La société n'avait pas informé la personne concernée dans un délai d'un mois (ou jusqu'à trois mois si une raison du retard est donnée) des mesures prises à la suite de la demande de suppression des données.