La banque en ligne Boursorama a été mise en demeure par la Cnil pour avoir demandé à certains clients leur identifiant et mot de passe du site gouvernemental des impôts, a appris jeudi l'AFP de sources concordantes, confirmant une information du média spécialisé Next INpact.
« Nous avons bien l'intention de nous y conformer », a réagi auprès de l'AFP Xavier Prin, responsable communication de la banque, indiquant avoir reçu la mise en demeure de la Cnil en août. Le gendarme français de la vie privée a pour sa part confirmé la procédure mais sans fournir plus de détail, la mise en demeure n'étant pas publique.
Pour obtenir un prêt à la consommation plus rapidement, Boursorama proposait depuis juin 2022 à ses clients n'ayant pas domicilié leurs revenus chez elle de lui fournir directement l'identifiant et le mot de passe de leurs comptes sur le site des impôts.
Crédit conso : cette astuce de Boursorama pour vous prêter de l'argent plus facilement
En allant chercher les informations dont elle a besoin à la source, la banque gagne du temps, notamment sur la vérification car elle n'a pas à s'assurer de l'authenticité du document, a expliqué M. Prin. Mais cette possibilité restait optionnelle et se faisait dans l'environnement sécurisé du site internet, a-t-il précisé. « Pour nous, on respecte nos obligations de protection, de minimisation (seules les données nécessaires sont collectées, avant d'être détruites, NDLR) et de sécurité », a-t-il fait valoir.
Cette mise en demeure intervient dans un contexte où il est sans arrêt rappelé à chaque internaute de ne jamais donner ses mots de passe à qui que ce soit, rappelle le site Next INpact.
