Piège contractuel · Données personnelles
Profilage automatisé sans recours humain
L'exploitant peut construire des profils, déduire des traits sensibles, enrichir votre fiche avec des données de courtiers et de « sources accessibles au public », réutiliser des données collectées pour la sécurité et prendre des décisions automatisées (tarification, crédit, bannissement, score de fraude) sans intervention humaine.
- Gravité
- Grave
- Fréquence
- Régulier
- Tient-elle ?
- Dépend du pays
- Formulations
- 23
À quoi cela ressemble dans un contrat
Redline compare ces formules à votre document, au mot près. Les rédacteurs inventent rarement de nouvelles phrases : ils les recopient, et les mêmes reviennent donc dans des contrats sans aucun rapport.
Dans les contrats en anglais
- profiling
- we may infer
- automated decision-making
- risk score
- fraud score
- personalized pricing
- information from data brokers and other third-party sources
- publicly available sources
- we combine information we collect with information from third parties
- we may use information collected for security purposes to
- eligibility determinations
- credit decisions
Dans les contrats en russe
- профилирование
- автоматизированная обработка персональных данных
- решения, порождающие юридические последствия
- скоринг
- оценка платёжеспособности
- из общедоступных источников
- данные, полученные от третьих лиц (партнёров)
- обогащение данных
- формирование профиля Пользователя
- анализ поведения и предпочтений
- определение индивидуальных предложений и цен
Vérifiez votre propre contrat
Collez une clause, une page ou le contrat entier. Rien ne quitte votre navigateur : la comparaison se fait ici même, avec les formules ci-dessus.
Pourquoi cela fait mal
Vous êtes jugé sur des scores que vous ne voyez pas, construits à partir de données que vous n'avez pas fournies ; les données de sécurité deviennent des données publicitaires (Twitter a payé 150 millions de dollars pour cela) ; et les erreurs et discriminations sont difficiles à contester sans droit à l'explication.
Est-ce valable chez vous
Une même clause peut être banale dans un pays et réputée non écrite dans un autre. Voici ce que dit le droit là où vous êtes — ce n'est pas un avis sur votre contrat précis.
Le RGPD exige une base légale pour chaque traitement (art. 6), interdit de conditionner un service à un consentement non nécessaire (art. 7.4) et vous ouvre l'accès et l'effacement (art. 15 et 17) ; la CNIL sanctionne, et l'article 9 interdit en principe les catégories sensibles.
États-Unis
- Texte cité
- CCPA
- FCRA
- FTC
Union européenne
- Texte cité
- GDPR Art 22
Royaume-Uni
- Texte cité
- CMA37
- DUA Act 2025
- GDPR Art 22
- ICO
Russie
- Texte cité
- 152-ФЗ
- 218-ФЗ
- ст. 10.1
Où cela s'est réellement produit
Décisions d'autorités, jugements et les contrats sur lesquels on s'est battu.
- FTC/DOJ v. Twitter (2022) — $150M, security phone numbers repurposed for ad targeting
- ICO enforcement notice against Experian (Oct 2020) over data-broking marketing profiles
- FTC v. General Motors/OnStar (2025) — driving scores fed to consumer reporting agencies used by insurers
- FTC v. Rite Aid (2023) — automated facial-recognition flags led to false accusations
- California CPPA regulations on ADMT, risk assessments and cybersecurity audits — adopted Sept 2025
Que faire
Dans l'ordre : de ce qui prend une minute à ce qui demande une lettre recommandée.
- Demandez la logique, les catégories et les sources du profilage (art. 15.1.h du RGPD)
- Opposez-vous au profilage à des fins de prospection (art. 21.2)
- Exigez une intervention humaine sur les décisions automatisées significatives (art. 22)
- Cherchez « nous combinons des informations provenant de tiers » et demandez le nom des courtiers
- La CJUE a jugé dans l'affaire SCHUFA (C-634/21) qu'un score peut constituer en lui-même une décision automatisée lorsqu'un tiers s'y conforme de manière déterminante.
Les clauses qui l'accompagnent
Qui insère l'une de ces clauses en insère généralement plusieurs.