Big Brother Awards France

Le GIE cartes bancaires

Yoy — 2013-06-20T16:58:10Z

Pour avoir sciemment laissé un système non sécurisé NFC sur nos cartes bancaires.

Le NFC, c'est la même technologie RFID que celle que vous trouvez dans le pass navigo, si vous êtes parisien, et ça ne sert pas qu'à faire biper et ouvrir les portes dans les couloirs du métro, ça enregistre aussi tout un tas d'informations. Cette technologie équipe, dès aujourd'hui, les cartes de paiement dites "sans contact" qu'on vous envoie sans vous demander votre avis au renouvellement de votre carte. Or, cette technologie n'est pas vraiment sécurisée et le GIE cartes bancaires est au courant.

Renaud Lifchitz travaille depuis plusieurs mois à prouver que le système présent dans ces cartes n'est pas du tout sécurisé. Il a d'ailleurs fait plusieurs conférences sur ce thème à PSES (en français) [1] et à HES (en anglais)[2]. Renaud n'a eu qu'à poser une carte de paiement sans contact sur son capteur usb et via un petit programme dont il a publié ici le code source [3], toutes les informations utiles à une personne malveillante s'affichent sans problème. Il a aussi créé une variante mobile, même système, ce qui pourrait transformer un tour dans le métro à l'heure de pointe en vraie chasse au trésor !

Son constat est assez surprenant, avec un simple lecteur RFID et un programme dont il a mis le code source sous licence libre, Renaud Lifchitz arrive à lire les 10 derniers paiements de la carte, le nom de son détenteur et la date de validité. De quoi faire quelques achats sur Internet sans être inquiété.

Qu'il s'agisse de médias spécialisés en sécurité informatique[4], en technologiques ou de journaux généralistes [5], l'information est passée un peu partout et il est presque impossible aujourd'hui pour le GIE cartes bancaires de ne pas être au courant. Dans le même temps, on essaie de nous les vendre, ces cartes sans contact, à grands coups de sponsoring des JO londoniens [6]. La période semble pourtant propice aux arnaques à la carte bancaire via Internet, d'après Les Echos et la BCE [7].

Renaud n'est pourtant pas le seul à s'y intéresser [8], mais les représentants du GIE, interrogés à plusieurs reprises [5], ne s'en font pas des masses alors que la CNIL s'intéresse à ce problème [9], sans trop avoir les moyens, notamment financiers, d'agir.

Au GIE, ils ont vu un peu de partout que ce qu'ils nous vendent, c'est hyper mal sécurisé mais ça ne les embête pas le moins du monde... comme s'ils voulaient nous vendre tout bientôt et plus cher une quelconque protection ou une carte sans contact seconde génération à partir de laquelle on ne pourra pas récupérer tes données.

Même à 15 mètres

En bref, on peut lire à livre ouvert, moyennant un lecteur NFC USB qui coûte quelques dizaines d'euros et un programme. Le tout tournant dans un téléphone portable. Il faute juste être proche de la victime, dans la version low cost de son hack. Par exemple dans une queue à la boulangerie. Il est ainsi très aisé de récupérer le contenu de la bande magnétique et sa tripotée de données personnelles pour faire un double de la carte : nom, prénom, âge, numéro complet de la carte bancaire, historique des transactions, etc.

Mieux, équipé de capteurs plus puissants, pas besoin d'être collé à la puce RFID. Avec un récepteur radio éloigné d'à peu près cinq mètres et relié au programme Audacity sur un ordinateur, on voit qu'au moment du bip de la puce RFID, le signal capté se dessine sur ordinateur... Selon Renaud Lifchitz, le signal est capté jusqu'à 15 mètres. La personne qui trouve un capteur bien puissant n'aura qu'à récolter vos données bancaires sagement assise à la terrasse d'un café.

En d'autres termes, le GIE cartes bancaires prend le consommateur pour une buse et qu'on lui vende un produit dont il sait que les données privées fuitent.

