TENDANCES
Comparateur
- AUTO
KultureGeek Internet Cdiscount mis en demeure par la CNIL pour une sécurité bancale des données de ses utilisateurs
Cdiscount mis en demeure par la CNIL pour une sécurité bancale des données de ses utilisateurs
Cdiscount s’est fait taper sur les doigts par la Commission nationale de l’informatique et des libertés (CNIL) aujourd’hui. Le commerçant en ligne, appartenant à Casino, est critiqué sur de nombreux manquements concernant la sécurité des données de ses utilisateurs.
Dans le détail, la CNIL explique que Cdiscount a divulgué les données de certains clients à des tiers sans aucune autorisation. Parmi les manquements constatés, il y a :
- la conservation en base de données de plusieurs millions de comptes d’anciens clients et prospects, sans aucune suppression ni limitation de durée
- la conservation de plus de 4 000 données bancaires, associées pour certaines à des cryptogrammes visuels, de manière non sécurisée
La CNIL ajoute que Cdiscount n’a pas mis en œuvre de moyens suffisants pour assurer la sécurité et la confidentialité des données personnelles de ses clients en conservant en clair dans un champ commentaire de sa base de données les numéros de cartes bancaires en question. De plus, le commerçant en ligne a conservé les données de ses anciens clients et prospects pendant une durée excessive.
Cdiscount a donc été mis en demeure par la CNIL. Le site doit se conformer à la loi d’ici trois mois. Voici les autres manquements précisés dans un communiqué :
- la mise en œuvre d’un traitement de lutte contre la fraude à la carte bancaire sans autorisation de la CNIL
- la présence de commentaires non pertinents dans sa base de données, tels que « client a une maladie cardiaque, client raciste… »
- l’enregistrement des coordonnées bancaires de clients lors d’appels reçus par la société
- l’absence d’information des utilisateurs du site quant au traitement de leurs données
- l’absence de consentement des personnes à la conservation de leurs données bancaires et à l’envoi de prospection commerciale électronique
- le dépôt de cookie sans finalité déterminée, sans information des personnes quant à leurs droits et pour des durées excessives (30 ans)
- le défaut de politique de mots de passe suffisamment robustes
Un commentaire pour cet article :
Les derniers articles
[CES 2026] Le robot humanoïde Alex sait interagir sans être contrôlé par un opérateur
Au CES 2026 de Las Vegas, les démonstrations spectaculaires ne manquent pas, mais certaines marquent encore davantage les esprits. C’est le...
Déploiement 4G et 5G : les données des opérateurs pour décembre 2025
L’Agence nationale des fréquences (ANFR) partage les données concernant le déploiement de la 4G et de la 5G par les...
Grok : X (Twitter) limite la génération d’images aux abonnés payants après les deepfakes sexuels
Face au tollé mondial provoqué par les dérives de son intelligence artificielle, xAI vient de restreindre les capacités de...
Samsung suspend le projet de commercialisation de son robot domestique Ballie
Dévoilé pour la première fois il y a six ans, le robot sphérique Ballie incarnait l’une des visions les plus ambitieuses...
[CES 2026] La batterie solide va (enfin) révolutionner l’autonomie des véhicules électriques
Verge Motorcycles a créé la sensation lors du CES 2026 en dévoilant une version expérimentale de sa moto électrique TS...
Les bons plans live 24h/24
Apple MacBook Pro (2021) 14" gris sideral (M1 Pro 10 coeurs GPU 16 coeurs, SSD 1 To, 16 Go RAM)
Philips Hue White Ambiance, ampoule LED connectée flamme E14, compatible Bluetooth, fonctionne avec Alexa, Google Assistant et Apple Homekit
ASUS ROG -STRIX-LC-RX6900XT-T16G-GAMING AMD Radeon RX 6900 XT 16 Go GDDR6 Carte graphique Noir/Argent
Smartphone SAMSUNG Galaxy S25+ Gris 256Go
Jeu It Takes Two sur Xbox One et Xbox Series X
Blackview BL8800 Pro 5G 8GB/128GB Green
Jeu Injustice 2 sur Xbox One
FIFA 23 Standard Edition XBOX ONE | Français + FIFA 23 : 2800 FIFA Points - Xbox One/Series X-S - Code jeu à télécharger
Jeu The Dark Pictures Anthology : House of Ashes sur PS5
Philips Hue White and Color Ambiance, ampoule LED connectée E27, Equivalent 75W, 1100 lumen, compatible Bluetooth, fonctionne avec Alexa, Google Assistant et Apple Homekit, ancienne génération
[#Soldes] Les promos High-Tech du 8 janvier
EG Pulse
Musique
DayCost Pro - Personal Finance
Finance
Histoires Interactives
Jeux
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Diapason Pro
Musique
Personne n'y comprend rien
Documentaire
Another End
Romance
Ernest Cole, photographe
Documentaire
La Malédiction : L'Origine/ La Malédiction - Collection de 2 films
Horreur
Lettres d'Iwo Jima
Drame
Ghost Rider
Horreur
Chute libre
Drame
Alien 3
Science-fi et fantasy
Ce site qui se targue d’avoir des millions de visites sur son site, n’a strictement rien à faire de payer une amande, il continuera à garder nos données personnels et bancaires.