La Cnil pointe du doigt publiquement Cdiscount, leader du e-commerce pour avoir trop négligé la sécurité de ses données clients, laissant fuiter des données et stockant en clair les données bancaires dont le cryptogramme visuel. Depuis, Cdiscount a mis en place des mesures correctives.
Défaillances techniques
La Cnil s’est intéressée à Cdiscount à la suite de 80 plaintes reçues depuis 2015, relatives notamment à des défaillances techniques ayant entrainé la divulgation de données à des tiers non autorisés.
Des contrôles ont permis de constater que Cdiscount conserve plusieurs millions de comptes d’anciens clients et prospects, sans aucune suppression ni limitation de durée, et conserve 4000 données bancaires, associées pour certaines à des cryptogrammes visuels, de manière non sécurisée.
Numéros de cartes bancaires
La Cnil s’inquiète ainsi que Cdiscount conserve en clair dans un champ commentaire de sa base de données, les numéros de cartes bancaires de certains clients. La mise en demeure publique a pour but de sensibiliser les responsables de traitement à leurs obligations en matière de confidentialité des données personnelles collectées.
Top lectures en ce moment
-
Trois questions auxquelles les retailers doivent répondre face à l’IA agentique
-
Doctolib lance un assistant vocal de gestion des appels des patients
-
Netflix achète les studios de cinéma et le catalogue de contenus de Warner Bros.
L’actualité de la transformation
L'IA clé de nos besoins vitaux dans l'eau, l'électricité et le gaz
Marchés de l’eau : l’IA générative arrive dans les réponses aux appels d’offres des collectivités
Saur, spécialiste de la distribution d’eau potable, fait évoluer son processus de réponse aux appels d’offres des collectivités et des industriels en y injectant de l’IA géné…
Stockage de l’électricité : l’IA générative outil d’accélération clé chez Engie
Le stockage de l’électricité est un enjeu stratégique. Engie s’y attelle et mobilise pour cela l’IA générative de type RAG, c'est-à-dire basée sur le traçage des documents source. …
Nouvelle donne dans le gaz naturel : GRDF s’adapte en utilisant l’IA
GRDF, leader de la distribution du gaz naturel en France, affine sa stratégie d’IA. Il s’appuie sur des serveurs internes pour la confidentialité des données de ses clients. GRDF c…
Et vous, qu’en pensez-vous ?
Une idée, une réaction, une question ? Laissez-nous un mot ci-dessous.
Je réagis à cet article