{"id":1334,"date":"2022-06-27T18:00:50","date_gmt":"2022-06-27T16:00:50","guid":{"rendered":"https:\/\/fajgenbaum.paris\/?p=1334"},"modified":"2022-07-19T15:39:21","modified_gmt":"2022-07-19T13:39:21","slug":"ce-27-juin-2022-societe-amazon-europe-core-n-451423-cookies-et-consentement-la-cnil-confortee","status":"publish","type":"post","link":"https:\/\/fajgenbaum.paris\/en\/ce-27-juin-2022-societe-amazon-europe-core-n-451423-cookies-et-consentement-la-cnil-confortee\/","title":{"rendered":"CE, 27 juin 2022, Soci\u00e9t\u00e9 Amazon Europe Core, n\u00b0 451423 &#8211; Cookies et consentement : la CNIL confort\u00e9e"},"content":{"rendered":"<p>Dans une d\u00e9cision du <a href=\"https:\/\/www.conseil-etat.fr\/arianeweb\/#\/view-document\/?storage=true\" target=\"_blank\" rel=\"noopener\">27 juin 2022<\/a> impliquant la plateforme Amazon, le Conseil d\u2019Etat vient \u00e0 nouveau de conforter la CNIL dans sa comp\u00e9tence de contr\u00f4le des cookies, sur le fondement de la directive ePrivacy de 2002. La position n\u2019est pas nouvelle, pour l\u2019avoir d\u00e9j\u00e0 formul\u00e9e, dans une affaire impliquant Google, dans une d\u00e9cision du 28 janvier 2022 (n\u00b0 449209).<\/p>\n<p>&nbsp;<\/p>\n<p>La soci\u00e9t\u00e9 Amazon commercialisait des outils publicitaires fonctionnant gr\u00e2ce aux donn\u00e9es collect\u00e9es par des traceurs de connexion d\u00e9pos\u00e9s sur les terminaux des utilisateurs du site amazon.fr en France. Une plainte a \u00e9t\u00e9 port\u00e9e devant la CNIL pour non-respect des obligations du RGPD, notamment s\u2019agissant de la base de lic\u00e9it\u00e9 du traitement. Dans ce cadre, la CNIL avait saisi l\u2019autorit\u00e9 de contr\u00f4le luxembourgeoise en application du m\u00e9canisme de \u00ab\u00a0guichet unique\u00a0\u00bb.<\/p>\n<p>La CNIL avait en outre constat\u00e9 des manquements \u00e0 l\u2019article 82 de la loi \u00ab\u00a0Informatique et libert\u00e9s\u00a0\u00bb (dite LIL), du 6 janvier 1978. Cet article impose que tout abonn\u00e9 ou utilisateur d\u2019un service de communications \u00e9lectroniques soit inform\u00e9 de mani\u00e8re claire et compl\u00e8te, par le responsable du traitement ou son repr\u00e9sentant\u00a0:<\/p>\n<p>\u00ab\u00a01\u00b0 De la finalit\u00e9 de toute action tendant \u00e0 acc\u00e9der, par voie de transmission \u00e9lectronique, \u00e0 des informations d\u00e9j\u00e0 stock\u00e9es dans son \u00e9quipement terminal de communications \u00e9lectroniques, ou \u00e0 inscrire des informations dans cet \u00e9quipement\u00a0;<\/p>\n<p>2\u00b0 Des moyens dont il dispose pour s&#8217;y opposer. Ces acc\u00e8s ou inscriptions ne peuvent avoir lieu qu&#8217;\u00e0 condition que l&#8217;abonn\u00e9 ou la personne utilisatrice ait exprim\u00e9, apr\u00e8s avoir re\u00e7u cette information, son consentement qui peut r\u00e9sulter de param\u00e8tres appropri\u00e9s de son dispositif de connexion ou de tout autre dispositif plac\u00e9 sous son contr\u00f4le.\u00a0\u00bb<\/p>\n<p>La CNIL a donc adopt\u00e9 le 7 d\u00e9cembre 2020 une d\u00e9lib\u00e9ration infligeant \u00e0 Amazon une amende administrative. La plateforme a alors contest\u00e9 la d\u00e9cision, pr\u00e9cis\u00e9ment la comp\u00e9tence de la CNIL, et saisi donc le CE, lequel a confirm\u00e9 la sanction.<\/p>\n<p>&nbsp;<\/p>\n<p>Dans cette d\u00e9cision, le Conseil d\u2019Etat confirme donc la comp\u00e9tence de la CNIL en mati\u00e8re de cookies et ce, ind\u00e9pendamment du m\u00e9canisme de \u00ab\u00a0guichet unique\u00a0\u00bb.