[1] http://lacantine.ubicast.eu/videos/permalink/518/
[2] http://www.ustream.tv/recorded/21805507
[3] https://code.google.com/p/readnfccc/source/browse/#svn%2Ftrunk%2FNFCCreditCardTool
[4] https://webcache.googleusercontent.com/search?q=cache:RM8E2I-y00cJ:actualitedu.net/2012/04/24/la-technologie-nfc-des-cartes-bancaires-pas-du-tout-securisee-dapres-un-article-de-pc-inpact/+&cd=1&hl=fr&ct=clnk&gl=fr&client=ubuntu
[5] http://www.dna.fr/edition-de-strasbourg/2012/07/25/plus-de-peur-que-de-piratage
[6] http://www.galaxy-siii.fr/galaxy-siii-paiment-nfc-paywave-visa/
[7] http://www.lesechos.fr/26/07/2012/LesEchos/21235-129-ECH_la-fraude-a-la-carte-bancaire-via-internet-se-repand--selon-la-bce.htm
[8] http://money.cnn.com/2012/07/26/technology/nfc-hack/index.htm
[9] http://www.pcinpact.com/news/70807-carte-paiement-nfc-cnil-enquete-securisation.htm
Le GIE des banques : https://fr.wikipedia.org/wiki/Groupement_des_Cartes_Bancaires_CB

Celtipharm

Yoy — 2013-06-20T16:23:25Z

Pour avoir exercé une opération de lobbying dans le but de récolter et déchiffrer les ordonnances médicales.

Celtipharm se décrit comme "spécialiste de la conception et de la vente de programmes marketing-ventes pour l'industrie pharmaceutique".

En septembre 2011, la CNIL avait autorisé la société Celtipharm à collecter auprès d'un panel de pharmacies toute une série de données sur le contenu des ordonnances (âge des patients, origine et la spécialité des médecins prescripteurs, types de mutuelles souscrites, montants remboursables, etc).

Malheureusement pour Celtipharm, la CNAM et surtout le GIE Sesame-Vitale (groupement d'organismes d'assurance maladie obligatoire et de mutuelle) refusent de mettre à disposition de cette dernière les "clefs de déchiffrement indispensables à l'analyse des flux de données chiffrées".

Voilà pourquoi Celtipharm s'est lancé, en mars dernier, dans une opération de lobbying visant le ministère de la santé.

Nos députés ont donc reçu un dossier leur expliquant en quoi une meilleure analyse statistique des ordonnances serait bénéfique en prenant appui sur les affaires du Mediator et du Diane 35. La finalité de ces analyses serait de "modéliser les comportements pour anticiper une évolution probable de l'état de santé de la population". Rien de moins inquiétant quand on connait le cœur de métier de Celtipharm: concepteur et vendeur de "programmes marketing-ventes". De telles analyses seraient de l'or pour leur clientèle comptant notamment des laboratoires pharmaceutiques.

CeltiPharm veut déchiffrer les ordonnances transmises à la Sécu

Facebook

Yoy — 2013-06-20T16:23:20Z

Pour la mise en place d'un moteur de recherche permettant des requêtes bien trop fines.

Le Graph Search sera un nouveau moteur de recherche sur Facebook, il n'est pour l'instant accessible qu'à un panel très limité d'utilisateurs anglophones.

Ce moteur, bien que recoupant seulement les données normalement accessibles par l'utilisateur (dans le bon respect des paramètres de sécurité de chacun), est extrêmement dangereux au vu de la précision des filtrages possibles.

Tom Scott, un britannique ayant eu accès à la version bêta du moteur, a réalisé une compilation des recherches [1] qu'il a été capable de réaliser et qui ont retourné des résultats:

– "Les hommes musulmans habitant à Téhéran intéressés par les hommes"
– "Les mères de personnes catholiques habitant en Italie et aimant la marque Durex"
– "Les mères de personnes juives aimant le bacon"
– "Les conjoints mariés qui aiment Ashley Madison (site de rencontre extra-conjugal)"
– "Les personnes mariées qui aiment les prostituées"
– "Les femmes vivant dans le coin, intéressées par les hommes et qui aiment se saouler"

[1] actualfacebookgraphsearches tumblr
Les résultats « dérangeants » de Graph Search, le nouvel outil de recherche sur Facebook
http://www.pcinpact.com/news/77906-graph-search-requetes-preferees-facebook-et-celles-oubliees.htm

La RATP

Yoy — 2013-06-20T16:20:28Z

Nominée pour sa tentative de mettre en place un service de reconnaissance faciale.

On nous a signalé, dans le courant du mois de mai 2013, l'appel d'offre lancé par la RATP et concernant un système de reconnaissance faciale à partir des images de vidéosurveillance, soi-disant pour filmer les contrevenants.

