L’entreprise française de sécurisation de cryptoactifs Ledger a été sanctionnée par la Commission nationale de l’informatique et des libertés (CNIL) pour ne pas avoir suffisamment protégé les données de ses clients, a annoncé, mercredi 23 octobre, le gendarme français de la protection des données personnelles à l’Agence France-Presse (AFP).
D’après le média La Lettre, qui a révélé l’information, le montant de l’amende infligée s’élève à 750 000 euros. La CNIL n’a pas confirmé ce montant, soulignant que cette sanction n’était « pas publique ».
L’autorité de contrôle a cependant précisé avoir été saisie d’« une cinquantaine de plaintes », en France et depuis d’autres pays européens, contre la société, qui met à disposition de ses clients des portefeuilles sécurisés pour les cryptomonnaies.
Les plaintes mettaient en cause « deux violations de données survenues en 2020 qui ont concerné les données à caractère personnel de clients et prospects de la société », et ont donné lieu à une condamnation de l’entreprise.
« Toute personne concernée qui se prévaut d’un préjudice et souhaite obtenir réparation peut saisir les juridictions compétentes », a ajouté la CNIL. Cette dernière n’a pas fourni plus de détails sur la date du prononcé de la sanction, ni sur les manquements aux obligations de protection des données constatés. Contactée par l’AFP, Ledger n’avait pas répondu mercredi.