La Sergic condamnée pour avoir exposé les données de ses locataires en ligne

La Sergic, la société immobilière, syndic de copropriétés, dont le siège est à Wasquehal, est condamnée par la CNIL.

La Commission Nationale Informatique et Libertés lui inflige une amende de 400.000€ pour avoir insuffisamment protégé les données des utilisateurs de son site web et mis en œuvre des modalités de conservation des données inappropriées.

La société avait mis plus de 6 mois à corriger cette faille, exposant ses clients à de possibles piratages.

C'est d'ailleurs l'un des clients de la Sergic qui a averti la CNIL. Il s'était rendu compte que depuis son espace personnel, en modifiant légèrement l'adresse html, il avait accès aux données personnelles d'autres utilisateurs du site.

Avertie en août 2018, la CNIL a procédé à un contrôle en ligne du site internet au mois de septembre et a constaté en effet que les documents transmis à la Sergic par ses clients n'étaient pas protégés. N'importe qui connaissant l'astuce avait accès ces documents pourtant confidentiels, sans authentification préalable. Par exemple des copies de cartes d’identité, de cartes Vitale, d’avis d’imposition, d’attestations délivrées par la caisse d’allocations familiales, de jugements de divorce, de relevés de compte ou encore d’identité bancaire.

Par ailleurs la CNIL a constaté une irrégularité dans la conservation des données.

Selon la loi, la durée de conservation des données dans les fichiers informatiques doit être limitée, raisonnablement en fonction de leur utilité. Or celles des locataires étaient conservées sans aucune limitation de durée, y-compris lorsqu'un candidat à la location a trouvé son logement.

La CNIL inflige une sanction de 400.000€ à la Sergic et rend publique cette décision, compte tenu de la gravité de ces manquements.

Téléchargez gratuitement l'application Contact FM sur  et