« Continuer sans accepter » ne changeait rien : la CNIL inflige 7 millions d’euros à Fnac Darty

Le bouton était bien là : « Continuer sans accepter ». Dans l’application mobile de la Fnac, il ne servait pourtant pas à grand-chose. La CNIL, l’autorité française de protection des données, a sanctionné le 22 octobre 2026 deux sociétés du groupe Fnac Darty d’une amende totale de 7 millions d’euros, rendue publique le 29 octobre.

Un refus ignoré

Lors d’un contrôle en mars 2024, la CNIL a constaté que l’application déposait un traceur sans le consentement des utilisateurs. Il collectait notamment leur historique de navigation, avec les produits consultés et un identifiant attribué par la Fnac, pour afficher des recommandations et entraîner l’algorithme qui les produit. Il fonctionnait même chez ceux qui avaient cliqué sur « Continuer sans accepter », détaille la délibération.

Fnac Darty soutenait que ces opérations étaient « strictement nécessaires » au service, la seule exception qui dispense de demander l’accord. La CNIL a tranché dans l’autre sens : personnaliser des recommandations commerciales n’est pas indispensable au fonctionnement d’une boutique, une position qu’elle qualifie de « constante et bien établie ».

Trois ans après une plainte de noyb

Tout part d’une plainte de noyb, l’association autrichienne de défense de la vie privée fondée par Max Schrems, déposée le 15 septembre 2023. Quatre jours plus tard, Fnac Darty publiait une version Android corrigée, après avoir découvert un « mauvais paramétrage », raconte Next. Le contrôle de mars 2024 a montré que le problème persistait.

L’amende se répartit en 6 millions d’euros pour Fnac Darty Participations et Services et 1 million pour Fnac Direct. Les deux sociétés devront prouver leur mise en conformité dans le mois qui suit la notification, sous peine d’une astreinte de 10 000 euros par jour de retard. La CNIL justifie le montant par le choix de l’utilisateur bafoué et par le grand nombre de personnes qui utilisent l’application.

Et chez nous ?

Le groupe est aussi présent en Belgique, avec Fnac Belgique et Vanden Borre. La sanction vise toutefois l’application des sociétés françaises, et rien ne permet d’affirmer que les applications belges posaient le même problème. En Belgique, l’autorité compétente est l’Autorité de protection des données, auprès de laquelle chacun peut porter plainte.

La leçon dépasse la Fnac : un refus doit peser autant qu’une acceptation. Et une plainte bien documentée, même déposée par une petite association, peut finir en amende de plusieurs millions, même s’il faut trois ans.

En bref

• La CNIL a infligé 7 millions d’euros d’amende à deux sociétés de Fnac Darty pour un traceur dans leur application.
• Le traceur suivait la navigation même après un clic sur « Continuer sans accepter ».
• La plainte venait de noyb, en septembre 2023 ; astreinte de 10 000 euros par jour en cas de retard de mise en conformité.
• La décision concerne l’application française ; en Belgique, c’est l’Autorité de protection des données qui reçoit les plaintes.

Sources : CNIL, délibération de la CNIL, Next.

Le Bien Heureux · Rédaction Capibara · Vendredi 30 octobre 2026