Sur le site d'appel à compétences pacte PME[1], se trouvait alors l'appel d'offre au titre sans appel "RATP - Reconnaissance faciale". Le cahier des charges[2] précise "« L'objectif de ce projet est l'étude d'un nouveau concept de péage de transport public, sans barrière anti-fraude, capable d'une détection automatique du voyageur, en entrée et en sortie, sans ou avec présentation d'un objet communiquant »"

Plus besoin de contrôleurs pour sanctionner les vilains méchants qui ne paient pas, on les aura directement via caméra... Sauf qu'au passage, on filmera tout le monde et qu'en soi, cela représente une atteinte aux libertés publiques. Accessoirement, donc, on saura aussi les heures de déplacement de tous les utilisateurs du réseau de métros parisiens, avec qui ils se déplacent, quand et où ils prennent le métro, qui ils rencontrent dans les couloirs...

Autre extrait du cahier des charges : « Pour cela, nous souhaitons proposer le développement d'un système de péage à base de reconnaissance faciale permettant d'identifier le voyageur à l'entrée et à la sortie du réseau. » Non seulement on aura la face du fraudeur mais les pouvoirs publics pourront le retrouver, lui et accessoirement sa famille, aller taper à sa porte, lui donner une amende et même l'arrêter puisque notre société orwellienne n'est plus à ça près.

Le rédacteur du cahier des charges, dans un élan presque sympa (presque, hein....), nous donne toutefois les clés pour échapper à ce système de reconnaissance : « Le voyageur n'est pas identifié en tant que personne (tête tournée, camouflage, ...) ».

L'information est reprise par Numérama[3] et PCiNpact[4] et le 22 mai, les documents sont retirés sans plus de précision des pages où ils se trouvaient. L'appel d'offre est pourtant toujours disponible dans la page en cache[1] et le cahier des charges[2] a été téléchargé sur plusieurs serveurs et mis à disposition par les internautes. L'information s'est répandue sur les réseaux sociaux et beaucoup de parisiens s'indignaient.

Contacté par la direction de la communication de la RATP, PCiNpact[5] rapporte « Effectivement, la RATP avait lancé un appel à compétences, mais il s'agissait d'une initiative non validée par la hiérarchie. Cette démarche ne correspond pas du tout à la déontologie de l'entreprise. C‘est une initiative venant d'un bureau interne. On a du coup abandonné ce projet qui est retiré de pactePME.org (...) en clair, c'est une erreur ».

L'initiative n'aurait pas été validée par la hiérarchie. Pourtant, les appels d'offres, dans les entreprises de cette taille, sont relus, avalisés, par des juristes dont c'est la principale activité... Par ailleurs, bien étranger, aussi que la hiérarchie ne valide pas, tout simplement, les appels d'offres engageant des budgets d'importance comme celui-ci. Politis nous rappelle que ce dossier n'est pas un cas isolé[6],il y a déjà eu des précédents ailleurs qu'à la RATP.

Autre zone d'ombre, la RATP se justifie en évoquant un projet R&D, arguant que la reconnaissance faciale n'est pas dans sa philosophie. Toutefois, des caméras sont en service partout dans les couloirs du métro.

[1] Appel d'offre "RATP - Reconnaissance faciale"
[2] CAHIER DES SPECIFICATIONS FONCTIONNELLES ET TECHNIQUES (CSFT)
[3] La RATP envisage le péage par reconnaissance faciale
[4] Biométrie : la RATP veut faire payer à la face pour supprimer les queues
[5] La RATP abandonne son projet de péage par reconnaissance faciale
[6] La RATP a l'imaginaire… sécuritaire

Les Google Glass

Yoy — 2013-06-20T16:20:23Z

Pour permettre de filmer/photographier/enregistrer tout partout tout le temps.

Récompensées par le magazine américain "Time Magazine" comme "meilleure invention de l'année 2012"[1], ces lunettes à réalité augmentée se composent entre autres d'une batterie, un appareil photo/caméra, 1 haut-parleur, 2 microphones et une antenne WiFi.

Au simple ordre vocal "prendre une photo" les lunettes s'exécutent. Idem pour filmer. Nous pensons qu'il s'agit là d'un objet qui pourrait porter atteinte aux libertés publiques puisqu'il donne la possibilité, partout, tout le temps, d'enregistrer via microphone des conversations, de filmer et de photographier en toute situation.

