L'entreprise Voyageurs du monde s'expose à une amende de 1,8 million d'euros, a-t-on appris de sources concordantes. La Cnil reproche à l'agence de voyages des manquements aux obligations de sécurité et de confidentialité des données collectées auprès de ses clients. La formation restreinte de l'autorité administrative a adopté une délibération en ce sens, notifiant à la société le montant de la sanction envisagée.
Des infractions au règlement européen
Les faits reprochés portent sur le non-respect de plusieurs dispositions du règlement général sur la protection des données (RGPD). Selon les éléments connus, les manquements concerneraient notamment l'absence de mesures techniques et organisationnelles suffisantes pour garantir la sécurité des informations personnelles, ainsi qu'un défaut d'information des personnes concernées sur l'utilisation de leurs données. Voyageurs du monde, spécialiste du voyage sur mesure, traite un volume important de données sensibles, telles que les numéros de passeport, les informations de santé et les données de paiement. Une enquête menée par les services de la Cnil a mis au jour ces irrégularités.
Une procédure en cours
Le montant de 1,8 million d'euros, bien que significatif, reste inférieur au maximum prévu par le RGPD, qui peut atteindre 4 % du chiffre d'affaires annuel mondial de l'entreprise. La société dispose désormais d'un délai pour présenter ses observations et contester les griefs retenus. À l'issue de cette phase contradictoire, la Cnil rendra une décision définitive, qui pourra confirmer, réduire ou annuler la sanction. L'affaire illustre la vigilance accrue de l'autorité française en matière de protection des données, notamment dans le secteur du tourisme, où la collecte d'informations personnelles est particulièrement étendue.
