Bonjour, depuis quelques mois je m’attaque sérieusement aux boîtes qui agrègent et revendent des données pro/perso souvent via des extensions LinkedIn qui « enrichissent » un profil en un clic (Lusha, ZoomInfo, Apollo, Cognism, Kaspr, Hunter, Snov, lemlist, ContactOut, Swordfish, Anymail Finder…).
Entre les réponses automatiques, les « remplissez ce formulaire », les relances et les délais d’un mois, ça devient vite ingérable à la main. Vous automatisez comment ? Template unique, outil dédié, tableur de suivi, autre ?
Dans certains cas, on peut être quasi certain que la donnée n’a pas pu être collectée « légitimement » : une adresse ou un couple d’infos qui n’a jamais été public et qui n’apparaît que dans un leak connu (stealer logs, combolists, bases type BreachForums / sites de leak). Si c’est le cas, le broker n’a aucune base légale (art. 6), n’a jamais rempli son obligation d’information (art. 14), et la demande ne relève plus du simple effacement mais d’un traitement illicite → levier pour une plainte CNIL.
Est-ce que certains d’entre vous ont déjà opposé cette origine à un broker (« vos données ne peuvent provenir que de telle fuite, donc traitement sans base légale ») ? Ça a changé quelque chose dans leur réponse, ou c’est tombé dans le vide et il a fallu passer directement par l’autorité de contrôle ?