Redlineles petites lignes, décodées

Piège contractuel · Données personnelles

Données vendues à des tiers

L'exploitant se réserve de vendre, licencier ou partager des données personnelles, de navigation, de localisation, de conduite ou d'achat avec des « partenaires », « affiliés », annonceurs ou courtiers en données pour leurs propres finalités (souvent en affirmant par ailleurs « nous ne vendons pas vos données ») ; les destinataires ne sont décrits que comme des « tiers » ; et les données pseudonymisées ou agrégées sont déclarées « non personnelles » et utilisables sans limite.

Gravité
Très grave
Fréquence
Presque toujours
Tient-elle ?
Dépend du pays
Formulations
24

À quoi cela ressemble dans un contrat

Redline compare ces formules à votre document, au mot près. Les rédacteurs inventent rarement de nouvelles phrases : ils les recopient, et les mêmes reviennent donc dans des contrats sans aucun rapport.

Dans les contrats en anglais

  • we may sell
  • share with our partners
  • affiliates and subsidiaries
  • for their own marketing purposes
  • in exchange for valuable consideration
  • we do not sell your personal information, except
  • data partners
  • consumer reporting agencies
  • any third party we deem appropriate
  • subprocessors may change from time to time
  • de-identified or aggregated information is not personal information
  • we may use and share anonymized data for any purpose

Dans les contrats en russe

  • передавать персональные данные партнёрам
  • третьим лицам в маркетинговых целях
  • аффилированным лицам Оператора
  • партнёрам Оператора для предложения товаров и услуг
  • поручить обработку персональных данных третьим лицам
  • без дополнительного согласия Пользователя
  • любым третьим лицам
  • неопределённому кругу лиц
  • перечень третьих лиц может изменяться
  • в том числе, но не ограничиваясь
  • обезличенные данные не являются персональными данными
  • Оператор вправе использовать обезличенные данные без ограничений

Vérifiez votre propre contrat

Collez une clause, une page ou le contrat entier. Rien ne quitte votre navigateur : la comparaison se fait ici même, avec les formules ci-dessus.

Analyse complète de ce document

Pourquoi cela fait mal

Les données quittent complètement la relation : les courtiers les revendent à des assureurs, des employeurs et des prêteurs (les données de conduite de GM ont alimenté des scores de risque et les données de navigation « anonymisées » d'Avast sont parties chez plus de cent acheteurs et étaient réidentifiables) ; et vous ne pouvez exercer aucun droit d'accès ni d'effacement contre des destinataires que vous ne pouvez pas identifier.

Est-ce valable chez vous

Une même clause peut être banale dans un pays et réputée non écrite dans un autre. Voici ce que dit le droit là où vous êtes — ce n'est pas un avis sur votre contrat précis.

Le RGPD exige une base légale pour chaque traitement (art. 6), interdit de conditionner un service à un consentement non nécessaire (art. 7.4) et vous ouvre l'accès et l'effacement (art. 15 et 17) ; la CNIL sanctionne, et l'article 9 interdit en principe les catégories sensibles.

États-Unis

  • Texte cité
  • CCPA
  • CPRA
  • FTC Act §5

Union européenne

  • Texte cité
  • GDPR Art 6

Royaume-Uni

  • Texte cité
  • CMA37
  • GDPR
  • ICO
  • PECR

Russie

  • Texte cité
  • 152-ФЗ
  • 233-ФЗ
  • ст. 13.11 КоАП
  • ст. 14.8 КоАП
  • ст. 15
  • ст. 6 ч. 3

Où cela s'est réellement produit

Décisions d'autorités, jugements et les contrats sur lesquels on s'est battu.

  • FTC v. Avast (Feb 2024) — $16.5M, 'anonymised' browsing data sold via Jumpshot to 100+ third parties and re-identifiable
  • California AG v. Sephora (Aug 2022) — $1.2M, undisclosed 'sale' via ad cookies and ignoring GPC signals
  • FTC v. General Motors/OnStar (16 Jan 2025) — 5-year ban on disclosing driving/geolocation data to consumer reporting agencies; Texas AG v. Allstate/Arity (Jan 2025)
  • FTC v. X-Mode/Outlogic and InMarket (Jan 2024), Gravy Analytics/Venntel and Mobilewalla (Dec 2024) — bans on selling sensitive location data
  • DPC v. WhatsApp (Sept 2021) — €225M for opaque information about recipients and processing
  • 233-ФЗ от 08.08.2024 and Приказ Роскомнадзора № 140 (2025) — обезличивание methods and mandatory transfer to ГИС from 1 Sept 2025

Que faire

Dans l'ordre : de ce qui prend une minute à ce qui demande une lettre recommandée.

  1. Cherchez « vendre », « partager », « partenaires », « affiliés » et « pseudonymisées »
  2. Exercez chaque option de refus et gardez les confirmations
  3. Exigez par écrit la liste des destinataires et des sous-traitants (art. 13 et 15 du RGPD)
  4. Dans l'UE, le partage à des fins publicitaires de tiers requiert un consentement et vous pouvez vous y opposer à tout moment (art. 21 du RGPD)
  5. Pour les voitures connectées, la santé et les antivirus, présumez que les données sont monétisées sauf mention contraire, et saisissez la CNIL.

Vérifier mon document

Les clauses qui l'accompagnent

Qui insère l'une de ces clauses en insère généralement plusieurs.

79 clauses · 1789 formulations littérales