Ton message m’a intrigué comme je suis loin de Nanterre, je n’avais pas essayé de m’inscrire.

J’ai donc recherché la justification que donne ce site pour la collecte des noms et prénoms.

Alors, déjà, leur page de privacy policy n’est pas en français, ce qui contrevient manifestement à l’obligation d’information du RGPD. Une information en anglais sur un domaine juridique ne permet pas à l’utilisateur de comprendre à coup sûr.

De plus, leur justifications me semblent bancales :

The GDPR requires us to tell you about the legal ground we’re relying on to process any Personal Data about you. The legal grounds for us processing your Personal Data for the purposes set out in Section 4 above will typically be because:

you provided your consent;

it is necessary for our contractual relationship;

the processing is necessary for us to comply with our legal or regulatory obligations; and/or

the processing is in our legitimate interest as an event organizing and ticketing platform (for example, to protect the security and integrity of our systems and to provide you with customer service, etc.).

Le consentement ne peut être retenu car on ne peut pas s’inscrire sans fournir son nom.

La nécessité contractuelle n’est pas non plus applicable : un pseudo doit suffire.
Surtout que comme ces informations vont à l’organisateur, il devient possible d’associer le pseudo Next INpact au nom réel de la personne. Ça craint fortement. De plus, on n’a aucune information sur les traitements que fera l’équipe organisatrice de ces données personnelles.

Les obligations légales, je ne voit pas ce qu’elles peuvent être ici.

L’intérêt légitime (qui est rarement retenu par les CNIL diverses) ne s’applique pas ici non plus.

Donc, pour moi, aucune justification légitime du traitement des données personnelles pour l’organisation de cet évènement.

Donc sur toute la ligne d’avoir choisi cette plateforme et encore plus d’associer le pseudo à l’identité réelle de l’utilisateur du site Next INpact. Un moindre mal aurait été de ne pas collecter le pseudo.

Pour finir, Next INpact ne collecte pas les noms et prénoms lors d’un abonnement, sauf peut-être si tu veux une facture à ton nom.

Édit : ça la fout mal pour un site qui était une référence du droit du numérique. Je dis était, parce qu’il n’est plus que l’ombre de lui-même sur ce sujet.