Un truc me trotte dans la tête depuis des jours et je voudrais vous le partager. C'est pas encore mature ni rien, plus une idée en l'air, mais bon, je lance la réflexion.
Ces dernières semaines, il y a eu beaucoup de fuites de DCP, cf. https://next.ink/150142/avis-sest-aussi-fait-pirater-des-donnees-personnelles-mais-egalement-bancaires/.
Les fuites proviennent essentiellement de magasins (en ligne).
Les DCP sont essentiellement des DCP courantes relatives à l'identité.
Les achats > 120 € sont consignés 10 ans sur obligation légale, cf. https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000049128617.
Ça veut dire que même si le vendeur efface tout le reste sur toi (profilage éventuel, traçage sur site web, etc.), il doit conserver tes achats et ton identité. Or, ce sont les DCP convoitées et qui fuitent. Tout repose donc sur la seule sécurisation du SI.
Le délai de conservation de 10 ans prévu par décret n'est-il pas disproportionné à la finalité ? Le seuil de 120 € déclenchant une conservation de 10 ans n'est-il pas trop bas ?
Si on le pense, PURR peut contester le décret devant le CE (procédure Alitalia).
