Conformité & Réglementaire

Saisie de plusieurs plaintes à l’encontre du groupe CARREFOUR, la CNIL a effectué des contrôles entre mai et juillet 2019 auprès des sociétés CARREFOUR FRANCE (secteur de la grande distribution) et CARREFOUR BANQUE (secteur bancaire).

À cette occasion, la CNIL a constaté des manquements concernant le traitement des données des clients et des utilisateurs potentiels et ainsi sanctionné la société CARREFOUR FRANCE d’une amende de 2 250 000 euros et la société CARREFOUR BANQUE d’une amende de 800 000 euros. Les manquements concernent principalement l’information délivrée aux personnes et le respect de leurs droits.

La Commission nationale de l’informatique et des libertés (CNIL) vient d’infliger une sanction de 250 000 euros à SPARTOO, une entreprise spécialisée dans la vente en ligne de chaussures. La CNIL lui reproche plusieurs infractions au RGPD, le règlement général sur la protection des données applicable depuis le 25 mai 2018.

Il s’agit de la première décision de sanction adoptée par la CNIL en tant que « chef de file » en coopération avec d’autres autorités de contrôle européennes car les clients de Spartoo dont le siège social est à Grenoble (et leurs données personnelles) dépassent le cadre français.

Le 2 juin 2020, le Garde des Sceaux a adressé à l’ensemble des procureurs compétents une circulaire d’application immédiate précisant la « politique pénale de la France en matière de lutte contre la corruption internationale ».

Cette circulaire dresse des lignes directrices devant guider l’action judiciaire à tous les stades de la procédure pénale, du stade du recueil d’information à la détermination des poursuites.

Le 24 avril 2020, la Cour d’appel de VERSAILLES a rendu un arrêt éclairant concernant la mise en œuvre des mesures de protection des salariés par l’employeur dans le contexte sanitaire actuel et de confinement décrété par le gouvernement le 16 mars dernier.

Se prononçant sur appel interjeté par le géant américain AMAZON à l’encontre de l’ordonnance rendue par le Tribunal judiciaire de NANTERRE le 14 avril 2020, la Cour d’appel de VERSAILLES a confirmé ladite ordonnance en ce qu’elle prévoyait une obligation impérative de mettre en place un plan complet et national de prévention de la sécurité et de la santé des salariés avec consultation préalable des représentants du personnel. Cet arrêt s’inscrit comme la conciliation entre nécessité de maintenir une activité économique et préservation de la santé des salariés.

La CNIL a mis en demeure les sociétés EDF et ENGIE en raison du non-respect de certaines des exigences relatives au recueil du consentement à la collecte des données de consommation issues des compteurs communicants LINKY, ainsi que pour une durée de conservation excessive des données de consommation.

Les sociétés ont trois mois pour se mettre en conformité.

L’Agence Française Anticorruption instaurée par la loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique, dite Loi Sapin II, complète ses recommandations en prévoyant un guide de bonnes pratiques applicables dans le cadre des opérations de fusions-acquisitions.