Réclame la communication d’une pièce d’identité. 5 mois pour obtenir des informations. Données tronquées, obsolètes, datant de plusieurs années.

Nombreuses non conformités RGPD :

• pas de respect des délais de réponse
• pas de qualification des données pré-RGPD (conservation de données de 2008 et moins)
• adhésion au programme fidélité implique consentement au démarchage commercial (mail & postal)
• opt-out au lieu d’opt-in dans l’interface client
• aucune mention des transmissions à des tiers

Plainte CNIL

Spam publicitaire reçu par la Poste le 22/01/2019. Demande d’accès réalisée le 22/01/2019.

Retour de Carrefour le 24/01/2019 me demandant communication de ma carte d’identité. Refus de ma part de fournir les informations demandées, citant la position de la CNIL sur le sujet.

Relance de ma part le 28/02/2019, le délai légal d’un mois étant écoulé.

Plainte CNIL le 18/02/2019 faute de réponse dans les délais.

Réception le 21/06/2019 par la Poste de mes données personnelles, a priori après pression de la CNIL Les données sont obsolètes, non qualifiées suite au passage au RGPD (2008 et moins), et incomplètes (l’adresse postale communiquée ne correspond pas à celle du spam reçu).

Relance le 21/06/2019 par mail pour obtenir les informations manquantes

20/02/2020 : instruction toujours en cours à la CNIL

27/02/2020 : réception d’une lettre de la CNIL informant d’une relance de Carrefour sur leurs obligations légales