Le 8 octobre 2018, la Présidente de la CNIL a mis en demeure une société qui a pour activité « d’afficher des publicités pour le compte d’annonceurs, sur les ordiphones de personnes dont le profil est déterminé à partir de leurs données de géolocalisation » et de « mesurer les visites des mobinautes dans les points de vente de ses clients » de se conformer à la loi Informatique et Libertés dans un délai de trois mois. En effet, la Présidente de la CNIL a constaté en particulier que la société manquait à son obligation de disposer d’une base légale pour la mise en œuvre du traitement, puisqu’elle indiquait qu’il s’agissait du consentement des personnes concernées, or il ressortait du contrôle opéré par la délégation de la CNIL que « les personnes [n’étaient] pas informées de la collecte de leurs données de géolocalisation via le SDK à des fins de profilage des utilisateurs et de ciblage publicitaire » et qu’elles ne fournissaient un consentement ni spécifique puisque seulement global, ni univoque puisqu’il ne leur était pas proposé « clairement de refuser la collecte et le traitement de [leurs] données à caractère personnel« .
Pour lire la décision de la Présidente de la CNIL