"si dans le bus que vous prenez, parmi les 50 personnes présentes, un voyageur filme les autres avec ses lunettes Google ? Cette vidéo sera enregistrée sur les serveurs de Google (le fameux cloud), non pas pour quelques jours comme c'est le cas avec les caméras de surveillance qui vous filment dans la rue, mais pour l'éternité. Cette vidéo peut être rendue publique sur Internet (par exemple YouTube) visible de tous." [2] Cette vidéo sera ensuite la propriété de Google, qui, rappelons le, maîtrise déjà la reconnaissance faciale dans Picasa et dans Google Images. On peut aller plus loin, ce système d'identification pourrait permettre à terme, de savoir qui fréquente quel lieu à quel moment et avec qui... De là à lier ces informations avec les sites Internet consultés via Google lorsque vous prépariez le rendez-vous. On saura tout de la nature de cette rencontre. [3]

D'autres possibilités sont envisagées, comme celle d'une revente de ces enregistrements à des entreprises de marketing, comme Google le fait déjà avec vos historiques de recherche, afin de vous transmettre de la publicité ciblée. Question aussi sur la possible réquisition de ces images auprès de Google par les services de police ?

Enfin, les Google Glass posent une question sur la possibilité qu'aura chacun, avec cet outil, de devenir une partie de big brother. On ne sera plus épié par un pouvoir, une hiérarchie, mais chacun se fera acteur de ce nouveau mode de surveillance, un mix entre coveillance et sousveillance.

[1] Best Inventions of the Year 2012: Google glass
[2] Les lunettes Google feront-elles de votre vie un enfer ?
[3] The Google Glass feature no one is talking about
[4] Attention, Google te voit !

Conforama, Ikea, Castorama et Elior

Yoy — 2013-06-20T16:18:56Z

Pour le flicage, plus ou moins inventif, de leurs salariés.

Conforama

En mars 2012, des syndicats ont découvert, dans un des magasins de l'enseigne, un tableau exposé à la vue de tous les salariés et représentant les performances de chacun d'eux (chose interdite par la loi informatique et libertés) mais également un smiley avec une balle dans la tête pour tous les salariés jugés trop peu compétitifs. La direction a bien entendu fait retirer le document incriminé et affirme qu'il s'agissait d'une initiative personel de la part d'un responsable. Aujourd'hui ce responsable est toujours en poste.

Par la suite, en juillet 2012, un fichier nominatif et illégal des salariés d'un magasin Conforama a été découvert. Les salariés y étaient classés par code couleur avec, si possible, une mention concernant leur appartenance à des syndicats.

Quelques exemples:

« rouge à surveiller - soldat à sortir »
« orange foncé - trop mou - augmentation 2013 refusée »
« passé orange - Revendicatif... A sortir au plus vite »
« bon élément... Attention veillez à aucune déformation par X [X étant un délégué syndical, ndlr] »
« Bon soldat - laborieux »
« pas réactif »
« mauvais vendeur - ne fait rien - RF [rouge foncé, selon les syndicats, ndlr] CGT »

Bien sûr les directeurs de magasins avaient alors l'interdiction de divulguer l'existance de tel fichier aux employés ou a qui que ce soit, le caractère subjectif, stigmatisant voir insultant des informations y étant décrite le rendant totalement illégal.

Cette méthode de classement est issu d'une technique de management auquel les directeurs de magasins Conforama étaient formé entre 2006 et au moin 2009. Selon la direction de Conforama, ces derniers ne sont plus censé utiliser cette méthode de management mais qu'il est possible que certains aient du mal à s'en détacher.

Conforama, le pays où les salariés rebelles sont fichés
Envoyé spécial diffusé le 28 février 2013

Ikea

Février 2012: Un mail intitulé "Objet : accord STIC", entre le directeur de la gestion du risque pour Ikea France et le responsable de la société Sûreté International, pose le deal : 80 euros par consultation du controversé fichier police STIC (Système de Traitement des Infractions Constatées) regroupant les informations sur les auteurs d'infractions interpellés, les victimes, les témoins... Dans ce cas le flicage ne concernerait pas uniquement les salariés, suite à un "litige commercial", une cliente aurait en effet fait l'objet d'une minutieuse enquête personnelle.

