Par Haas Avocats
Shein, géant mondial du e-commerce ultra fast fashion, est au cœur d’une procédure de sanction initiée par la CNIL.Le 10 août 2023, l’autorité française a mené un contrôle sur le site shein.com, à la suite de plusieurs plaintes d’utilisateurs. Ce contrôle a permis de constater que des cookies publicitaires étaient déposés sans consentement, y compris avant l’affichage du bandeau d’information, et qu’aucun mécanisme de refus équivalent à l’acceptation n’était proposé.
À l’issue de l’instruction, le rapporteur désigné par la présidente de la CNIL a requis une amende administrative de 150 millions d’euros à l’encontre de la société, pour manquements graves aux obligations du RGPD, notamment en matière de consentement, de transparence et de coopération.
|
🚨 Important : cette sanction n’est pas encore définitive. Elle devra être examinée par la formation restreinte de la CNIL, seule compétente pour prononcer une sanction, à l’issue d’une procédure contradictoire. Cette procédure s’inscrit dans un contexte plus large : Shein a déjà été sanctionnée début juillet 2025 par la DGCCRF à hauteur de 40 millions d’euros pour pratiques commerciales trompeuses, notamment sur la traçabilité et la loyauté des informations données aux consommateurs. |
Cette affaire illustre l’exigence croissante des autorités de protection des données à l’égard des pratiques numériques trompeuses, et le niveau de risque auquel s’exposent les entreprises en cas de non-conformité sur des sujets aussi sensibles que les cookies.
Saisie depuis 2022 sur la base de multiples plaintes, la CNIL a mené plusieurs contrôles qui ont mis au jour des violations graves et persistantes :
La formation restreinte de la CNIL est aujourd’hui appelée à se prononcer sur cette sanction record. Si elle est confirmée, il s’agira de l’une des plus importantes jamais infligées pour des manquements en matière de cookies.
Les règles applicables sont claires depuis l’entrée en vigueur du RGPD et la mise à jour des lignes directrices de la CNIL :
Cette affaire Shein agit comme un révélateur pour l’ensemble des professionnels du numérique. Elle illustre les erreurs à ne pas commettre, mais surtout les nouvelles attentes des régulateurs.
La conception des interfaces utilisateurs (UX) est désormais un sujet de conformité, pas seulement de marketing. Des choix de design ambigus peuvent être requalifiés en pratiques trompeuses, voire en violations du RGPD.
Shein, bien que société chinoise, est soumise au RGPD dès lors qu’elle cible des utilisateurs européens. Le principe d’extraterritorialité (article 3 RGPD) permet aux autorités européennes de sanctionner des entreprises établies hors UE dès lors qu’elles traitent des données de résidents européens.
L’un des éléments ayant motivé le montant élevé de la sanction requise est l’absence de coopération de Shein. En matière de RGPD, collaborer avec les autorités est une obligation (article 31 RGPD), et un défaut de réponse peut être considéré comme une circonstance aggravante.
Outre l’amende administrative, une telle affaire peut avoir des conséquences réputationnelles considérables : perte de confiance des utilisateurs, retrait de partenaires, baisse du taux de conversion, mobilisation de collectifs de consommateurs, etc.
En parallèle, la plateforme est également visée par une amende distincte de 40 millions d’euros, infligée récemment par la DGCCRF pour pratiques commerciales trompeuses sur l’origine de ses produits. Le cumul de ces procédures démontre que la compliance numérique est désormais multidimensionnelle : RGPD, droit de la consommation, transparence, éthique, environnement.
Face à ce durcissement de la régulation, les entreprises doivent anticiper et structurer leur stratégie de mise en conformité. Voici les leviers prioritaires à activer :
***
Si vous souhaitez bénéficier d’un accompagnement personnalisé : le cabinet Haas Avocats est spécialisé depuis près de 30 ans en droit des nouvelles technologies et de la propriété intellectuelle. Il accompagne de nombreux acteurs du numérique dans le cadre de leurs problématiques judiciaires et extrajudiciaires relatives au droit de la protection des données. Dans un monde incertain, choisissez de vous faire accompagner par un cabinet d’avocats fiables. Pour nous contacter, cliquez ici.