La sanction a été infligée le 31 janvier à la société, « notamment pour ne pas avoir respecté ses obligations en matière de durée de conservation des données et de sécurité des données », précise le gendarme de la vie privée en matière numérique dans un communiqué.

Au total, quatre manquements au RGPD (Règlement européen de protection des données) sont relevés et concernent aussi un défaut d'information des utilisateurs et l'absence de mentions requises par le RGPD dans un contrat avec un sous-traitant.

La Cnil indique que le montant de l'amende a été déterminé en prenant en compte « la coopération de la société et des mesures qu'elle a prises au cours de la procédure pour se mettre en conformité sur certains manquements qui lui étaient reprochés ».