Nazir

ALT Durées de conservation et sécurité des données personnelles Sanction de 250 000€ à l’encontre d’INFOGREFFE Les investigations : À la suite d’une plainte, la CNIL a procédé à un contrôle en ligne du site web infogreffe.fr. Les vérifications portaient notamment sur les durées de conservation définies et les mesures de sécurité. Lors des investigations, la CNIL a relevé plusieurs manquements concernant le traitement des données personnelles des utilisateurs du service. Les manquements : - Conservation des données d’utilisateurs au-delà des délais prévus. - Pas d’obligation d’utiliser un mot de passe robuste et impossibilité de saisir un mot de passe sécurisé - Transmission en clair, par courriel, des mots de passe non temporaires. - Conservation en clair des mots de passe et des questions-réponses secrètes utilisées lors de la procédure de réinitialisation des mots de passe par les utilisateurs. La CNIL a prononcé à l’encontre d’INFOGREFFE une amende de 250 000 euros rendue publique