总部设在巴黎，维克托里是一家主流消费者完全不认识的营销公司。另一方面，维克托里对后者尤其了解。正如来自该公司的代表团所指出的那样，该公司通过集成到客户移动应用程序中的开发套件（SDK）每五分钟定位超过 500 万次。法国国家信息实验室去年四月。这还不是全部。 Vectaury 还或多或少地定期接收来自超过 4200 万智能手机用户的地理定位数据，这要归功于拍卖系统，该系统可以在超过 32,000 个移动应用程序中购买广告空间。
在下一届老大哥奖上，Vectaury 完全有机会获奖，因为所有这些数据都没有按照艺术规则收集和处理。 CNIL表示，该公司未能履行获得同意的义务。从SDK的数据来看，用户“不知道广告定位的目的，也不知道数据控制者的身份”他不能“下载移动应用程序而不激活SDK”，权威解释。随后，Vectaury 建立了一个收集同意的系统，但 CNIL 认为这“没有在应用程序中系统地实现”还有那个“提供给用户的信息不充分”。
Monoprix、E.Leclerc、U、欧莱雅、Marionnot...
SDK 数据是从五家合作伙伴公司发布的大约二十个移动应用程序中收集的。 CNIL 文本中没有提及这些公司的名字。不过，Vectaury 在其网站上表示，它与大众、日产、Monoprix、E.Leclerc、U、欧莱雅、Marionnaud、Bouygues 和 Eram 等合作。所有这些品牌都使用 Vectaury 来跟踪客户并建立他们的消费档案。
但 CNIL 扔进池塘的真正石头是来自拍卖系统的地理定位数据。这些来自 Vectaury 实际上无法控制的移动应用程序。该公司试图隐藏与拍卖供应商签署的合同条款，但 CNIL 指出 Vectaury“目前无法证明通过实时拍卖报价收集的数据系统地获得了知情、自由、具体和积极表达的同意”。因此，顺便说一句，我们注意到这些拍卖系统没有真正的同意链，并且所有这些数据都以某种疯狂的方式共享。这种情况最终会影响整个在线广告行业。
证明同意可能很复杂
在他的正式通知，CNIL 命令 Vectaury 清除未经充分同意而获得的数据并不再继续进行“出于广告定位目的而处理人们的地理位置数据没有法律依据”。对于来自 SDK 的数据来说，这不应该构成大问题，但对于拍卖系统来说，考虑到有时可能涉及的中介机构数量，情况就不同了。在缺乏运转良好的同意链的情况下，为 Vectaury 数据库中 4200 万用户的数据提供同意证明将非常困难。
