20/10/2016 16:31

Cdiscount lourdement sanctionné par la Cnil pour des données bancaires non sécurisées

La Commission nationale de l’informatique et des libertés (Cnil) a lourdement sanctionné la société de vente en ligne Cdiscount pour défaut de sécurité de données bancaires et l’a mise en demeure pour d’autres « manquements graves ».

Cdiscount a conservé plus de 4.000 données bancaires, associées pour certaines à des cryptogrammes visuels, de façon non sécurisée. La société a aussi gardé une base de données de plusieurs millions de comptes d’anciens clients et prospects, sans aucune suppression ni limitation de durée !

"Depuis 2015, la CNIL a reçu 80 plaintes concernant la société CDISCOUNT relatives notamment à des défaillances techniques ayant entrainé la divulgation de données à des tiers non autorisés. L’existence de multiples manquements constatés a conduit la Présidente de la CNIL à engager simultanément deux procédures : une procédure de sanction avec la désignation d’un rapporteur et une procédure de mise en demeure" explique-t-elle dans un communiqué.

Enfin, l'organisme pointe du doigt Cdiscount pour le dépôt de cookies pendant des durées pouvant aller jusqu’à 30 ans !

Pire la politique de mots de passe a été jugée "pas assez robustes".

Dans un communiqué Cdiscount se défend et indique qu’une enquête interne a « montré que ces dysfonctionnements étaient limités à un seul centre d’appels auquel il a retiré l’activité depuis plusieurs mois. Dans le même temps, des contrôles quotidiens ont été renforcés pour veiller au strict respect des règles. »

Ça peut vous interesser

Ailleurs sur le web

Vos réactions

Portrait de pilou461
21/octobre/2016 - 00h40 - depuis l'application mobile

site à éviter, service client nul problème avec un salon le fauteuil est arrivé abîmé rupture de stock il ne me l'ont pas changé

Portrait de Randy666
20/octobre/2016 - 20h56 - depuis l'application mobile

Pourquoi site à éviter??
c'est peut être normal de t'appeler pour récupérer ce que tu leuts dois non?

Portrait de chups51
20/octobre/2016 - 19h27 - depuis l'application mobile

Service client a 0,90€ la minute barrez-vous

Portrait de teji
20/octobre/2016 - 18h39

J ai acheté une console de jeu pour fils . Je les payé en 4 fois . Malheureusement un paiement a été refusé par la banque . Depuis il appelle toute les 10 min sur mon portable et sur mon fixe. Plus de 50 appels par jour.

Site a éviter

Portrait de roby54
20/octobre/2016 - 18h18

également eu des problèmes avec leur SAV; j'avais acheté un ordi portable, celui ci se figeait, image et pointeur bloqué. Après plusieurs appels au SAV qui ne donnait aucun résultat, on me mettait en attente puis s'a raccrochait. Le dernier appel passé, j'ai eu une interlocutrice qui m'a répondue, sans rire. Monsieur, prenez des cours d'informatique avant de nous contacter, et elle a raccrochée. J'ai ecris plusieurs fois on me répondait contacter le SAV

. J'ai fais réparer mon ordi à mes frais et je n'ai plus la garantie.

Portrait de spacer75018
20/octobre/2016 - 17h59 - depuis l'application mobile

C est un site de merde
Aucun service client
Cela ne M étonne pas

Portrait de carolee
20/octobre/2016 - 17h56

en effet j'ai eu personnellement sur ce site mon compte de piraté et des achats fait à mon insu et ça a pris des semaines avant un remboursement ...avec en prime les frais de port concernant les achats pratiqué sur mon compte piraté déduit du remboursement !!!