Ce courtier de données non enregistré détient 54 millions de numéros de téléphone mobile : l’amende de Californie n’effacera pas le vôtre

septembre 22, 2026

L’entreprise détient une base de données de plus de 200 millions de contacts professionnels et 54 millions de numéros de mobiles américains, le tout utilisé pour la publicité ciblée et ce que l’industrie appelle des « inférences liées au changement de carrière »: un suivi en temps réel des Américains qui changent d’emploi. L’amende, infligée le 1er septembre 2026, constitue la huitième série d’actions d’application CPPA contre des courtiers opérant hors du système d’enregistrement de l’État. Elle comble une lacune procédurale. Elle ne comble pas le flux qui a placé vos données dans la base dès le départ.

Ce que CalPrivacy vient réellement de faire

CalPrivacy a publié son action le 1er septembre 2026. L’infraction est restreinte: SalesIntel n’a pas réussi à s’enregistrer auprès du Registre des courtiers de données de Californie avant la date limite requise de 2025, une obligation légale qui permet aux résidents de l’État de repérer chaque courtier détenant leurs informations et de déposer une unique demande de suppression via la Plateforme de Demande de Suppression et de Désinscription (DROP).

L’amende de 36 400 dollars s’accompagne d’une remédiation obligatoire. SalesIntel doit publier publiquement des métriques sur les droits à la vie privée, se connecter à DROP et traiter toute demande de suppression future via cette plateforme. « Cette activité d’application continue montre que CalPrivacy prend au sérieux le manquement à s’enregistrer avant le délai », a déclaré le directeur exécutif Tom Kemp. Le responsable de l’application, Michael Macko, a ajouté que « ces récentes actions d’application servent de rappels pour vérifier si vous avez mené une activité de courtier de données et si vous étiez correctement enregistré ».

Ce que la société détient réellement sur les Américains

La communication publique de SalesIntel décrit son ensemble de données sans détour: plus de 200 millions de contacts professionnels, 54 millions de numéros de mobiles américains, et des signaux comportementaux indiquant lorsqu’une personne change d’emploi, obtient une promotion ou change d’industrie. Les inférences liées au changement de carrière sont des données dérivées qui n’apparaissent jamais sous une forme que vous avez remplie. Elles sont déduites à partir de l’activité sur LinkedIn, des domaines d’emails professionnels, et des traces que vous laissez sur les sites d’emploi, puis emballées et vendues à des annonceurs qui veulent atteindre les personnes à des moments de transition.

Pourquoi l’amende ne vous efface pas de la base de données

La violation d’enregistrement et la collecte de données sous-jacente constituent deux problèmes distincts. Un courtier enregistré est celui que la Californie connaît, pas celui qui détient moins de vos données. Même après que SalesIntel ait complété son raccordement à DROP, les 54 millions de numéros mobiles déjà présents dans la base restent là, à moins que les Américains individuellement ne déposent des demandes de suppression séparées, une par une, courtier par courtier, parmi les quelque 500 courtiers enregistrés en Californie, en plus de tous ceux qui ne sont toujours pas enregistrés.

Les non-Californiens n’ont pas d’équivalent sur lequel s’appuyer. Le mécanisme DROP est un droit d’État. Si vous vivez au Texas, dans l’Ohio ou en Floride, cette action d’application ne change pratiquement rien à ce que SalesIntel ou n’importe quel autre courtier détiennent sur vous.

Où NordVPN s’insère dans la réalité des courtiers de données

Un VPN ne peut pas effacer des enregistrements qui se trouvent déjà dans la base d’un courtier. En revanche, il peut réduire la quantité de nouvelles données qui alimentent ce flux et vous avertir lorsque ce qui existe circule sur les marchés criminels. NordVPN masque votre adresse IP sur chaque site que vous visitez, ce qui coupe le signal de géolocalisation que les courtiers utilisent pour associer vos habitudes de navigation à votre identité physique. Threat Protection Pro, inclus dans les niveaux supérieurs, bloque activement les traceurs et les balises publicitaires qui transmettent discrètement votre activité aux systèmes d’agrégation des courtiers.

La fonctionnalité qui compte le plus ici est le Moniteur du Web Sombre (Dark Web Monitor). Il scrute les forums criminels et les journaux de vol pour vos identifiants et vous alerte dès leur apparition. Lorsque le jeu de données d’un courtier est exposé ou revendu, ce qui arrive régulièrement, cet avertissement précoce est souvent le seul signal que vous obtenez avant que la vague de hameçonnage ne débute. NordVPN figure en tête des guides sur les meilleurs VPN pour cette combinaison.

NordVPN Basic à 3,49 $ par mois

Le plan Basic de NordVPN est disponible à 3,49 $/mois, ce qui équivaut à 94,23 $ facturés en une seule fois pour 27 mois de service (24 mois + 3 mois gratuits). Il s’agit d’une réduction de 69 % par rapport au tarif standard, avec un renouvellement annuel à 139,08 $/an, résiliable à tout moment. Le plan couvre jusqu’à 10 appareils avec des applications pour Windows, macOS, Linux, iOS, Android, des navigateurs et une installation sur routeur. Threat Protection Pro et Dark Web Monitor se placent dans les niveaux Avancé et Ultra.

Chaque plan bénéficie d’une garantie de remboursement de 30 jours, remboursée via l’assistance par chat ouverte 24/7 en 5 à 10 jours ouvrables. Cela vous donne un mois complet pour installer les applications, surveiller les alertes et vérifier si la couverture vous convient avant la fin de la période de remboursement.

Gandi Shah

Entrepreneur franco-indien basé à Paris, je suis passionné par l’informatique et l’écosystème technologique depuis de nombreuses années. À travers Le Bar de Gandi, je partage mes analyses, mes découvertes d’outils et mon regard sur les innovations qui façonnent le monde numérique. Mon objectif est simple : expliquer la tech de manière claire et mettre en lumière les tendances qui comptent vraiment.