L'Autorità  francese per la protezione dei dati ha comminato un'ammenda di 250.000 € nei  confronti di Spartoo, rivenditore online di scarpe. Sulla base delle indagine  condotte il CNIL ha riscontrato la violazione del principio di minimizzazione  dei dati, in relazione alla registrazione delle telefonate dei clienti,  nonchè la violazione dell'obbligo di limitare il periodo di conservazione dei  dati: durante il controllo infatti, l'Autorità ha appurato che la società non  ha istituito alcun periodo di conservazione dei dati dei clienti e dei  potenziali clienti, nè ha cancellato regolarmente i dati personali. Non  conformità al GDPR sono state riscontrate anche per quanto concerne il sito  web, dove il CNIL ha ritenuto non coerenti le informazioni fornite attraverso  la privacy policy. Per ultimo è stato evidenziato che l'azienda avrebbe  dovuto obbligare gli utenti a utilizzare password più complesse per accedere  al proprio account.