En réaction, notamment, à de nombreuses plaintes enregistrées tout au long de l'année 2015, la Cnil a procédé, il y a quelques mois, à une salve de contrôles auprès de la société Cdiscount. Le gendarme de la vie privée et du traitement des données sur le Net n'a pas été déçu : il a constaté "de nombreux manquements", dont un grave défaut de sécurité. Parmi les nombreux reproches de la Cnil, plusieurs portent sur le traitement des données bancaires. Il faut dire que le marchand s'est illustré, entre autres, par "l'enregistrement des coordonnées bancaires de clients lors d'appels reçus par la société", "l'absence de consentement des personnes à la conservation de leurs données bancaires" et "la mise en œuvre d'un traitement de lutte contre la fraude à la carte bancaire sans autorisation de la Cnil". Toutefois, le plus gros problème se situe au niveau de la sécurité : lors de son contrôle, le gendarme a constaté que les numéros de cartes bancaires en question étaient conservés "en clair dans un champ commentaire de [la] base de données". En pratique, "plus de 4 000 données bancaires, associées pour certaines à des cryptogrammes visuels" étaient ainsi stockées "de manière non sécurisée" par Cdiscount.