Une amende de 3,5 millions d’euros a été prononcée, à l’issue d’une procédure menée en coopération européenne. La décision, initialement prise le 30 décembre 2025, a été rendue publique le 22 janvier 2026. La Cnil reproche à l’enseigne d’avoir transmis des données issues de son programme de fidélité à un réseau social à des fins de ciblage publicitaire, sans consentement explicite des personnes concernées.
Si le nom de l’entreprise n’apparaissait pas dans le communiqué officiel, il a rapidement été identifié : il s’agit d’Intersport.
La position de l’enseigne après la décision
Dans une déclaration transmise à BFM Tech, Intersport a confirmé la sanction. L’enseigne affirme n’avoir jamais revendu les données personnelles de ses clients, précisant avoir utilisé un dispositif publicitaire proposé par un réseau social sans céder les informations.
Elle indique également avoir interrompu ces campagnes ciblées dès février 2024.
Un consentement jugé insuffisant par la Cnil
Selon l’autorité de contrôle, le consentement recueilli lors de l’inscription au programme de fidélité ne couvrait pas l’utilisation des données pour ce type de ciblage publicitaire. La Cnil estime que l’information fournie aux clients était imprécise et difficilement accessible, ne permettant pas un consentement éclairé.
Des failles relevées dans la sécurité des données
