La CNIL sanctionne Voodoo, 3 millions d’euros d’amende

la CNIL a annoncé avoir sanctionné la société éditrice de jeux sur smartphone, Voodoo, qui édite le très populaire Helix Jump.

L’autorité de protection des données reproche à la société éditrice un suivi des activités de ses utilisateurs suite au téléchargement de ses applications sur l’AppStore, sans leur consentement.

En effet, malgré le refus de l’utilisateur du suivi de ses activités exprimé via la fenêtre d’Apple ATT (App Tracking Transparency), la CNIL a pu, grâce à ses contrôles effectués sur ces applications, établir que l’identifiant de l’utilisateur était tout de même traité et analysé.

L’identifiant dit « technique », l’« IDentifier For Vendors » (ou IDFV), était utilisé à des fins publicitaires et donc sans consentement requis.

La CNIL constate alors une violation de l’article 82 loi informatique et liberté et inflige donc à Voodoo
3 millions d’euros d’amende, une obligation de respecter entièrement le consentement à l’utilisation de l’IDFV à des fins pub sous 3 mois à compter de la notification de la decision, ainsi qu’une astreinte de 20 000€ par jour de retard.