La CNIL a annoncé le 29 octobre 2026 une amende de 7 millions d’euros contre deux sociétés du groupe Fnac Darty, pour un traceur utilisé dans l’application Fnac, sur mobile. Selon la décision du 22 octobre, ce traceur continuait de fonctionner alors que les utilisateurs avaient refusé le suivi de leur navigation.
L’essentiel à retenir
- Montant : 6 millions d’euros pour Fnac Darty Participations et Services, 1 million d’euros pour Fnac Direct.
- La sanction fait suite à une plainte de l’association noyb et à un contrôle de l’application en mars 2024.
- Le traceur servait à personnaliser les produits affichés et à entraîner l’algorithme de recommandation.
- Les sociétés ont un mois pour prouver qu’elles recueillent le consentement, sous peine d’une astreinte de 10 000 euros par jour de retard.
Ce que la CNIL reproche à l’application Fnac
La décision a été prise le 22 octobre 2026 par la formation restreinte, l’organe de la CNIL chargé des sanctions, sous la référence SAN-2026-015. Elle porte sur l’application mobile de la Fnac, et non sur son site internet.
D’après la CNIL, l’application envoyait à un domaine tiers des requêtes contenant un identifiant attribué à chaque utilisateur, avec des données d’activité comme les produits consultés. Ces données servaient à afficher des produits personnalisés selon l’historique de navigation, à proposer des articles complémentaires, accessoires, consommables ou services, et des produits similaires, et à entraîner l’algorithme de recommandation.
Un refus des utilisateurs qui n’était pas respecté
Pour la CNIL, ces opérations ne relevaient pas des exceptions prévues par l’article 82 de la loi Informatique et Libertés. Elles n’avaient pas pour objet de permettre la communication électronique et n’étaient pas strictement nécessaires à un service demandé par l’utilisateur. Elles exigeaient donc un consentement préalable.
La formation restreinte a relevé que les sociétés n’avaient pas respecté le choix exprimé par l’utilisateur de ne pas consentir au suivi de sa navigation dans l’application. Le contrôle avait eu lieu en mars 2024, après une plainte de l’association noyb.
Le montant et l’injonction
L’amende totale est de 7 millions d’euros : 6 millions pour Fnac Darty Participations et Services et 1 million pour Fnac Direct. La CNIL a tenu compte du grand nombre d’utilisateurs de l’application et rappelle sa doctrine constante sur les traceurs de personnalisation et de ciblage commercial.
Les sociétés doivent démontrer, dans un délai d’un mois après la notification de la décision, que leur nouvel outil recueille bien le consentement lorsqu’il est requis. Faute de quoi, elles s’exposent à une astreinte de 10 000 euros par jour de retard. La CNIL a rendu sa décision publique en raison de la gravité du manquement et du nombre de personnes concernées.
Ce que cela rappelle pour vos applications
Les règles sur les cookies ne valent pas seulement pour les sites internet : elles s’appliquent aussi aux traceurs des applications mobiles. Un refus doit être respecté, et il doit être aussi simple que l’acceptation. Notre guide sur les cookies et les bannières explique comment refuser et supprimer les traceurs.
Les réglages de confidentialité du téléphone permettent aussi de limiter le suivi entre applications. Notre guide pour protéger ses données personnelles en ligne détaille vos droits et les réglages utiles.
Ce que la décision ne dit pas
Le communiqué de la CNIL ne donne pas le nom du domaine tiers, ni le nombre exact d’utilisateurs concernés. Il ne dit pas non plus si les sociétés comptent contester la décision devant le Conseil d’État, ce qui reste possible.
Pour aller plus loin
Pour reprendre la main sur vos données, lisez notre guide des cookies et des bannières.
Pour retrouver nos prochains tests et bons plans en priorité, ajoutez TopActu à vos sources préférées sur Google.
Sources : CNIL, Sanction de 7 millions d’euros à l’encontre de Fnac Darty Participations et Services et de Fnac Direct, 29 octobre 2026