Réglementation
Traceurs dans une application : 7 millions d'euros d'amende, quelles leçons pour une PME ?
La CNIL a sanctionné deux sociétés du groupe Fnac pour des traceurs utilisés malgré le refus. Ce que ça change pour votre site et votre application.
Publié le 29 octobre 2026 · 2 min de lecture
Ce qui a été reproché
L'application envoyait à un service tiers un identifiant propre à chaque utilisateur et les produits qu'il consultait. Ces données servaient à afficher des recommandations personnalisées et à entraîner l'algorithme de recommandation. Or les utilisateurs avaient refusé ce suivi.
La CNIL s'appuie sur l'article 82 de la loi Informatique et Libertés : un traceur qui n'est pas strictement nécessaire au service demandé exige un consentement préalable. La personnalisation et le ciblage commercial ne font pas partie des exceptions. La décision fait suite à une plainte de l'association NOYB. Les sociétés doivent en plus prouver, sous un mois, que leur nouvel outil recueille correctement le consentement, sous peine de 10 000 € par jour de retard.
Les leçons pour une petite entreprise
- Le refus doit être respecté pour de vrai. Un bandeau cookies qui enregistre le « non » mais laisse les outils tourner ne protège pas : c'est précisément ce qui a été sanctionné.
- Les applications mobiles sont concernées, pas seulement les sites web, y compris les données envoyées à un service tiers par une API.
- Statistiques, publicité, recommandations, chat en ligne, vidéos intégrées : beaucoup d'outils ajoutés en un clic posent des traceurs. Chacun doit attendre le consentement, sauf exceptions (par exemple certaines mesures d'audience strictement limitées).
Que vérifier cette semaine
- Faites la liste des outils installés sur votre site ou votre application : Google Analytics, pixel Meta, LinkedIn, Hotjar, chat, vidéos YouTube…
- Testez votre bandeau : cliquez sur « Tout refuser », puis vérifiez dans le navigateur (outils de développement, onglet Application ou Stockage) qu'aucun cookie publicitaire ou de mesure n'apparaît.
- Refuser doit être aussi simple qu'accepter : un bouton « Tout refuser » au même niveau que « Tout accepter ».
- Demandez à votre prestataire web une confirmation écrite que les traceurs sont bloqués tant que le visiteur n'a pas accepté.
Et la cybersécurité dans tout ça ?
Respect des données et sécurité vont ensemble : savoir quels services tiers reçoivent vos données, c'est aussi limiter les risques en cas de fuite chez l'un d'eux. Le bilan cyber gratuit fait le point sur vos fournisseurs et vos données personnelles.