La Cnil a prononcé une sanction de 250.000 € à l’encontre de la société Optical Center pour sécurisation insuffisante de données clients lors des commandes passées en ligne à partir de son site internet.

En juillet 2017, la Commission nationale de l’informatique et des libertés (Cnil) a été informée de nombreuses fuites de données des clients de la société Optical Center. La Commission a en effet constaté la possibilité, en renseignant plusieurs URL dans la barre d’adresse d’un navigateur, d’accéder à de nombreuses factures de clients, contenant des données nominatives telles que de leur identité, leurs données de santé voire leur numéro de sécurité sociale. Lors d’un contrôle sur place, la société a reconnu que son site internet n’intégrait pas de fonctionnalité (...)