En avril 2023, le site de l’agence de voyages LECLERC VOYAGES, « LECLERCVOYAGES.COM », affichait la bannière de consentement à l’utilisation de cookies suivante :

« Bienvenue sur Voyages E. Leclerc ! Nous sommes heureux de vous accueillir dans notre agence en ligne. Plusieurs milliers d’offres de voyages vers plus de 150 pays vous y attendent. Ce site internet utilise des cookies. Certains sont obligatoires au bon fonctionnement du site. D’autres nous permettent de mesurer les performances de l’activité ou de vous adresser des offres plus adaptées à votre profil. Car oui ! Nous vendons du rêve et nous voulons le faire bien. Ce dont vous devez être assurés, c’est que notre objectif avant tout est que vous trouviez "LE" voyage qui vous plaira, de la manière la plus fluide et la plus transparente. Et si vous ne souhaitez pas attendre vos vacances pour commencer à lire sur votre transat, nous vous invitons à vous plonger dans ce merveilleux roman qu’est la charte de protection des données personnelles en cliquant ici pour en savoir plus ou paramétrer vos préférences. »
Bannière de consentement du site

La société indiquait utiliser des cookies pour assurer « le bon fonctionnement du site », « mesurer les performances de l’activité » et « adresser des offres plus adaptées à votre profil ». Ces termes ne permettent toutefois pas de comprendre précisément les traitements réalisés sur le site, notamment par Google Ads et Facebook Pixel et TikTok Analytics, à savoir la réalisation d’un profil personnalisé et l’affichage de publicités ciblées.

De plus, la société ne précisait pas que des sociétés tierces, notamment Google et Facebook, pouvaient également déposer des cookies.

Une plainte a été déposée à la CNIL pour demander notamment qu’une information « claire et complète » soit fournie aux visiteurs. La Commission a répondu, trois mois plus tard, que « la CNIL est intervenue […] auprès de l’organisme mis en cause » et lui a « indiqué que les modalités de dépôt des cookies sur le site web qu’il édite doivent être conformes aux dispositions de l’article 82 de la loi du 6 janvier 1978. ».

Chronologie des événements :

  • Le 05/04/2023, une plainte a été déposée à la CNIL (réf. 44-24686) pour demander (i) qu’une information claire et complète soit fournie aux internautes, et (ii) que les données collectées sans un consentement valable soient supprimées.
  • Le 26/06/2023, un message a été reçu de la CNIL indiquant que « la CNIL est intervenue […] auprès de l’organisme mis en cause » et lui a « indiqué que les modalités de dépôt des cookies sur le site web qu’il édite doivent être conformes aux dispositions de l’article 82 de la loi du 6 janvier 1978. » (Voir le message intégral).
Cette action est en cours et sera mise à jour lorsqu'un nouvel événement interviendra.

Sigles et acronymes

  • CNIL : Commission Nationale de l'Informatique et des Libertés