Digitec Galaxus épinglé pour son traitement des données

Digitec Galaxus a violé les principes de transparence et de proportionnalité dans son traitement des données de clients, estime le Préposé fédéral à la protection des données (PFPDT). L'obligation d'ouvrir un compte pour effectuer un achat est notamment dénoncée.

L'obligation de créer un compte sur la plateforme de Digitec Galaxus pour pouvoir effectuer un achat a notamment été pointée du doigt par le Préposé fédéral à la protection des données (archives). © KEYSTONE/GAETAN BALLY

Pour le préposé, l'offre alternative d'une possibilité d’achat en tant qu'invité, c'est-à-dire un achat qui peut être effectué sur la plateforme en ligne sans enregistrement préalable, constitue un moyen d'aménagement proportionné du traitement des données, écrit-il mercredi dans un communiqué. Et de préciser que Digitec Galaxus accepte cette recommandation et lui soumettra une proposition en ce sens.

Le préposé exige également de la boutique en ligne qu'elle adapte sa déclaration de protection des données de manière à ce que les informations sur les traitements de données soient claires et que l'on sache quelles données sont traitées, à quelles fins et à qui elles sont communiquées.

ATS
...