Thread by @aeris22

Le temps de rentrer au boulot et je vous fais un thread sur l'appel de Darty que j'ai reçu 🤣

- Oui bonjour c’est Darty, on vient concernant votre demande d’accès
On comprend votre position mais on aurait vraiment besoin de votre code postal et de vos dernières commandes pour vous répondre

- Ben oui mais non, la CNIL dit bien que pas de demande d’identité si pas de doute raisonnable.
- Oui, mais on a n’a pas de doute raisonnable, c’est juste pour nos process
🤷 🍿

- Oui, donc vous reconnaissez violer le RGPD ?
- Ah non Monsieur, nous on a un DPO et on est très regardant sur le RGPD

Le RPGD en PLS

- Nan mais vous comprenez, on a besoin de s’assurer que votre adresse mail n’est pas détenue par un tiers
- Non c’est bien la mienne
- Oui mais on veut en être sûr
- Avec des infos qui sont dispos dans ma boîte mail ? 🤔 🤷

- Oui mais non, on a juste besoin d’un peu plus d’intéraction naturelle pour savoir que c’est bien vous

- Me : cherche la notion « d’intéraction naturelle » dans le RGPD

🤷

- Vous appelez ça conforme RGPD, vous, de violer WP217 sur un mail de notification de droits RGPD ?
- Faut nous comprendre, faut nous laisser un peu de temps pour réfléchir à ce que vous nous avez dit
- WP217. De mai 2014 ? RGPD. De juin 2016 ? 6 ans, c’est encore pas assez ?

- Ah oui, comme convenu, on vous répondra en septembre
- Non, vous avez jusqu’au 17 août
- Mais c’est ce soir ! Et on est en vacances
- Je vous ai prévenu le 22 juillet que ce n’était pas recevable pour la CNIL. Je prépare une nouvelle plainte RGPD pour ce soir ?

Plot twist final : je ne leur ai jamais donné mon n° de téléphone.

1- détournement de finalité
2- s’ils l’ont piqué du dossier client, alors ça fait une preuve supplémentaire que c’est bien moi

Coucou @Darty_Officiel @Fnac, à l’aise avec le #RGPD du coup ?