En avril 2023, le site de l’enseigne B&B HOTELS, « HOTEL-BB.COM », édité par la société CASPER BIDCO, utilisait Google reCAPTCHA et l’exécutait au chargement de la page, avant la moindre action de l’internaute.

Une plainte a été déposée à la CNIL pour demander notamment que Google reCAPTCHA soit retiré. La Commission a indiqué, trois jours plus tard, être « intervenue auprès de CASPER BIDCO SAS afin de lui rappeler la réglementation applicable en matière de cookies et traceurs ainsi que celle applicable en matière de transferts de données hors de l’Union Européenne et plus particulièrement vers les Etats-Unis ».

En mai 2023, il a été constaté que Google reCAPTCHA a été retiré.

Chronologie des événements :

  • le 16/04/2023, une plainte a été déposée auprès de la CNIL (réf. 44-26003) pour demander (i) que le module Google reCAPTCHA soit retiré, (ii) que les données collectées grâce au module Google reCAPTCHA soient supprimées et que (iii) les personnes soient informées que des données personnelles ont été collectées sans leur consentement et transférées dans un pays ne garantissant pas une protection équivalente au RGPD.
  • le 19/04/2023, un message a été reçu de la CNIL pour indiquer être « intervenue auprès de CASPER BIDCO SAS afin de lui rappeler la réglementation applicable en matière de cookies et traceurs ainsi que celle applicable en matière de transferts de données hors de l’Union Européenne et plus particulièrement vers les Etats-Unis » (Voir le message intégral).
  • Le 11/05/2023, Google reCAPTCHA n’était plus présent sur le site.