La Cnil épingle la société Fnac Direct
La Commission nationale de l'informatique et des libertés reproche à la filiale de la Fnac spécialisée dans le commerce électronique des "manquements dans la conservation des données bancaires" de ses clients.
La Commission nationale de l'informatique et des libertés (Cnil) a annoncé vendredi avoir adressé un avertissement à la société Fnac Direct, filiale de la Fnac spécialisée dans le commerce électronique, en raison de "manquements dans la conservation des données bancaires" de ses clients.
"Les données bancaires communiquées par des clients lors d'un achat sur internet sont des données sensibles dont la conservation par le commerçant doit répondre à un certain nombre de règles strictes", rappelle la Cnil sur son site.
La conservation de ces données "ne peut se faire qu'avec le consentement préalable des clients pour une durée limitée et doit présenter un haut niveau de sécurité", ajoute-t-elle. Or, la commission dit avoir constaté des "manquements" lors de contrôles menés en février dernier chez Fnac Direct, société exploitant le site fnac.com.
Il est notamment "apparu que cette société conservait dans une même base, en clair, le nom du titulaire de la carte bancaire utilisée pour effectuer une transaction sur son site, la date de validité de cette carte, parfois le cryptogramme visuel et, dans un format insuffisamment sécurisé, le numéro de la carte", précise la commission. "Lors du contrôle, cette base comprenait les données relatives à plusieurs millions de cartes bancaires en cours de validité ou dont la durée de validité avait expiré, sans qu'elle n'ait fait l'objet de purge ou d'archivage", ajoute-t-elle.
La commission reconnaît que "les conditions de sécurité retenues n'ont pas porté préjudice aux clients", mais estime qu'"elles étaient insuffisantes au regard de la sensibilité des données". "Dans un contexte de développement du commerce en ligne", la Cnil se dit "susceptible d'opérer d'autres contrôles dans ce secteur, afin de s'assurer du respect des droits des consommateurs".
"Les données bancaires communiquées par des clients lors d'un achat sur internet sont des données sensibles dont la conservation par le commerçant doit répondre à un certain nombre de règles strictes", rappelle la Cnil sur son site.
La conservation de ces données "ne peut se faire qu'avec le consentement préalable des clients pour une durée limitée et doit présenter un haut niveau de sécurité", ajoute-t-elle. Or, la commission dit avoir constaté des "manquements" lors de contrôles menés en février dernier chez Fnac Direct, société exploitant le site fnac.com.
Il est notamment "apparu que cette société conservait dans une même base, en clair, le nom du titulaire de la carte bancaire utilisée pour effectuer une transaction sur son site, la date de validité de cette carte, parfois le cryptogramme visuel et, dans un format insuffisamment sécurisé, le numéro de la carte", précise la commission. "Lors du contrôle, cette base comprenait les données relatives à plusieurs millions de cartes bancaires en cours de validité ou dont la durée de validité avait expiré, sans qu'elle n'ait fait l'objet de purge ou d'archivage", ajoute-t-elle.
La commission reconnaît que "les conditions de sécurité retenues n'ont pas porté préjudice aux clients", mais estime qu'"elles étaient insuffisantes au regard de la sensibilité des données". "Dans un contexte de développement du commerce en ligne", la Cnil se dit "susceptible d'opérer d'autres contrôles dans ce secteur, afin de s'assurer du respect des droits des consommateurs".
Les dernières
actualités
Abonnez-vous à Livres Hebdo
- Accès illimité au site
- LH Meilleures Ventes, tous les indicateurs métiers
- LH le Magazine, le mensuel
- LH Spécial, le thématique
- Les bibliographies : Livres du Mois et Livres de la Semaine
Également disponibles sur notre boutique :
Numéros à l'unité, hors-séries, annuaire et planisphère.
