Le 2 juillet 2024, la société Vinted UAB a été condamnée à une amende de 2 385 276 euros par l’autorité lituanienne de protection des données, en collaboration avec la CNIL (Commission Nationale de l’Informatique et des Libertés).
Cette sanction CNIL Vinted fait suite à plusieurs manquements concernant le traitement des données personnelles des utilisateurs de la plateforme.
Vinted est une plateforme communautaire de vente en ligne permettant à ses utilisateurs de vendre, acheter et échanger des vêtements et accessoires d’occasion. Accessible via une application mobile et un site web, Vinted compte environ 50 millions d’utilisateurs actifs chaque mois à travers le monde.
Depuis 2020, la CNIL a reçu de nombreuses plaintes de la part d’utilisateurs français concernant des difficultés à exercer leur droit à l’effacement des données. En vertu du RGPD (Règlement Général sur la Protection des Données), la CNIL a transféré ces plaintes à l’autorité lituanienne, compétente pour enquêter, Vinted ayant son siège social en Lituanie.
À l’issue des investigations, plusieurs infractions au RGPD ont été constatées :
Cette sanction CNIL Vinted rappelle aux plateformes en ligne l’importance de respecter les droits des utilisateurs et de traiter leurs données de manière transparente et équitable. La CNIL continuera de surveiller et de collaborer avec ses homologues européens pour garantir le respect du RGPD.
Pour éviter une sanction CNIL similaire à celle de Vinted, les entreprises doivent adopter des pratiques rigoureuses en matière de gestion des données personnelles :
Vous souhaitez éviter une sanction CNIL et assurer une gestion conforme de vos données personnelles ? Nous sommes là pour vous aider. Contactez-nous pour une consultation personnalisée et découvrez comment nous pouvons vous accompagner dans la mise en conformité avec le RGPD.
Notre équipe d’experts est à votre disposition pour vous fournir des conseils pratiques et des solutions sur mesure pour la protection des données de vos utilisateurs.