<\/p>\n<p>Rappelant notamment l\u2019arr\u00eat de la CJUE du 5 juin 2018 (aff. C-210\/16), il \u00e9nonce clairement \u00ab\u00a0qu\u2019un traitement de donn\u00e9es personnelles peut \u00eatre regard\u00e9 comme effectu\u00e9 \u201cdans le cadre des activit\u00e9s\u201d d\u2019un \u00e9tablissement national non seulement si cet \u00e9tablissement intervient lui-m\u00eame dans la mise en \u0153uvre de ce traitement, mais aussi dans le cas o\u00f9 ce dernier se borne \u00e0 assurer, sur le territoire d&#8217;un Etat membre, la promotion et la vente d&#8217;espaces publicitaires permettant de rentabiliser les services offerts par le responsable d&#8217;un traitement consistant \u00e0 collecter des donn\u00e9es \u00e0 caract\u00e8re personnel par le biais de traceurs de connexion install\u00e9s sur les terminaux des visiteurs d&#8217;un site\u00a0\u00bb. En outre, en visant au I de l\u2019article 3 de la LIL \u00ab\u00a0l&#8217;ensemble des traitements des donn\u00e9es \u00e0 caract\u00e8re personnel effectu\u00e9s dans le cadre des activit\u00e9s d&#8217;un \u00e9tablissement d&#8217;un responsable du traitement ou d&#8217;un sous-traitant sur le territoire fran\u00e7ais, que le traitement ait lieu ou non en France\u00a0\u00bb, le l\u00e9gislateur a entendu soumettre l\u2019ensemble des manquements, dont l\u2019article 82, \u00e0 la comp\u00e9tence de la CNIL.<\/p>\n<p>&nbsp;<\/p>\n<p>Sur le fond, le CE confirme les violations de l\u2019article 82 : le d\u00e9p\u00f4t de cookies sans consentement pr\u00e9alable et l\u2019information d\u00e9faillante des utilisateurs. D\u2019un point de vue proc\u00e9dural, il rappelle la comp\u00e9tence de la CNIL \u00e0 prendre des sanctions sur les cookies en dehors du m\u00e9canisme de guichet unique pr\u00e9vu par le RGPD.27<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Dans une d\u00e9cision du 27 juin 2022 impliquant la plateforme Amazon, le Conseil d\u2019Etat vient \u00e0 nouveau de conforter la CNIL dans sa comp\u00e9tence de contr\u00f4le des cookies, sur le fondement de la directive ePrivacy de 2002. La position n\u2019est pas nouvelle, pour l\u2019avoir d\u00e9j\u00e0 formul\u00e9e, dans une affaire impliquant Google, dans une d\u00e9cision du [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pdf":0,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1334","post","type-post","status-publish","format-standard","hentry","category-actualites"],"acf":[],"_links":{"self":[{"href":"https:\/\/fajgenbaum.paris\/en\/wp-json\/wp\/v2\/posts\/1334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fajgenbaum.paris\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fajgenbaum.paris\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fajgenbaum.paris\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/fajgenbaum.paris\/en\/wp-json\/wp\/v2\/comments?post=1334"}],"version-history":[{"count":1,"href":"https:\/\/fajgenbaum.paris\/en\/wp-json\/wp\/v2\/posts\/1334\/revisions"}],"predecessor-version":[{"id":1335,"href":"https:\/\/fajgenbaum.paris\/en\/wp-json\/wp\/v2\/posts\/1334\/revisions\/1335"}],"wp:attachment":[{"href":"https:\/\/fajgenbaum.paris\/en\/wp-json\/wp\/v2\/media?parent=1334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fajgenbaum.paris\/en\/wp-json\/wp\/v2\/categories?post=1334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fajgenbaum.paris\/en\/wp-json\/wp\/v2\/tags?post=1334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}