La DPA française (CNIL) a condamné la société Nestor à une amende de 20 000 euros. La CNIL note que la politique de confidentialité fournie lors du processus d'inscription sur le site Internet de la société ne contenait pas les informations nécessaires requises par le RGPD. En outre, le responsable du traitement a fourni des informations insuffisantes sur le traitement des données lors de l'enregistrement de l'application.