La CNIL réussit à faire plier Cdiscount

Fin 2016, Cdiscount était gravement mis en cause par la CNIL (Commission Nationale Informatique et Liberté) pour une série impressionnante de manquements. L'autorité administrative indépendante avait alors adressé au site e-commerce un avertissement (un rappel à la Loi, sanction définitive qui porte par son caractère public) et une mise en demeure. La CNIL a indiqué jeudi que la procédure de mise en demeure était close, le site s'étant mis en conformité avec la Loi.

La Commission a ainsi constaté que Cdiscount :

« - [a] mis en place un système de détection automatique des commentaires excessifs et renforcé la sécurité liée à l'enregistrement des coordonnées bancaires dans sa base de données ;

• [a] a intégré des cases à cocher sur le site Internet, afin de recueillir le consentement des personnes à la conservation de leurs données bancaires et à l'envoi de prospection commerciale électronique ;

• [a] amélioré l'information des personnes concernant la collecte de leurs données personnelles;

• [a] défini des durées de conservation proportionnées des données ;

• renforcé l'information relative aux cookies et les moyens de s'opposer à leur dépôt (« tag management ») ;

• [a] déposé une demande d'autorisation auprès de la CNIL pour le traitement de lutte contre la fraude à la carte bancaire ;

• et [a] déployé une procédure de vérification quotidienne des demandes de désabonnement à des newsletters. »