Versailles 20 octobre 2020, n°18/08637)

Par un arrêt du 20 octobre 2020, la Cour d’Appel de Versailles a jugé que la société Hoover n’avait pas commis d’acte de concurrence déloyale en commercialisant des aspirateurs reprenant certaines caractéristiques des aspirateurs Dyson. Selon son analyse, les éléments repris étaient de nature fonctionnelle, de sorte que Dyson ne … Lire la suite

Joint controllership according to the EDPB (Guidelines 07/2020 on the concepts of controller and processor in the GDPR adopted on 2 September 2020)

The qualification as joint controllers may arise where more than one actor is involved in the processing. This qualification will mainly have consequences in terms of allocation of obligations for compliance with data protection rules and in particular with respect to the rights of individuals.   Qualification: Joint participation in … Lire la suite

La reconnaissance faciale dans les aéroports et la sécurité des données personnelles

« Ce fut la fin de la vie privée ». Cette phrase de George Orwell dans 1984 fait le constat d’une société où la population est constamment sous surveillance. Loin de présenter un constat aussi alarmant, la société actuelle enregistre, tout de même, une multiplication de tous les systèmes de détection et … Lire la suite

Cookies : lignes directrices et recommandations de la CNIL du 17 septembre 2020

La CNIL a finalisé ses recommandations en matière de cookies en adoptant le 17 septembre 2020 deux délibérations[1]. La première délibération constitue les lignes directrices relatives au recueil obligatoire du consentement des personnes (elle abroge la délibération n° 2019-093 du 4 juillet 2019). Le second texte porte sur les modalités … Lire la suite