Relations clients : mise en demeure de la société BOULANGER pour commentaires excessifs

A la suite d’une plainte faisant état d’éventuels commentaires relatifs aux clients de la société BOULANGER, la CNIL a effectué un contrôle sur place auprès de la société, ainsi que des constatations en ligne sur le site internet boulanger.com. Ces vérifications ont permis de relever plusieurs manquements à la loi Informatique et Libertés. En particulier, les fichiers de la société comportaient de nombreux commentaires excessifs sur ses clients, comme par exemple « n’a pas de cerveau », « cliente avec problème cardiaque », « client alcoolique » ou encore des propos insultants. Si le recours à l'utilisation de zones de commentaires libres n'est pas interdit dans la mesure où il permet un suivi des dossiers de clients, les informations renseignées doivent être objectives et en relation avec la prestation commerciale. Elles ne doivent pas porter atteinte à l'image de la personne. Il appartient aux sociétés qui disposent de fichiers clients comprenant de telles zones de commentaires de prendre toutes les mesures pour que leurs salariés respectent effectivement ces règles. La Présidente de la CNIL a ainsi décidé de mettre en demeure la société BOULANGER de se conformer à la loi dans un délai de 3 mois, en prenant les mesures nécessaires afin que ses fichiers ne contiennent plus de commentaires excessifs, par exemple en mettant en place un système de détection automatique du type filtre. Cette mise en demeure est rendue publique afin d’appeler notamment l’attention des entreprises sur la nécessité de ne pas enregistrer de commentaires excessifs dans leurs fichiers clients. La CNIL rappelle que cette mise en demeure n'est pas une sanction. En effet, aucune suite ne sera donnée à cette procédure si la société se conforme à la loi dans le délai imparti. Dans ce cas, la clôture de la procédure fera également l'objet d'une publicité. Si la société BOULANGER ne se conforme pas à cette mise en demeure dans le délai imparti, la Présidente pourra désigner un rapporteur qui, le cas échéant, pourra établir un rapport proposant à la formation restreinte de la CNIL, chargée de sanctionner les manquements à la loi Informatique et Libertés, de prononcer une sanction à l’égard de la société.