[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fC04gpFJXDRanLIB2Y0GjBib4fceVOjuBL4VTFFUfJxw":3},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":7,"wordCount":8,"readTime":9,"title":10,"nbDownloads":11,"excerpt":7,"lang":12,"url":13,"intro":14,"featured":4,"state":15,"author":16,"authorId":17,"datePublication":21,"dateCreation":22,"dateUpdate":23,"mainCategory":24,"categories":39,"metaDatas":66,"imageUrl":67,"imageThumbUrls":68,"id":76},false,"Entre août 2021 et juillet 2022, la CNIL a effectué plusieurs contrôles sur voodoo.io et sur différentes applications mobiles éditées par la société VOODOO, éditrice de jeux pour smartphone.\r\n\r\nLe 22 juillet 2022, le rapporteur a fait notifier à la société un rapport détaillant le manquement à [l’article 82 de la loi n° 78-17 du 6 janvier 1978](https://www.legifrance.gouv.fr/loda/article_lc/LEGIARTI000037813978) (loi Informatique et Libertés). Ce rapport proposait à la formation restreinte de prononcer une injonction de cesser **d’utiliser l' « identifier for vendors » (IDFV) des terminaux à des fins publicitaires en l’absence de consentement de l’utilisateur**.\r\n\r\nLe 29 décembre 2022, la [CNIL](https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000046988935?init=true&page=1&query=SAN-2022-026&searchField=ALL&tab_selection=all) a sanctionné la société d’une amende de 3 millions d’euros pour avoir utilisé un identifiant essentiellement technique pour de la publicité sans le consentement de l’utilisateur.\r\n\r\n> L’IDFV est un identifiant qui est mis à la disposition des éditeurs par APPLE, leur servant à suivre l’utilisation de leurs applications par les utilisateurs.\r\n\r\n## L'obligation d'information du responsable de traitement\r\n\r\nSelon l'article 82 : « Tout abonné ou utilisateur d'un service de communications électroniques **doit être informé de manière claire et complète** ». Ce [consentement](https://www.dastra.eu/fr/article/consentement/1494) doit s'entendre au sens de l’article 4.11 du RGPD, c’est-à-dire qu’il doit être donné de manière libre, spécifique, éclairée et univoque et se manifester par un acte positif clair.\r\n\r\nLorsqu’un utilisateur ouvre pour la première fois une application éditée par la société, la « sollicitation ATT » est présentée à l’utilisateur afin d’obtenir son consentement au suivi de ses activités sur les applications téléchargées sur son téléphone. S'il refuse le suivi, l’IDFA, qui est l’identifiant publicitaire d’APPLE, n’est pas lu mais est remplacé par une chaîne de zéros.\r\nCependant, \u003Cu>l'IDFV est quant à lui lu et transmis à des domaines ayant des finalités publicitaires, sans le consentement de l'utilisateur\u003C/u>. \r\n\r\nLe rapporteur relève en outre que le manquement commis par la société est d’une particulière gravité dans la mesure où **l’information qu’elle présente à l’utilisateur est trompeuse**. En effet, l'information suivante est présentée à l'utilisateur : « Vous avez désactivé le suivi publicitaire sur votre terminal ». L’utilisateur qui prend connaissance de ces informations \u003Cu>peut légitimement s’attendre à ce qu’aucun suivi de son activité ne soit effectué\u003C/u> à des fins de personnalisation des annonces.\r\n\r\nLa CNIL note que si l'utilisateur refuse que son activité soit suivie, le fait pour la société de tout de même procéder à des opérations de lecture et/ou d’écriture à des fins publicitaires **prive d’effectivité le choix exprimé par l’utilisateur**.