La Commission nationale de l'informatique et des libertés (Cnil) a requis une amende de 1,8 million d'euros contre l'entreprise de voyages sur mesure Voyageurs du monde. Cette sanction provisoire fait suite à un contrôle mené après une cyberattaque survenue en mai 2023, durant laquelle 8 000 copies de passeports de clients ont été exposées en ligne. Lors de ses vérifications, la Cnil a identifié cinq manquements aux règles de protection des données, dont un point central : la durée excessive de conservation des informations clients.

Voyageurs du monde justifie cette pratique par la nécessité de fidéliser une clientèle aisée, avec un ticket moyen de 17 000 euros par voyage. Le directeur général, Alain Capestan, affirme que conserver les données pendant dix ans permet de maintenir une relation personnalisée, même après plusieurs années. Cependant, la Cnil juge que cette justification ne suffit pas à déroger à la règle générale de cinq ans de conservation maximale.

L'entreprise a corrigé quatre des cinq manquements relevés, mais conteste celui relatif à la durée de conservation. La décision finale de la Cnil, quant à l'amende ou à d'éventuelles mesures correctives, n'a pas encore été rendue. Ce dossier s'inscrit dans un contexte plus large de cyberattaques croissantes dans le secteur du tourisme, particulièrement vulnérable en raison de la complexité de ses chaînes de réservation et de ses nombreux partenaires.