Le groupe grenoblois Spartoo écope d’une amende de 250 000 euros pour « manquements » au RGPD

Voilà qui va sonner chez un certain nombre d’entreprises comme une alerte….

Depuis la mise en place de la RGPD (Réglement Général sur la Protection des Données) qui encadre la protection des données personnelles, peu d’entreprises ont été verbalisées.

Apparemment ce n’est plus le cas.

Pour preuve, la Cnil vient de condamner l’enseigne de vente de chaussures en ligne Spartoo qui est basée à Grenoble den s’acquitter d’une amende de 250 000 euros.

Une sanction lourde, pour l’exemple ? L’enseigne de vente en ligne de chaussures a enfreint plusieurs points de cette réglementation européenne, référence en matière de protection des données informatiques, selon la Commission nationale de l’informatique et des libertés (Cnil).

A la suite de ses investigations menées avec plusieurs autorités de contrôle européennes, la Cnil a noté quatre manquements survenus dans plusieurs pays de l’Union européenne. « L’enregistrement intégral et permanent des appels téléphoniques reçus par les salariés du service client est excessif », de même que « l’enregistrement et la conservation des coordonnées bancaires des clients, communiquées lorsque les commandes sont passées par téléphone », selon le gendarme français des données personnelles.

La Cnil épingle aussi « la conservation pendant plusieurs années d’un nombre très important de données » de plusieurs milliers de clients ainsi que celles des prospects. Et concernant la sécurité des données, il est reproché à Spartoo de ne pas avoir imposé aux utilisateurs l’utilisation de mots de passe plus robustes.

« Dans le cadre de la lutte contre la fraude, la conservation pendant six mois et en clair des numérisations de la carte bancaire utilisée lors d’une commande ne permet pas de garantir la sécurité des données bancaires des clients », ajoute la Cnil.

Outre l’amende, Spartoo dispose d’un délai de trois mois pour mettre son site en conformité avec le RGPD… sous astreinte de 250 euros par jour de retard.

Et vous dans votre entreprise, êtes-vous totalement en phase avec la RGPD..?