La Commission reproche à Cdiscount la conservation en base de données, de plusieurs milliers de compte d’anciens clients et prospects sans aucune suppression, ainsi que plus de 4 000 données bancaires associées à des cryptogrammes visuels non sécurisées. Pour Cdiscount, ce sont des pratiques isolées, mais qui restent toutefois inadmissibles.