Site web de la fédération française du tennis de table, fftt.com, propose un espace licencié afin de mettre à jour sa licence, y déposer sa photo, … Deux problèmes:

• l'espace licencié n'est pas accessible en HTTPS, les identifiants transitent donc en clair sur le réseau
• les mots de passe sont stockés en clair dans la base de données , car “mot de passe oublié” l'envoie en clair par mail (également lors de la création/renouvellement de la licence).

Signalement à la CNIL le 23 septembre 2019

Signalement au délégué RGPD de la FFTT, réponse :

Bonjour, Nous sommes au courant de tout cela. La prochaine de version de notre système d’information en cours de développement, tiendra compte de cet état de fait.

Pas de nouvelles depuis, l'espace licencié reste inaccessible en HTTPS et les mots de passe toujours stockés en clair.