Berne (awp/ats) - Digitec Galaxus a violé les principes de transparence et de proportionnalité dans son traitement des données de clients, estime le Préposé fédéral à la protection des données (PFPDT). L'obligation d'ouvrir un compte pour effectuer un achat est notamment dénoncée.

Pour le préposé, le fait de lier le traitement de données à l'obligation de créer un compte client viole le principe de proportionnalité, écrit-il mercredi dans un communiqué.

L'offre alternative d'une possibilité d'achat en tant qu'invité, c'est-à-dire un achat qui peut être effectué sur la plateforme en ligne sans enregistrement préalable, constitue un moyen d'aménagement proportionné, suggère le préposé. Et de préciser que Digitec Galaxus accepte cette recommandation et lui soumettra une proposition en ce sens.

Le préposé exige également de la boutique en ligne qu'elle adapte sa déclaration de protection des données de manière à ce que les informations sur les traitements de ces informations soient claires et que l'on sache quelles données sont traitées, à quelles fins et à qui elles sont communiquées.

Selon Digitec Galaxus, une nouvelle déclaration de protection des données a été introduite pendant la procédure en cours et a anticipé certaines de ces recommandations, indique le préposé.

Ce dernier recommande en particulier que la déclaration de protection ne décrive que les traitements de données qui sont vraiment effectués. Il s'agit ainsi de lutter contre le traitement des données "à titre de réserve" et d'augmenter la transparence. Digitec Galaxus rejette cette recommandation sur ce point, précise le préposé.

Préposé alerté

Le PFPDT s'est penché sur la déclaration de protection des données de Digitec Galaxus après qu'une personne concernée a attiré son attention, en mars 2020, sur le fait que les clients de la boutique devaient apparemment accepter tous les traitements de données décrits dans la déclaration pour passer une commande, explique-t-il dans son rapport final.

Une fois que Digitec Galaxus aura soumis au préposé ses propositions, ce dernier examinera si et dans quelle mesure il interviendra contre les traitements qui font l'objet de recommandations rejetées ou mises en oeuvre de manière non conforme au droit, précise-t-il dans son communiqué.

ats/vj