{"id":4134,"date":"2025-01-10T14:58:00","date_gmt":"2025-01-10T13:58:00","guid":{"rendered":"https:\/\/next-law.fr\/?p=4134"},"modified":"2025-02-27T18:01:28","modified_gmt":"2025-02-27T17:01:28","slug":"collecte-frauduleuse-de-donnees-sur-linkedin","status":"publish","type":"post","link":"https:\/\/next-law.fr\/dev2025\/2025\/01\/10\/collecte-frauduleuse-de-donnees-sur-linkedin\/","title":{"rendered":"COLLECTE FRAUDULEUSE DE DONNEES SUR LINKEDIN"},"content":{"rendered":"<p><img decoding=\"async\" class=\"size-full wp-image-3942 alignleft\" src=\"https:\/\/next-law.fr\/wp-content\/uploads\/2024\/04\/DATA.jpg\" alt=\"\" width=\"200\" height=\"202\" \/>La CNIL, dans une <a href=\"https:\/\/www.legifrance.gouv.fr\/cnil\/id\/CNILTEXT000050791828\"><strong>d\u00e9cision du 5 d\u00e9cembre 2024<\/strong><\/a>, a prononc\u00e9 une amende de 240 000 \u20ac contre la soci\u00e9t\u00e9 KASPR pour avoir collect\u00e9 les coordonn\u00e9es d\u2019utilisateurs de LinkedIn.<\/p>\n<p>KASPR propose une extension Chrome permettant \u00e0 ses utilisateurs d\u2019acc\u00e9der aux informations de contacts de plus de 160 millions de personnes. Une fois activ\u00e9, l\u2019outil recherche toutes les informations disponibles en ligne et les affiche directement sur la page sur laquelle se trouve l&rsquo;utilisateur.<\/p>\n<p>\u00c0 la suite du d\u00e9p\u00f4t de plusieurs plaintes, la formation restreinte de la CNIL a effectu\u00e9 un contr\u00f4le et a relev\u00e9 quatre manquements au RGPD\u00a0:<\/p>\n<p>Les donn\u00e9es des utilisateurs de Linkedin ont \u00e9t\u00e9 collect\u00e9es illicitement, cette collecte s\u2019\u00e9tant effectu\u00e9e non seulement sur les personnes ayant coch\u00e9 \u00ab tout le monde sur LinkedIn peut acc\u00e9der \u00e0 mes donn\u00e9es personnelles \u00bb dans les r\u00e9glages de leurs comptes, mais \u00e9galement aux personnes ayant coch\u00e9 \u00ab uniquement les relations de premier degr\u00e9 \u00bb, et \u00ab uniquement les relations de premier et second degr\u00e9 \u00bb. Les utilisateurs KASPR synchronisaient l\u2019extension KASPR avec leur compte LinkedIn, ce qui a permis \u00e0 KASPR de r\u00e9cup\u00e9rer les coordonn\u00e9es disponibles sur LinkedIn des contacts directs des utilisateurs. KASPR pouvait ainsi acc\u00e9der \u00e0 ces donn\u00e9es de contact et les communiquer \u00e0 ses autres utilisateurs.<\/p>\n<p>Les donn\u00e9es \u00e9taient conserv\u00e9es pendant 5 ans, dur\u00e9e que la CNIL a estim\u00e9 disproportionn\u00e9e.<\/p>\n<p>\u25cf KASPR n\u2019a inform\u00e9 les personnes concern\u00e9es que quatre ans apr\u00e8s la collecte de leurs donn\u00e9es par un courrier en anglais, ce qui ne permet pas une information transparente et compr\u00e9hensible.<\/p>\n<p>\u25cf KASPR se contentait d\u2019indiquer que les coordonn\u00e9es avaient \u00e9t\u00e9 collect\u00e9es \u00e0 partir de sources publiquement accessibles, information trop peu pr\u00e9cise compte tenu des informations dont elle disposait sur les sources des donn\u00e9es.<\/p>\n<p>La CNIL a enjoint KASPR de se mettre en conformit\u00e9 et a prononc\u00e9 une amende de 240 000 euros.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.<\/p>\n","protected":false},"author":1,"featured_media":4429,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[15],"class_list":["post-4134","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-donnees","tag-expertise"],"_links":{"self":[{"href":"https:\/\/next-law.fr\/dev2025\/wp-json\/wp\/v2\/posts\/4134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/next-law.fr\/dev2025\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/next-law.fr\/dev2025\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/next-law.fr\/dev2025\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/next-law.fr\/dev2025\/wp-json\/wp\/v2\/comments?post=4134"}],"version-history":[{"count":3,"href":"https:\/\/next-law.fr\/dev2025\/wp-json\/wp\/v2\/posts\/4134\/revisions"}],"predecessor-version":[{"id":4437,"href":"https:\/\/next-law.fr\/dev2025\/wp-json\/wp\/v2\/posts\/4134\/revisions\/4437"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/next-law.fr\/dev2025\/wp-json\/wp\/v2\/media\/4429"}],"wp:attachment":[{"href":"https:\/\/next-law.fr\/dev2025\/wp-json\/wp\/v2\/media?parent=4134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/next-law.fr\/dev2025\/wp-json\/wp\/v2\/categories?post=4134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/next-law.fr\/dev2025\/wp-json\/wp\/v2\/tags?post=4134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}