Ce qui a changé
- La formation restreinte de la CNIL a formellement clos l'injonction prononcée à l'encontre de SOLOCAL MARKETING SERVICES par la délibération SAN-2026-012 du 17 septembre 2026.
- SOLOCAL MARKETING SERVICES a évité une astreinte quotidienne de 10 000 € en instaurant, dans un délai de neuf mois, une analyse automatisée et une vérification humaine des formulaires de consentement de tiers.
- La CNIL a rappelé que les entités de prospection directe demeurent juridiquement responsables des consentements invalides recueillis par les collecteurs primaires, même lorsque des systèmes internes de vérification de la conformité sont en place.
La formation restreinte de l'autorité française de protection des données (CNIL) a annoncé le 24 septembre 2026 qu'elle avait officiellement clos l'injonction précédemment prononcée à l'encontre de SOLOCAL MARKETING SERVICES. Cette décision fait suite à la mise en œuvre par l'entreprise de mesures de conformité visant à vérifier le consentement collecté par ses partenaires tiers de collecte de données.
Le 15 mai 2025, la CNIL a infligé une amende de 900 000 € à SOLOCAL MARKETING SERVICES pour des manquements au Code des postes et des communications électroniques (CPCE) et au Règlement général sur la protection des données (RGPD). La société acquiert des données de prospects auprès de courtiers en données et d'éditeurs de sites de jeux-concours ou de tests de produits (« collecteurs primaires ») pour mener des campagnes de prospection par SMS et courriel pour le compte de clients annonceurs. La CNIL a estimé que les formulaires de collecte trompeurs utilisés par les courtiers en données empêchaient les utilisateurs de donner un consentement libre et univoque au sens du RGPD.
En plus de l'amende, la CNIL a prononcé une injonction ordonnant à la société de cesser la prospection commerciale électronique sans consentement valide dans un délai de neuf mois, sous peine d'une astreinte de 10 000 € par jour de retard.
Par la délibération SAN-2026-012 du 17 septembre 2026, la CNIL a constaté que SOLOCAL MARKETING SERVICES avait justifié de sa conformité dans le délai imparti. L'entreprise a mis en place des procédures de vérification combinant l'analyse automatisée des formulaires de collecte de données et un réexamen humain afin d'évaluer la validité du consentement collecté par les partenaires primaires. La CNIL a conclu que ces mesures, si elles sont appliquées de manière stricte, permettent à l'entreprise de vérifier la validité du consentement. En conséquence, la CNIL a décidé de ne pas liquider l'astreinte et a clos l'injonction.
La CNIL a souligné que malgré la mise en place de ces contrôles, SOLOCAL MARKETING SERVICES reste pleinement responsable de la validité des consentements recueillis pour son compte. La société peut toujours voir sa responsabilité engagée si des formulaires non conformes échappent à ses contrôles internes.
Qui peut être concerné
Courtiers en données, entreprises de prospection directe, clients annonceurs et collecteurs primaires de données opérant en France et dans toute l'Union européenne.
Contexte transfrontalier
Applique le RGPD et les obligations nationales en matière de vie privée en ligne (article L. 34-5 du CPCE français) concernant la vérification du consentement des tiers pour la prospection commerciale à l'échelle de l'UE.
Points à vérifier ensuite
- Consulter la délibération de la CNIL SAN-2026-012 du 17 septembre 2026 et la délibération SAN-2025-001 du 15 mai 2025 sur Légifrance.
- Examiner les protocoles organisationnels d'audit des formulaires de consentement de tiers et des flux de génération de prospects au regard des normes du RGPD de l'UE.
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.