AS Watson, la société mère de Kruidvat, a reçu une amende de 600 000 euros aux Pays-Bas. Selon l’Autorité des données personnelles (AP), Kruidvat.nl a suivi des consommateurs de manière illégale, y compris sur d’autres sites web.
Sans autorisation ?
Les visiteurs du site néerlandais de Kruidvat ont été suivis à l’aide de cookies « à leur insu et sans leur consentement », estime l’Autorité néerlandaise des données personnelles (AP). Outre les données de localisation, ce suivi a porté sur les pages visitées par les consommateurs, les produits qu’ils ont ajoutés à leur panier d’achat et les recommandations sur lesquelles ils ont cliqué. Cela aurait permis à AS Watson de créer des profils personnels de millions de visiteurs du site web.
Ce type de suivi n’est pas interdit en soi, mais le problème réside dans le fait que les visiteurs n’ont pas donné leur consentement (valable), selon l’organisme de protection de la vie privée. Le consentement au logiciel de suivi était coché par défaut dans la bannière des cookies et ceux qui voulaient le refuser devaient passer par « de nombreuses étapes », selon l’AP. La législation AVG, également connue comme les règles GDPR, stipule que les utilisateurs doivent être en mesure de donner un consentement libre et informé.
La toute première amende
Les autorités nationales et européennes chargées de la protection des consommateurs sont de plus en plus attentives à la protection de la vie privée et à la tromperie en ligne. De nouvelles recherches ont déjà montré que plus de 75 % des sites web utilisent au moins un « dark pattern ». L’AP a traqué Kruidvat à la fin de 2019, et vers octobre 2020, le site web s’était mis en règle. Cependant, pour la toute première fois, l’autorité néerlandaise impose quand même une amende.
Dans le cas de Kruidvat, l’autorité des données estime que la droguerie a accès à des données personnelles dautant plus sensibles, comme « des tests de grossesse, des contraceptifs ou des médicaments contre toutes sortes d’affections ». Cela permettrait à la chaîne de dresser un « profil très spécifique et invasif » des visiteurs de son site web. La société mère de Kruidvat, AS Watson, a contesté l’amende, soulignant aussi qu’il ne s’agit que d’une courte période, d’avril à octobre 2020.
