La CNIL inflige une amende de 3 millions d’euros à Carrefour

Après plusieurs contrôles effectués entre mai et juillet 2019, la CNIL a conclu que la chaîne de supermarchés ainsi que sa filiale Carrefour banque n’avaient pas respecté plusieurs obligations prévues par le RGPD.

Selon la CNIL les informations fournies aux clients sur les sites carrefour.fr et carrefour-banque.fr concernant la protection de leurs données personnelles n’étaient pas suffisamment claires. Une absence d’informations relative au transfert des données hors de l’Union Européenne a aussi été constatée.

>> LISEZ AUSSI: Le nombre d’amendes liées au RGPD augmente en Europe

Plusieurs infractions découvertes

Lors de son audit, la Commission a découvert que les informations de plus de 28 millions de clients inactif depuis plus de 5 ans étaient conservées dans le cadre du programme de fidélité du groupe. Il s’agit d’une violation flagrante de l'article 5.1.e du RGPD.

Une autre infraction constatée par la CNIL concerne le dépôt de cookies publicitaires. La simple connexion sur le site carrefour.fr déclenchait l’enregistrement des cookies sur l’appareil de l’internaute et ceci, sans demander son accord explicite.

>> LISEZ AUSSI: Tout savoir sur le RGPD

D’après la CNIL la gestion des données par Carrefour est aussi à améliorer. De nombreuses demandes d’accès ou d’effacement d’informations personnelles par des clients ont été ignorées par le groupe.

L’audit a également constaté un lien entre le programme de fidélité des supermarchés et la carte de crédit de Carrefour Banque. Malgré le fait que l’entreprise annonce à ses clients qu’uniquement leur nom, prénom et email seront échangés entre les différentes branches, cette dernière transmet aussi l’adresse postale, le numéro de téléphone et le nombre d’enfants de ses clients.

Conclusion

De plus en plus nombreuses, les amendes reliées au non-respect du RGPD inquiètent les entreprises. HOSTEUR offre des prestations sur mesure qui vous accompagneront dans votre mise en conformité avec le nouvel règlement européen.

En savoir plus

Sources : Les numériques