Data : Brandalley condamné par la Cnil à 30 000 euros d’amende

L’Autorité française de contrôle en matière de protection des données personnelles, la Cnil, vient de condamner le site de vente mode et beauté Brandalley à 30 000 euros d’amende pour plusieurs infractions quant aux règles de gestion des clients.

La Cnil pointe ainsi de « nombreux manquements à la loi Informatique et Libertés », malgré une première mise en demeure. L’organisme cite une mauvaise information quant aux cookies et l’absence d'une durée limitée de conservation des données clients et prospects. Mais aussi l’absence d’autorisation de la Cnil pour des mesures de protection pouvant exclure des personnes, ainsi que pour le transfert des données vers le Maghreb. Mais surtout l’insuffisance des moyens de sécurité pris, comme l’absence de protocole « https ».

Comme l’annonçait Brandalley à la mi-juin, le site est en vente via Transaction R (Rothshild). Casino et Carrefour seraient sur les rangs, tandis que le groupe Galeries Lafayette a démenti son intérêt pour le portail. La transaction pourrait s’élever à quelque 60 millions d’euros. Lancé en 2005 sur le modèle du déstockage des collections des saisons précédentes, le site s’était finalement ouvert aux collections actuelles en 2010. Il totaliserait désormais un chiffre d’affaires de 80 millions d’euros.

Data : Brandalley condamné par la Cnil à 30 000 euros d’amende

Voir aussi