Bienvenue sur Smartphone France Android Edition
Actuellement, 70 visiteurs en ligne
Vous utilisez un bloqueur de publicités ? Félicitations :)
Actualités du monde Android

Retour au sommaire du site

  Cdiscount avertissement et mise en demeure de la part de la CNIL
 Publié le 19/10/2016 à 18:00 - 13 commentaires ...

Alors que nous vous relations récemment notre mésaventure avec la société Cdiscount, une affaire malheureusement toujours pas terminée, c'est au tour de la célèbre CNIL, le gendarme de nos vies privées numériques, de montrer son mécontentement envers cette société. La formation restreinte de la CNIL a prononcé un avertissement public à l’encontre de la société CDISCOUNT en raison de manquements graves portant notamment sur la sécurité des données. Par ailleurs, la Présidente de la CNIL a mis en demeure la société pour de nombreux autres manquements constatés lors de contrôles.

Depuis 2015, la CNIL a reçu 80 plaintes concernant la société CDISCOUNT relatives notamment à des défaillances techniques ayant entrainé la divulgation de données à des tiers non autorisés. Elle a ainsi procédé à plusieurs missions de contrôle, entre février et mars 2016, auprès de cette société dont l’activité principale est la vente de produits aux particuliers sur Internet. Ces contrôles avaient pour objet de vérifier la conformité des traitements mis en œuvre par la société aux dispositions de la loi Informatique et Libertés, en particulier ceux relatifs aux données des clients et des prospects. L’existence de multiples manquements constatés a conduit la Présidente de la CNIL à engager simultanément deux procédures : une procédure de sanction avec la désignation d’un rapporteur et une procédure de mise en demeure.

Les contrôles ont notamment permis de constater des manquements suivants :
- la conservation en base de données de plusieurs millions de comptes d’anciens clients et prospects, sans aucune suppression ni limitation de durée,
- la conservation de plus de 4 000 données bancaires, associées pour certaines à des cryptogrammes visuels, de manière non sécurisée.

En raison de la particulière gravité des manquements constatés, la Présidente a décidé d’engager une procédure de sanction en désignant un rapporteur. En charge de statuer sur ces manquements, la formation restreinte de la CNIL a relevé que la société :
- n’a pas mis en œuvre de moyens suffisants pour assurer la sécurité et la confidentialité des données personnelles de ses clients en conservant en clair dans un champ commentaire de sa base de données, lesdits numéros de cartes bancaires ;
- a conservé les données de ses anciens clients et prospects pendant une durée excessive.

La formation restreinte de la CNIL a décidé de prononcer un avertissement public à l’encontre de la société CDISCOUNT. Si depuis, la société a mis en place des mesures correctives, cette sanction publique est néanmoins justifiée en raison de la nature et du nombre de données en cause. Elle permet aussi de sensibiliser les responsables de traitement à leurs obligations en matière de confidentialité des données personnelles collectées.

Les contrôles ont révélé d’autres manquements à la loi tels que :
- la mise en œuvre d’un traitement de lutte contre la fraude à la carte bancaire sans autorisation de la CNIL ;
- la présence de commentaires non pertinents dans sa base de données, tels que « client a une maladie cardiaque, client raciste… » ;
- l’enregistrement des coordonnées bancaires de clients lors d’appels reçus par la société ;
- l’absence d’information des utilisateurs du site quant au traitement de leurs données ;
- l’absence de consentement des personnes à la conservation de leurs données bancaires et à l’envoi de prospection commerciale électronique ;
- le dépôt de cookie sans finalité déterminée, sans information des personnes quant à leurs droits et pour des durées excessives (30 ans) ;
- le défaut de politique de mots de passe suffisamment robustes.

La Présidente a estimé qu’un certain nombre de mesures correctives devraient être engagées par la société. Elle lui a donc adressé une mise en demeure de se conformer à la loi, dans un délai de trois mois, renouvelable une fois. Il a été décidé de rendre publique cette mise en demeure notamment en raison de la quantité des manquements constatés (10 au total) et du volume potentiel de personnes concernées, le site internet « www.cdiscount.com » indiquant compter environ 2 millions de visiteurs et 85.000 ventes par jour.

La CNIL rappelle que cette mise en demeure n'est pas une sanction. En effet, aucune suite ne sera donnée à cette procédure si la société se conforme à la loi dans le délai imparti. Dans ce cas, la clôture de la procédure fera également l'objet d'une publicité.

