Prospection par SMS : veillez au consentement des personnes !

A l’origine de cette délibération :

- l’envoi de centaines de milliers de SMS, sans leur consentement, à des particuliers proposant à la vente leur bien immobilier sur Internet, par une société qui leur proposait des bilans diagnostic de leurs biens immobiliers ; 

- l’absence de prise en compte par cette société des demandes des particuliers exigeant que l’envoi de SMS non désirés cesse.

Les données des particuliers, et notamment leurs numéros de téléphone, étaient collectées par des sociétés spécialisées dans l'aspiration de données sur Internet. Celles-ci collectaient les données figurant dans les annonces immobilières en ligne, puis constituaient un fichier pour le revendre au groupe D.S.E qui l'utilisait aux fins de démarchage par SMS.

Plusieurs personnes ainsi démarchées avaient vainement tenté de s'opposer à ces SMS et en désespoir de cause avaient saisi la CNIL en déposant plainte.

Cette pratique du groupe D.S.E France portait en effet atteinte aux obligations suivantes :

- Obtenir le consentement préalable à tout démarchage par SMS.

- Informer les personnes concernées par la collecte : mention de l'identité de l'organisme à l'origine de la collecte, de la finalité de cette collecte ainsi que de leurs droits à accéder, rectifier, supprimer les informations les concernant ou encore de s'opposer à leur collecte. En l'espèce, les SMS envoyés par la société ne contenaient aucune de ces mentions d'information, ni aucun renvoi vers un site Internet sur lequel la personne concernée aurait pu les consulter.

- Assurer le droit d’opposition : toute personne concernée par la collecte doit pouvoir s’opposer à ce que ses données soient traitées et conservées. Dans notre espèce, outre l’absence d’information des particuliers quant à leur droit d’opposition, celui-ci n’était même pas respecté. Il aurait en effet été préférable que le groupe D.S.E France satisfasse aux demandes d’opposition des particuliers exigeant la cessation des envois de SMS.

La CNIL a donc prononcé à l’encontre du groupe D.S.E France une sanction pécuniaire de 20.000 € et a ordonné la publication de la délibération sur le site Internet de la CNIL et sur Légifrance.

Il s'agit là de la première décision prise à l'encontre d'un organisme utilisant les fichiers créés par des sociétés qui "aspirent" des données pour démarcher de nouveaux clients. Mais prudence car ce ne sera probablement pas la dernière ; outre le fait qu’elles "spam" les personnes, ces pratiques faussent le jeu de la concurrence entre les sociétés proposant les même services. Nul doute que la CNIL soit déterminée à faire cesser ce genre de pratiques !

Viola Morel, élève Avocat et Claudia Weber, avocat fondatrice
Cabinet IT LAW Avocats
www.itlaw.fr