\r\n\r\nDe ce fait, la formation restreinte prononce, à  l’encontre de la société VOODOO, une amende administrative d’un montant de 3 000 000 € pour manquement à l’article 82 de la loi Informatique et Libertés.","\u003Cp>Entre août 2021 et juillet 2022, la CNIL a effectué plusieurs contrôles sur voodoo.io et sur différentes applications mobiles éditées par la société VOODOO, éditrice de jeux pour smartphone.\u003C/p>\r\n\u003Cp>Le 22 juillet 2022, le rapporteur a fait notifier à la société un rapport détaillant le manquement à \u003Ca href=\"https://www.legifrance.gouv.fr/loda/article_lc/LEGIARTI000037813978\" rel=\"nofollow\">l’article 82 de la loi n° 78-17 du 6 janvier 1978\u003C/a> (loi Informatique et Libertés). Ce rapport proposait à la formation restreinte de prononcer une injonction de cesser \u003Cstrong>d’utiliser l' « identifier for vendors » (IDFV) des terminaux à des fins publicitaires en l’absence de consentement de l’utilisateur\u003C/strong>.\u003C/p>\r\n\u003Cp>Le 29 décembre 2022, la \u003Ca href=\"https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000046988935?init=true&page=1&query=SAN-2022-026&searchField=ALL&tab_selection=all\" rel=\"nofollow\">CNIL\u003C/a> a sanctionné la société d’une amende de 3 millions d’euros pour avoir utilisé un identifiant essentiellement technique pour de la publicité sans le consentement de l’utilisateur.\u003C/p>\r\n\u003Cblockquote>\r\n\u003Cp>L’IDFV est un identifiant qui est mis à la disposition des éditeurs par APPLE, leur servant à suivre l’utilisation de leurs applications par les utilisateurs.\u003C/p>\r\n\u003C/blockquote>\r\n\u003Ch2 id=\"lobligation-dinformation-du-responsable-de-traitement\">L'obligation d'information du responsable de traitement\u003C/h2>\r\n\u003Cp>Selon l'article 82 : « Tout abonné ou utilisateur d'un service de communications électroniques \u003Cstrong>doit être informé de manière claire et complète\u003C/strong> ». Ce \u003Ca href=\"https://www.dastra.eu/fr/article/consentement/1494\">consentement\u003C/a> doit s'entendre au sens de l’article 4.11 du RGPD, c’est-à-dire qu’il doit être donné de manière libre, spécifique, éclairée et univoque et se manifester par un acte positif clair.\u003C/p>\r\n\u003Cp>Lorsqu’un utilisateur ouvre pour la première fois une application éditée par la société, la « sollicitation ATT » est présentée à l’utilisateur afin d’obtenir son consentement au suivi de ses activités sur les applications téléchargées sur son téléphone. S'il refuse le suivi, l’IDFA, qui est l’identifiant publicitaire d’APPLE, n’est pas lu mais est remplacé par une chaîne de zéros.\r\nCependant, \u003Cu>l'IDFV est quant à lui lu et transmis à des domaines ayant des finalités publicitaires, sans le consentement de l'utilisateur\u003C/u>.\u003C/p>\r\n\u003Cp>Le rapporteur relève en outre que le manquement commis par la société est d’une particulière gravité dans la mesure où \u003Cstrong>l’information qu’elle présente à l’utilisateur est trompeuse\u003C/strong>. En effet, l'information suivante est présentée à l'utilisateur : « Vous avez désactivé le suivi publicitaire sur votre terminal ». L’utilisateur qui prend connaissance de ces informations \u003Cu>peut légitimement s’attendre à ce qu’aucun suivi de son activité ne soit effectué\u003C/u> à des fins de personnalisation des annonces.\u003C/p>\r\n\u003Cp>La CNIL note que si l'utilisateur refuse que son activité soit suivie, le fait pour la société de tout de même procéder à des opérations de lecture et/ou d’écriture à des fins publicitaires \u003Cstrong>prive d’effectivité le choix exprimé par l’utilisateur\u003C/strong>.