La société Kaspr, qui permet d’extraire des coordonnées en ligne, a été sanctionnée d’une amende de 240 000 euros par la Cnil, a annoncé jeudi l’autorité.
Kaspr, qui promet de « trouver facilement des emails et numéros de téléphone », commercialise une extension de navigateur internet qui permet d’accéder aux coordonnées personnelles associées à un profil du réseau social professionnel Linkedin.
« Pour ce faire, la société se constitue une base de coordonnées à partir de LinkedIn et d’autres sites web, tels que des annuaires de noms de domaines », indique la Cnil, qui précise que la société détient environ 160 000 contacts.
La procédure, qui a débuté par des plaintes d’utilisateurs qui avaient vu leurs coordonnées partagées par la société à ses clients, a débouché sur la constatation de quatre manquements au règlement européen de protection des données (RGPD).
Il est notamment reproché à Kaspr d’avoir récupéré les coordonnées d’utilisateurs LinkedIn qui avaient choisi de rendre leurs coordonnées visibles uniquement par leurs contacts ou par un cercle plus élargi d’utilisateurs, sans toutefois autoriser leur accès à tous les utilisateurs.
Délai de mise en conformité de six mois
La Cnil reproche aussi à l’entreprise d’avoir conservé les coordonnées récoltées au-delà du délai légal, d’avoir informé trop tardivement les utilisateurs ciblés par une conservation de leurs coordonnées et de n’avoir pas fourni suffisamment d’informations aux utilisateurs Linkedin qui lui demandaient des explications.
Outre l’amende infligée, l’autorité enjoint à la société de cesser ces manquements. Elle devra ainsi cesser de collecter les coordonnées des utilisateurs qui ont choisi une visibilité limitée.
Ces injonctions ont été assorties d’un délai de mise en conformité de six mois.
