purriste
Non. Les demandes préalables d’exercice de droit sont un abus de droit de la part de la CNIL. C’est déjà reconnu dans d’autres pays, mais en France ça reste globalement la misère.
En l’état je vois un angle d’attaque de la même manière que SNCF/CNIL récemment devant le Conseil d’État.
http://www.conseil-etat.fr/fr/arianeweb/CE/decision/2025-07-31/452850
Le traitement n’est pas manifestement nécessaire à la fourniture du service, et peut se faire par d’autre moyen, dont le bon vieux ticket.
On pourrait s’aider d’une décision préalable côte APD/GBA, même si ça avait été jeté côté belge pour des motifs que le plaignant n’avait pas été très précis
https://gdprhub.eu/index.php?title=APD/GBA_(Belgium)_-_129/2023