La CNIL a infligé 7 millions d’euros d’amende à deux sociétés du groupe Fnac Darty, le 22 octobre 2026. En cause, un traceur de l’application Fnac qui transmettait, en 2024, les produits consultés malgré le refus des utilisateurs. Les réglages à vérifier.
À quelques semaines du Black Friday, l’application Fnac fait partie des outils que beaucoup de foyers ouvrent pour comparer un aspirateur, un téléviseur ou une machine à café. La CNIL vient pourtant de la mettre en cause. Elle a rendu publique, le 29 octobre 2026, une sanction de 7 millions d’euros contre deux sociétés du groupe Fnac Darty, prononcée le 22 octobre pour des faits constatés en 2024.
Après l’OPA lancée par Daniel Kretinsky et son baromètre annuel du SAV, le groupe fait cette fois parler de lui pour les données que l’appli recueille quand vous parcourez les fiches produits. Ni prix ni réparation, donc.
Ce que la CNIL reproche à l’application Fnac
Lors d’un contrôle mené en mars 2024, après une plainte de l’association noyb, la CNIL a constaté que l’application envoyait des informations vers un domaine tiers : un identifiant attribué à l’utilisateur et des données sur son activité, comme les produits consultés. Ces informations servaient à afficher des produits similaires ou complémentaires, et à entraîner l’algorithme de recommandation.
Le problème, c’est que ces envois avaient lieu même quand l’utilisateur avait choisi de ne pas consentir au suivi de sa navigation dans l’appli. Pour la CNIL, le traçage utilisé pour ces recommandations n’est pas strictement nécessaire au service demandé par l’utilisateur. L’article 82 de la loi Informatique et Libertés impose donc de demander l’accord, et de respecter un refus. La décision vise l’application Fnac : l’application Darty n’y est pas citée.
Sanction de 7 millions d’euros : qui paie et ce que répond Fnac
L’amende se répartit entre la holding, Fnac Darty Participations et Services (6 millions d’euros), et sa filiale Fnac Direct, qui exploite le site et l’application (1 million d’euros). Les deux sociétés disposent d’un mois, à compter de la notification de la décision, pour démontrer que leur nouvel outil recueille bien le consentement quand il est nécessaire. Sinon, une astreinte de 10 000 € par jour de retard s’appliquera.
Sollicitée par l’AFP, Fnac conteste l’analyse juridique sur le fond et se réserve le droit d’exercer des recours. Devant la CNIL, le groupe soutenait que ces fonctions relevaient de l’aide à la navigation, pas de la publicité. Selon la délibération, il indique aussi avoir abandonné l’outil en cause en décembre 2024, au profit d’un nouveau déployé en janvier 2025. Aucun recours n’était annoncé comme déposé le 29 octobre.
Si vous utilisez l’appli Fnac, les réglages à vérifier
Faut-il désinstaller l’application ? Pas forcément. La sanction porte sur des faits constatés en 2024, elle ne prouve pas que l’appli suit encore ses utilisateurs aujourd’hui. Fnac affirme avoir changé d’outil, et la CNIL lui demande effectivement de démontrer que ce nouvel outil respecte vos choix. Selon la politique de confidentialité de l’application, vos choix passent par la bannière de cookies affichée dans l’appli, et par les autorisations du téléphone : localisation, notifications, identifiant publicitaire.
Sur iPhone, le menu Réglages, Confidentialité et sécurité, puis Suivi permet de retirer l’autorisation à une seule appli, ou de désactiver « Autoriser les demandes de suivi des apps » pour toutes. Sur Android, selon les versions, la rubrique Confidentialité puis Annonces permet de supprimer l’identifiant publicitaire. Mais ces réglages limitent surtout le suivi publicitaire. Ils n’empêchent pas tous les suivis au sein d’une application : ici, l’identifiant en cause était attribué par Fnac, pas par le téléphone.
Données personnelles : vos recours face à une enseigne
Si vous pensez qu’une appli continue de vous suivre malgré votre refus, contactez d’abord l’enseigne ou son délégué à la protection des données. Chez Fnac Darty, il est joignable à l’adresse dpo@fnacdarty.com, les demandes d’exercice des droits passant surtout par l’assistant de la page confidentialité. Vous pouvez notamment demander l’accès aux données collectées sur vous. La réponse est due en principe sous un mois, délai qui peut être prolongé pour une demande complexe.
Gardez une trace : date, captures d’écran de vos choix, copie de votre message. Sans réponse ou avec une réponse insuffisante, une plainte peut être déposée en ligne auprès de la CNIL. C’est d’ailleurs une plainte, celle de noyb, qui a déclenché ce dossier.
Les grandes enseignes ne sont pas épargnées par ce type de sanction, comme l’ont montré les 42 millions d’euros d’amendes infligés à Free et Free Mobile en début d’année. Et le Black Friday n’y change rien : une belle remise ne justifie pas de cliquer sur « Tout accepter » sans regarder ce que l’on accepte.
Sources : CNIL ; franceinfo / AFP.
