Entrée dans l'espace public : 18 novembre 2020 · SIREN 672 050 085
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
amende de 2 250 000 euros ; plusieurs millions de clients inactifs du programme de fidélité concernés selon la décision relayée par le cabinet Bouchara & Associés
Le 18 novembre 2020, la formation restreinte de la CNIL a sanctionné Carrefour France d'une amende de 2 250 000 euros (délibération SAN-2020-008). L'enquête a suivi une quinzaine de plaintes déposées entre juin 2018 et avril 2019. Selon la décision relayée par le cabinet Bouchara, les données de plusieurs millions de clients inactifs étaient conservées cinq à dix ans. Des copies de pièces d'identité étaient archivées jusqu'à six ans. Des factures étaient accessibles sans authentification sur carrefour.fr. Trente-neuf cookies étaient déposés avant toute action de l'internaute. La CNIL a publié la sanction le 26 novembre.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Premières plaintes de personnes contre l'enseigne ; elles portent sur l'accès, l'effacement et la désinscription, selon Bélot Malan & Associés.
Contrôles de la CNIL entre mai et juillet 2019 : un contrôle en ligne et quatre sur sites pour Carrefour France.
Amende de 2 250 000 euros (SAN-2020-008) : conservation excessive, droits non respectés, sécurité insuffisante, cookies sans consentement.
Publication de la sanction, selon la chronologie du 41e rapport annuel de la CNIL.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.