La Cnil sanctionne à hauteur de 3 milions d'euros la société Voodoo, éditrice de jeux pour smartphone, d’une amende de 3 millions d’euros pour avoir utilisé un identifiant essentiellement technique pour de la publicité sans le consentement de l’utilisateur.
A la suite de contrôles effectués sur voodoo.io et sur différentes applications mobiles éditées par la société Voodoo, éditrice de jeux pour smartphone, la Commission nationale de l'informatique et des libertés (Cnil) a constaté que lorsqu’un utilisateur exprimait son refus de faire l’objet d’un suivi publicitaire, la société Voodoo lisait tout de même l’identifiant technique associé à cet utilisateur (IDFV) et traitait toujours des informations en lien avec ses habitudes de navigation pour des objectifs publicitaires, donc sans son consentement et en contradiction avec ce qu’elle lui indique dans l’écran d’information qu’elle affiche.
Dans sa délibération SAN-2022-026 du 29 décembre 2022, rendue publique le 17 janvier 2023, la formation restreinte de la Cnil relève qu'il s'agit d'un manquement à l’article 82 de la loi n° 78-17 du 6 janvier 1978 (loi Informatique et Libertés).
Elle décide en conséquence de sanctionner Voodoo d’une amende de 3 millions d’euros, rendue publique, et d'adopter une injonction sous astreinte afin que la société recueille le consentement de l’utilisateur à l’utilisation de l’IDFV à des fins publicitaires dans un délai de 3 mois à compter de la notification de la décision. Dans le cas contraire, la société s’exposera au paiement d’une astreinte de 20.000 € par jour de retard.