\u003C/p>\r\n\u003Cp>De ce fait, la formation restreinte prononce, à  l’encontre de la société VOODOO, une amende administrative d’un montant de 3 000 000 € pour manquement à l’article 82 de la loi Informatique et Libertés.\u003C/p>\r\n",null,518,3,"Jeux sur application mobiles : le consentement cookies s'applique aussi",0,"fr","jeux-mobiles-la-cnil-sanctionne-voodoo-a-hauteur-de-3-millions-deuros","L'éditeur de jeux mobiles Voodo a reçu une sanction de 3 millions d'euros par la CNIL pour avoir utilisé un identifiant d'Apple à des fins de publicité sans demander l'accord des utilisateurs ! ","Published",{"id":17,"displayName":18,"avatarUrl":19,"bio":7,"blogUrl":7,"color":7,"userId":17,"creationDate":20},2986,"Maëva Vidal","https://static.dastra.eu/tenant-3/avatar/2986/maeva-min-min-min-150.png","2022-09-05T13:22:36","2023-02-01T09:00:00","2023-01-24T10:01:08.1669495","2023-12-04T10:35:27.3132133",{"id":25,"name":26,"description":27,"url":28,"color":29,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":30},2,"Blog","A list of curated articles provided by the community","blog","#28449a",[31,33,36],{"lang":12,"name":26,"description":32},"Une liste d'articles rédigés par la communauté",{"lang":34,"name":26,"description":35},"es","Una lista de artículos escritos por la comunidad",{"lang":37,"name":26,"description":38},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[40,45],{"id":25,"name":26,"description":27,"url":28,"color":29,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":41},[42,43,44],{"lang":12,"name":26,"description":32},{"lang":34,"name":26,"description":35},{"lang":37,"name":26,"description":38},{"id":46,"name":47,"description":48,"url":49,"color":50,"parentId":25,"count":7,"imageUrl":7,"parent":51,"order":11,"translations":56},9,"News","Stay up to date with the latest news from data protection authorities: decisions, fines, guidelines, and regulatory trends in GDPR and privacy.","news","#1676ca",{"id":25,"name":26,"description":27,"url":28,"color":29,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":52},[53,54,55],{"lang":12,"name":26,"description":32},{"lang":34,"name":26,"description":35},{"lang":37,"name":26,"description":38},[57,60,63],{"lang":12,"name":58,"description":59},"Actualités","Suivez les dernières actualités des autorités de protection des données (CNIL, EDPS, etc.) : décisions, sanctions, lignes directrices et tendances réglementaires en matière de RGPD et de privacy.",{"lang":34,"name":61,"description":62},"Actualidad","Todos los artículos relativos a las autoridades de protección de datos",{"lang":37,"name":64,"description":65},"Nachrichten","Alle Artikel mit Bezug zu Datenschutzbehörden",[],"https://static.dastra.eu/content/a2253fc6-dd26-40a4-a5bf-81435e5cd8cc/sanction-voodoo-1000.png",[69,70,71,72,73,74,75],"https://static.dastra.eu/content/a2253fc6-dd26-40a4-a5bf-81435e5cd8cc/sanction-voodoo-1000.webp","https://static.dastra.eu/content/a2253fc6-dd26-40a4-a5bf-81435e5cd8cc/sanction-voodoo.webp","https://static.dastra.eu/content/a2253fc6-dd26-40a4-a5bf-81435e5cd8cc/sanction-voodoo-1500.webp","https://static.dastra.eu/content/a2253fc6-dd26-40a4-a5bf-81435e5cd8cc/sanction-voodoo-800.webp","https://static.dastra.eu/content/a2253fc6-dd26-40a4-a5bf-81435e5cd8cc/sanction-voodoo-600.webp","https://static.dastra.eu/content/a2253fc6-dd26-40a4-a5bf-81435e5cd8cc/sanction-voodoo-300.webp","https://static.dastra.eu/content/a2253fc6-dd26-40a4-a5bf-81435e5cd8cc/sanction-voodoo-100.webp",53425]