« Polygraphe » : le traitement de données personnelles visant à lutter contre les faux avis

Un décret du 1^er juin 2023 (n° 2023-428) permet désormais, pour une durée de 3 ans, la mise en œuvre d'un traitement de données à caractère personnel portant sur l'ensemble des avis publiés sur les sites internet d'opérateurs de plateformes en ligne. 

Dénommé « Polygraphe », le traitement fournira aux agents de la DGCCRF des éléments permettant d’enquêter sur un professionnel ayant mis en ligne des avis suspectés d'être non conformes à la réglementation du code de la consommation et entraînant par conséquent des sanctions administratives ou pénales (article 1). 

Les catégories de données pouvant être collectées (article 2) :

• les données concernant l'auteur déclaré de l'avis (nom, prénom, pseudonyme, identifiant attribué par l'opérateur de la plateforme, adresse URL) ;

• les données concernant le professionnel faisant l'objet de l'avis (dénomination sur la plateforme, identifiant attribué par l'opérateur de la plateforme, adresse URL, données géographiques, numéro de téléphone, adresse mail) ;

• les données concernant les avis (texte de l'avis, texte de la réponse éventuelle de l'avis). 

Les données sensibles éventuellement collectées seront détruites dans les 5 jours ouvrés après leur collecte. Les autres données seront conservées au maximum 6 mois à compter de leur enregistrement (article 3).