La Cnil sanctionne l’éditeur de jeux mobiles Voodoo de 3 millions d’euros

La Cnil a annoncé mardi 17 janvier avoir infligé fin décembre 2022 à l’éditeur de jeux mobiles Voodoo une amende de 3 millions d’euros pour avoir “utilisé un identifiant essentiellement technique pour de la publicité sans le consentement de l’utilisateur”. Il est reproché à l’éditeur d’avoir utilisé l’IDFV, un identifiant publicitaire présent dans chaque terminal Apple – nécessitant un consentement sur la CMP de l’éditeur mais pas via la fenêtre ATT d’Apple – pour suivre l’activité des internautes dans les applications en le réconciliant avec d’autres données. Les contrôles ont été effectués entre août 2021 et juillet 2022. 

À retenir. L’usage de l’IDFV, qui à l’inverse de l’IDFA est propre à chaque application et ne permet pas à l’origine de faire du tracking inter-application, était l’une des parades au dispositif anti-tracking d’Apple envisagées par les acteurs du marketing mobile. En décembre, la Cnil a dévoilé un plan pour mieux encadrer les pratiques du marché des applications mobiles en matière de protection des données. D’autres sanctions similaires pourraient donc suivre.