Ikea aurait fliqué ses salariés

Castorama

Début 2012: Du côté de Casto on est un peu plus créatif, on va un peu plus loin en engageant un enquêteur d'une société externe (la SPIPIC - société d'investigation et de protection industrielle et commerciale). Suite une "démarque inconnue anormalement élevée" sur le site de Villenave d'Ornon, ce dernier s'est fait passer pour un des salariés pendant presque 4 mois (de décembre 2011 à mars 2012) avec la ferme intention de dénicher les possibles voleurs. Le contenu du rapport d'activité de cette taupe décrit ses méthodes de travail: s'immisçant au sein des salariés, il va purement et simplement les inciter au vol: "Tout ce qui est petit, je me débrouille, mais là il faut qu'on fasse un coup tous les deux". [1] Méthodes clairement illégales que Castorama nie avoir commanditée. Selon la direction l'audit «avait pour but de vérifier la fiabilité des procédures internes et d'identifier les éventuels dysfonctionnements dans les contrôles» mais qu' «en aucun cas il n'avait pour objectif de s'intéresser à la vie privée des collaborateurs ni à la qualité du travail fourni». Rappelons qu'en 2008 le directeur du Castorama d'Antibes avait utilisé la même méthode qu'Ikea pour récupérer, par l'intermédiaire d'un flic véreux, des informations confidentielles, extraites du fichier policier STIC, sur les antécédents judiciaires d'un de ses agents de sécurité. [2]

[1] Castorama accusé à son tour de surveiller ses salariés
[2] Après l'affaire Ikea, un directeur de Castorama sur la sellette
Révélations: à Castorama, une taupe a bien été infiltrée parmi les salariés

Elior

Mars 2013: La chaine de cafétéria Mychef, une filiale italienne du groupe français de restauration collective Elior oblige ses employés, composant les équipes de nuit, à porter un gps à la ceinture. Le dispositif sonne après 90 secondes d'immobilité de l'employé ce qui exerce une pression constante sur ces derniers travaillant avec la peur de déclencher l'arrivée de la sécurité. La direction évoque un nombre important de braquages à mains armées sur ces établissements mais selon le père d'une des salariés il n'y a eu aucune attaque récemment. Ce dernier dénonce l'exploitation dont est victime le personnel: tâches non prévues par le contrat de travail, heures supplémentaires non payées, horaires de nuit systématiques. De son côté, Elior affirme que ce système a été validé par les syndicats, inquiets pour la sécurité des salariés.

Elior impose le port du bracelet électronique chez une filiale en Italie

I&E Consultants et la Commission du débat public

2010-05-06T15:31:28Z

I&E Consultants et la CNDP (Commission nationale du débat public) sont accusés d'avoir constitué une liste de photos des opposants aux nano-techs , ce afin de les empêcher d'accéder aux débats publics organisés par eux. Ces pseudos débats étaient destinés à tester l'acceptabilité" des ces technologies à risque par le public.

Ce sont les opposants qui le disent mais ils en fournissent une preuve irréfutable : un dossier oublié dans la salle de débat à Marseille, contenant des photos en couleur des militants anti-nanotechs [1]. Voilà qui contredit Jean Bergougnoux, président de la CNDP-Nanos, qui affirmait dans l'Express [2] : "La salle est ouverte à tous, c'est un débat public, mais le préfet peut décider d'en interdire l'accès à des éléments connus comme perturbateurs. La Commission n'a rien à voir là-dedans".

I&E Consultants est un familier des marchés ministériels, déjà nominé aux BBA. C'est ce cabinet qui avait remporté en 2009 les appels d'offres des ministères de l'Education Nationale et de l'Enseignement supérieur pour deux contrats annuels de veille sur internet, visant, entre autres le signalement temps réel des critiques et des sites lanceurs d'alerte et opposants [3].

[1] Lire sur le site nanomonde.org : http://www.nanomonde.org/Perdu-de-r....

[2] Lire http://www.lexpress.fr/actualite/sc...

[3] Rue 89 : http://www.rue89.com/2008/11/09/edu....

Auchan et sa banque Accord

2010-05-06T15:31:20Z

La Banque Accord, filiale du Groupe Auchan, expérimente dans quelques supermarchés un nouveau dispositif de paiement permettant aux clients d'être identifier et de régler leurs achats grâce au réseau veineux du doigt. Bien que les cartes à puce et leur code rendent ce genre de dispositif totalement inutile, Accord a obtenu l'autorisation de la CNIL pour tester le système pendant six mois.

Pour la CNIL, l'utilisation de cette technologie est "proportionnée et conforme aux préconisations en matière de biométrie. Le réseau veineux est considéré, en l'état de la technologie, comme une biométrie "sans trace", c'est-à-dire non susceptible d'être captée à l'insu de la personne". Le projet ne prévoit certes pour le moment pas de base centralisée de données biométriques (le gabarit du réseau veineux estconservé sur la carte bancaire du client) et ne recourir qu'aux volontaires. Mais le danger, si la base était ultérieurement centralisée, est d'autoriser la constitution d'une base d'empreintes individuelles gigantesque (à la hauteur de la clientèle des Auchan et filiales), un vrai trésor au seul bénéfice d'Auchan.

