Nexpublica prend acte de la décision de la CNIL relative à un incident survenu en 2022
Communiqué
Clichy, France, le 24 décembre 2025
La CNIL a rendu publique une décision relative à un incident technique survenu en 2022. Cet incident, limité à un nombre très restreint d’utilisateurs, avait été identifié et corrigé en quelques jours. Il n’a donné lieu à aucune exploitation malveillante. La décision porte sur un événement passé, dans le cadre de l’ancienne organisation de notre maison mère de l’époque, et aucune modification n’a été demandée par la CNIL compte tenu des correctifs déjà apportés.
Le logiciel concerné (Portail utilisateurs Public CRM version 2.1) est aujourd’hui maintenu dans un cadre de sécurité renforcé. Cette version n’est plus utilisée par nos clients.
La cybersécurité et la protection des données sont au cœur de notre engagement pour un numérique sûr et responsable. En effet, depuis notre création en 2025, nous avons bâti une organisation entièrement nouvelle, fondée sur une gouvernance exigeante, des standards de sécurité élevés et une démarche continue d’amélioration.
Nos équipes restent pleinement mobilisées pour garantir à nos clients un environnement de confiance.
Contacts :
Sylvain Fourey
DPO – Nexpublica
dataprivacy@nexpublica.com
Marion Latapy
Directrice communication – Nexpublica
marion.latapy@nexpublica.com
