La CNIL a décidé de publier l'avertissement contre CDiscount pour manquements graves sur la sécurité des données. Elle le met en demeure pour les autres manquements.
La CNIL a reçu 80 plaintes depuis 2015 concernant des défaillances techniques ayant entrainé la divulgation de données à des tiers non autorisés chez CDiscount. Elle a procédé à des contrôles chez l'e-marchand de Casino en février-mars. La vérification de la conformité des traitements chez CDiscount est devenue une procédure de sanction et de mise en demeure.
Côté sanction, les contrôles ont constaté :