Le dispositif, une fois de plus, éduque les consommateurs à s'identifier sans sourciller. Et il pourrait également donner l'idée à quelques prêts-à-tout de couper des doigts pour s'offrir un chariot plein. Même si le doigt une fois coupé ne peut plus servir de sésame.

– http://www.cnil.fr/la-cnil/actu-cni...
– http://www.01net.com/editorial/5148...

Alcatel Shanghaï Bell

2010-05-06T15:31:02Z

Dans une contribution sur son blog en date du 25 mars, le journaliste Paul Moreira, auteur d'un documentaire sur la présence d'Alcatel en Birmanie [1], explique ce qu'il a découvert :

« Officiellement, effectivement, Alcatel n'a aucun projet en cours au Myanmar-Birmanie (…) mais j'ai pu découvrir par moi même les bureaux d'Alcatel-Shangai-Bell, bien cachés au 5ème étage de l'Hôtel Sedona (Rangoon), sans doute l'un des établissements les plus fliqués dans la très orwellienne Birmanie (…) Dans les locaux, il n'y avait que des chinois. De temps en temps des ingénieurs français venaient mais le gros des travaux était assuré par les chinois d'Alcatel Shangai Bell, filiale à 50,1% du groupe français mais de fait aux mains des chinois. Ceux-ci étaient en train de bâtir un réseau de télécommunications. De la technologie franco-américaine aux mains des chinois et remise aux militaires birmans. What a beautiful world…

(...) « Mais j'avais le sentiment d'avoir mis le nez dans un de ces deals faustiens de la mondialisation. Je veux faire du business avec la Chine, l'un des plus grands marchés mondiaux, et pour cela, je suis prêt à quelques petites concessions. Presque rien. Jusqu'au jour, où je découvre que j'ai fait gonfler mon chiffre d'affaires mais j'y ai laissé une partie de mon âme et de mes valeurs.

Alcatel a donc offert le nec plus ultra de la technologie française aux chinois.
Dont les fameux mouchards. Presque chaque jour, des bloggeurs birmans prennent des dizaines d'années de prison pour des « crimes de la pensée ».
Et les Chinois mettent sur pied les télécommunications des militaires birmans.
Quand on lui demande ce qu'il en pense de la dictature birmane, le porte parole d'Alcatel répond pareil que celui de Total : « Je n'ai pas à vous communiquer d'opinion personnelle, je vous parle en tant que porte parole d'une entreprise ».
Je me demande bien ce que Winston Smith aurait dit de tout ça ?... »

– Résumé de l'affaire : Filtrage Internet : Alcatel-Lucent dément toute connexion avec la junte birmane
– Articles de Bakchich et du Monde.

[1] Voir un extrait de 3mn sur http://numerolambda.wordpress.com/2....

Les Caisses d'Epargne

2010-05-06T15:26:58Z

Les Caisses d'Épargne ont elles aussi leurs moutons noirs. Certaines agences se piquent d'envoyer à leurs clients, glissé dans l'enveloppe du relevé de compte mensuel, des questions pour le moins indiscrètes : des détails sur leur profession et revenus, dernières fiches de paie, mais aussi nombre d'enfants, nom, prénom. Et pour inciter à répondre dans les 10 jours, elle ordonne ou fait miroiter un « tirage au sort pour gagner cinq séjours gourmands » dans un château !

Réaction choquée et vexée de Janine dans Le Monde : « Quand même ils me connaissent ! J'ai mon compte à la Caisse d'épargne depuis 1988, un Livret A depuis ma naissance. Et mon mari et moi, on est des bons clients. On n'a jamais été fichés. On a toujours payé la maison. C'est indiscret".

Pour l'UFC Que Choisir, qui est assaillie de plaintes, « il y a un réel problème et la vigilance est de mise ». D'autant, souligne l'article du Monde, que « certaines banques pratiquent ostensiblement le mélange des genres, profitant d'une démarche à but réglementaire pour recueillir des informations de nature commerciale et alimenter leurs fichiers. ». L'Association française des usagers des banques (AFUB) menace d'une action contre « les contrôles bancaires abusifs », redoutant un fichage des mauvais clients.

– Le Monde du 18 mars 2010 "L'intrusion des banques dans
la vie privée inquiète", reproduit sur ce site : http://www.newsoftomorrow.org/spip.....