Faits: A la fin de l’année 2016, deux individus extérieurs à la société UBER ont accédé aux données de 57 millions d’utilisateurs des services UBER à travers le monde en obtenant l’accès à un espace de travail privé Uber sur GitHub qui leur a permis de trouver une clé inscrite en clair dans un fichier…
Le site web www.bouyguestelecom.fr offre à ses clients la possibilité de se connecter à un espace personnel. Faille dénoncée le 2 mars: possibilité d’accéder à des documents contenant des données à caractère personnel de clients de la société à partir de plusieurs adresses URL ayant une structure identique. La violation ne permettait d’accéder qu’aux données…
Auteur: Hugo SALARD La CNIL met en demeure la société VECTAURY de recueillir le consentement des personnes au traitement de leurs données de géolocalisation à des fins de ciblage publicitaires, via le SDK déposé sur les applications mobiles des éditeurs. Comme la majorité des sociétés du secteur de la publicité programmatique, la société VECTAURY s’est…
L’association 42 à but non lucratif a créée l’école 42. La CNIL a contrôlé les traitements suivants: – Dispositif de vidéosurveillance à l’intérieur de l’établissement, – Gestion administrative des étudiants. A l’occasion du contrôle, la CNIL a constaté les manquements suivants: Un manquement à l’obligation de veiller à l’adéquation, à la pertinence et au caractère…
La société SINGLESPOT a pour activité d’afficher des publicités pour le compte d’annonceurs, sur les mobiles de personnes dont le profil est déterminé à partir de leurs données de géolocalisation. Elle a également pour activité de mesurer les visites des mobinautes dans les points de vente de ses clients. Afin de connaitre le profil des…
Un référentiel de certification fixe notamment les conditions de recevabilité des candidatures et la liste des 17 compétences et savoir-faire attendus pour être certifié en tant que DPO accessible ici Un référentiel d’agrément fixe les critères applicables aux organismes qui souhaitent être habilités par la CNIL à certifier les compétences du DPO accessible ici.
Défaut de sécurité du fait du sous-traitant sur le sous-domaine d’un site internet et absence de mesures d’authentification Plus d’information ici
-Manquement à l’obligation de veiller à l’adéquation, à la pertinence et au caractère non excessif des données : non respect d’une mise en demeure de cesser d’utiliser le dispositif biométrique de reconnaissance de l’empreinte digitale pour contrôler les horaires des salariés et de supprimer toutes les données collectées par celui-ci. -Manquement à l’obligation d’informer les…
En utilisant le fichier de ses locataires en leur adressant un courrier excédant manifestement la stricte information des personnes (prise de position critique sur l’annonce de la baisse à venir des APL), l’OPH a traité lesdites données à caractère personnel de manière incompatible avec la finalité initiale de la collecte – à savoir la gestion…
FAITS: – fuite de plusieurs millions de données relatives à des adresses électroniques et des mots de passe d’utilisateurs de la plateforme de partage de vidéo de la société: 82,5 millions d’adresses de comptes, 18,3 millions de mots de passe chiffrés extraits des tables user ( utilisateurs ) et user_password ( mot de passe des…
