Dans une décision adoptée avec d’autres autorités européennes de contrôle, la Cnil a sanctionné le site de vente de chaussures en ligne, Spartoo, pour manquement au RGPD.
Parmi les manquements au RGDP recensés :
- La Cnil dénonce l’enregistrement intégral et permanent des appels téléphoniques reçus par les salariés du service client. Elle juge, par conséquent, que Spartoo viole le principe de minimisation des données,
- La Cnil alerte sur les négligences dans la conservation des informations personnelles des clients Spartoo. Elle a notamment observé que la conservation des données n’était pas limitée dans le temps, que les données personnelles n’étaient pas effacées régulièrement et que la numérisation des cartes bleues était conservée pendant 6 mois et en clair.
Le site Spartoo a donc été condamné à une amende de 125 000 euros. Il a 3 mois pour se mettre en conformité au RGPD avec une astreinte de 250 euros par jours de retard.
Par Marie-Alix André pour ATurquoise
Source : Le Monde
Comments are closed.