Entrée dans l'espace public : 28 juillet 2020
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
5 790 121 personnes concernées
5 790 121 anciens clients inactifs depuis plus de cinq ans et 25 911 675 prospects conservés sans durée définie, selon la délibération SAN-2020-003
Le 28 juillet 2020, la CNIL sanctionne Spartoo, vendeur de chaussures en ligne présent dans treize pays, d'une amende de 250 000 euros assortie d'une injonction sous astreinte. Le contrôle de mai 2018 avait relevé l'enregistrement permanent des appels du service client, avec conservation de coordonnées bancaires, l'absence de durées de conservation, des mots de passe trop simples et des copies de cartes bancaires conservées six mois en clair. Plus de trois millions d'anciens clients et près de 26 millions de prospects étaient conservés sans justification. Première sanction prononcée par la CNIL comme autorité chef de file européenne.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Contrôle de la CNIL dans les locaux de la société, quelques jours après l'entrée en vigueur du RGPD.
Amende de 250 000 euros et injonction de mise en conformité sous astreinte (délibération SAN-2020-003).
La CNIL rend la décision publique en qualité d'autorité chef de file, en coopération avec les autorités européennes concernées.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.