Singlespot mis en demeure par la CNIL pour son SDK

Après Fidzup et Teemo en juillet (lire sur notre site) – Teemo s’est mis en conformité depuis -, un nouvel acteur du drive-to-store vient d’être mis en demeure par la CNIL. Dans un communiqué publié mardi 23 octobre, l’autorité reproche en effet à Singlespot l’absence de consentement au traitement de données de géolocalisation à des fins de ciblage publicitaire.

Elle précise notamment que “les personnes ne sont pas systématiquement informées, lors du téléchargement des applications mobiles, qu’un “SDK” collecte leurs données de localisation”, et que “l’utilisateur n’est informé ni de la finalité du ciblage publicitaire du traitement mis en oeuvre, ni de l’identité du responsable de ce traitement”. La CNIL a aussi constaté que Singlespot n’a “pas défini de durée de conservation et assuré la sécurité et la confidentialité des données”. L’entreprise a trois mois pour se conformer à la loi “Informatique et Libertés”. Dans une réponse, Singlespot indique coopérer avec la CNIL pour mettre à jour son logiciel.

Selon Exodus Privacy, son SDK a été installé dans les applications de Marmiton, Allo Ciné, Le Point, Marie Claire ou encore Closer. Il y a quelques mois, mind Media a consacré deux articles aux acteurs du drive-to-store (lire sur notre site les parties 1 (quelle est la fiabilité des méthodes de géolocalisation via le mobile ?) et 2 (comment les acteurs du mobile tentent de rassurer les annonceurs)).