Un contrôle CNIL ne permet pas nécessairement à la société controlée de se retourner contre son prestataire, cédant des données personnelles en cause, pour obtenir le remboursement des factures payées.  Cession de données personnelles non conformes  La société Sfam exerce une activité de courtage en assurance et commercialise des produits principalement dans les métiers de