Le 30 décembre 2025, la CNIL a infligé 3,5 millions d’euros d’amende à une société ayant utilisé les données de son programme de fidélité pour du ciblage publicitaire sur un réseau social. La décision retient plusieurs manquements au RGPD : absence de base légale valable, information insuffisante, défaut d’analyse d’impact, mesures de sécurité inadaptées et non-respect des règles sur les cookies.

Le 14 octobre 2025, la Commission nationale de l’informatique et des libertés (ci-après « la Cnil) a publié une note sur la portabilité des données dans les programmes de fidélité. Derrière ce texte un peu technique se cache une idée simple : rappeler que les données appartiennent d’abord à ceux qui les produisent, et non à ceux qui les exploitent. À l’heure où chaque achat, chaque clic, chaque passage en caisse laisse une trace, la question de la maîtrise des données personn