# La CNIL sanctionne la Fnac de 7 millions d'euros pour le traceur de son application

> Un identifiant et les produits consultés partaient vers un tiers, sans que l'utilisateur ait pu refuser.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/fnac-darty-cnil-amende-7-millions-traceur-application-mobile
- Auteur : Kelvyn
- Publié le : 30 octobre 2026 (2026-10-30T04:37:02.845Z)
- Rubrique : Cybersécurité
- Sujets : CNIL, données personnelles, Fnac Darty, Traceur, NOYB
- Langue : français

La Commission nationale de l'informatique et des libertés (CNIL) a infligé le 22 octobre 2026 une amende totale de **7 millions d'euros** à deux sociétés du groupe Fnac Darty, pour un traceur de l'application mobile de la Fnac qui transmettait l'historique de navigation des utilisateurs sans leur consentement. La décision, référencée SAN-2026-015, a été rendue publique le 29 octobre 2026.

## Que reproche la CNIL à la Fnac ?

Pendant l'utilisation de l'application, des requêtes partaient vers un domaine tiers. Elles contenaient un identifiant attribué par la Fnac à chaque utilisateur, associé à son activité, en particulier les produits consultés. Ces informations servaient à afficher des recommandations personnalisées et à entraîner l'algorithme chargé de les produire.

Pour la CNIL, ce dispositif est un traceur au sens de l'article 82 de la loi Informatique et Libertés : il lit ou dépose des informations sur le terminal de l'utilisateur. Cet article impose de recueillir l'accord de la personne avant de s'en servir, sauf si le traceur est indispensable au service demandé. Des suggestions commerciales n'entrent pas dans cette exception, puisque l'application fonctionne aussi sans elles.

## Combien doivent payer les sociétés concernées ?

- **6 millions d'euros** pour Fnac Darty Participations et Services ;
- **1 million d'euros** pour Fnac Direct.

La formation restreinte, l'organe de la CNIL chargé des sanctions, justifie ce montant par le refus de choix laissé aux utilisateurs et par le nombre élevé de personnes qui utilisent l'application. Elle a aussi décidé de publier sa décision, compte tenu de la gravité du manquement et de la portée du traitement.

## Quelle suite est prévue ?

La sanction s'accompagne d'une injonction. Les deux sociétés ont un mois, à compter de la notification de la décision, pour démontrer que leur nouvel outil recueille bien le consentement quand il est nécessaire. Passé ce délai, elles s'exposent à une astreinte de **10 000 euros par jour de retard**, selon les informations rapportées par Clubic et Phonandroid.

## D'où vient le dossier ?

L'affaire est partie d'une plainte de None Of Your Business (NOYB), l'association du juriste autrichien Max Schrems, spécialisée dans les recours contre les pratiques des entreprises numériques. La CNIL a contrôlé l'application en mars 2024, soit plus de deux ans avant la sanction.

Ce calendrier illustre un point utile aux éditeurs d'applications : les règles sur les traceurs s'appliquent aux applications mobiles comme aux sites web, et un identifiant envoyé à un tiers relève de la même obligation qu'un cookie. La CNIL indique d'ailleurs appliquer la même ligne aux traceurs de personnalisation et de ciblage publicitaire, sanction après sanction.

## Ce que l'on ne sait pas encore

> Ni Clubic ni Phonandroid ne précisent l'identité du domaine tiers qui recevait les données, ni le nombre exact d'utilisateurs concernés. Les articles ne disent pas non plus si les sociétés ont annoncé un recours contre la décision. Ces points restent à confirmer dans le texte de la délibération.

Sur le terrain, l'utilisateur d'une application peut vérifier ses réglages de confidentialité et refuser les traceurs de personnalisation quand l'application le propose. Ce refus doit être respecté : c'est précisément ce que la CNIL reproche à la Fnac de ne pas avoir permis.

## À retenir

- La CNIL a sanctionné Fnac Darty Participations et Services (6 millions d'euros) et Fnac Direct (1 million d'euros), soit 7 millions d'euros au total, pour un traceur sans consentement dans l'application mobile de la Fnac.
- Le traceur envoyait à un domaine tiers un identifiant utilisateur et les produits consultés, afin d'alimenter des recommandations personnalisées.
- Les deux sociétés ont un mois après notification pour prouver leur mise en conformité, sous peine d'une astreinte de 10 000 euros par jour de retard.
- La plainte initiale venait de l'association NOYB, et la CNIL avait contrôlé l'application en mars 2024.

## Source

Informations issues de [Clubic](https://www.clubic.com/actualite-636589-la-fnac-ecope-de-7-millions-d-euros-d-amende-pour-avoir-piste-les-utilisateurs-de-son-appli.html) et de [Phonandroid](https://www.phonandroid.com/fnac-darty-collectait-nos-donnees-sans-notre-consentement-la-cnil-lui-inflige-7-millions-deuros-damende.html), qui citent la décision de la CNIL du 22 octobre 2026.

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/fnac-darty-cnil-amende-7-millions-traceur-application-mobile