Source de l'information : Commission Nationale de l'Informatique et des Libertés ...


 19/10/2016 19:46:23 - Ledolley
Grave!!! Je dis choquée. Perso j'aurais pas donné de délais. Vu le nombre de manquements, j'aurais sanctionné de suite.
C'est un sacré retour de bâton par rapport à tous les problèmes dénoncés lors d'un précédent article.

Publié via l'application Smartphone France pour Android ou Windows/Windows Phone ...
 19/10/2016 19:48:35 - Christophe - Le Webmaster ...
Avec une telle mise en demeure on peut constater au moins une chose : Les problèmes ne sont pas une erreur, il s'agit de leur manière d'être. Pour moi j'espère récupérer rapidement mes 450 Euros !
 19/10/2016 19:58:38 - LogPhone
Ah oui quand même....

HS : Dans l'appli WP8.1, j'ignore comment j'ai fait, mais j'ai rapetissi (vous me comprenez) la police de caractère. Comment peut-on faire pour l'agrandir/la remettre normale ? Merci !

Publié via l'application Smartphone France pour Android ou Windows/Windows Phone ...
 19/10/2016 20:32:16 - Ledolley
Je re commente dans le bon article.

Quand je commande sur un certain site, je suis obligée de redonner mes coordonnées bancaires car ils ne les conservent pas. Quand je leur ai posé la question ils m'ont répondu qu'ils n'avaient pas le droit de les conserver.

Publié via l'application Smartphone France pour Android ou Windows/Windows Phone ...
 20/10/2016 10:26:19 - driunepmaf
@LogPhone : Je crois que c'est propre à cet article (qui est plus long que la moyenne). J'ai aussi une police de caractères plus petite mais uniquement pour cet article.

Publié via l'application Smartphone France pour Android ou Windows/Windows Phone ...
 20/10/2016 10:33:21 - Christophe - Le Webmaster ...
@LogPhone, @driunepmaf : C'est vrai c'est un truc que j'avais un peu oublié. Afin de contrer une limitation du système j'ai été obligé de réduire la taille de la police lors de l'affichage des longs articles. Si je ne fais pas ça, l'article ne s'affiche pas en entier.

Publié via l'application Smartphone France pour Android ou Windows/Windows Phone ...
 20/10/2016 11:28:09 - Ledolley
@Christophe - Le Webmaster ... : Ça doit être pour cela que l'appli plante à chaque fois que j'ouvre cet article et pas les autres.

Publié via l'application Smartphone France pour Android ou Windows/Windows Phone ...
 20/10/2016 11:42:59 - Christophe - Le Webmaster ...
@Ledolley : Quel article ? Celui là où tu écrit ce commentaire ? Je n'observe pas le moindre plantage de mon côté.
 20/10/2016 11:50:18 - Ledolley
@Christophe - Le Webmaster ... : Oui celui là. Je suis obligée de passer par les autres articles pour l'ouvrir

Publié via l'application Smartphone France pour Android ou Windows/Windows Phone ...
 20/10/2016 12:24:40 - Christophe - Le Webmaster ...
@Ledolley : Je note le problème pour le moment car personne d'autre ne m'a remonté ce souci.
 20/10/2016 12:26:17 - Ledolley
@Christophe - Le Webmaster ... : Ok mais il n'y a vraiment aucun souci pour les autres articles.

Publié via l'application Smartphone France pour Android ou Windows/Windows Phone ...
 22/10/2016 17:11:48 - Christophe - Le Webmaster ...
Etant honnête concernant "mon problème", je tiens tout de même à remercier Cdiscount pour leur remboursement même si cet achat est définitivement la dernière commande que j'aurais fait chez eux. Je n'ai pas que ça à faire à régler des problèmes à cause de leur manque totale d'organisation !

Publié via l'application Smartphone France pour Android ou Windows/Windows Phone ...
 24/10/2016 19:48:02 - driunepmaf
@Christophe - Le Webmaster ... : Je n'ai pour ma part aucun plantage de l'application de mon côté. (Windows phone 8.1)

Publié via l'application Smartphone France pour Android ou Windows/Windows Phone ...

Dorénavant pour publier des commentaires il faut posséder un compte sur le Forum du site et s'authentifier

Créer un compte sur le forum du site

S'authentifier sur le site avec son compte personnel




Retour à la page principale du site