Revente de fichiers clients : ce que votre opérateur ou votre banque vous cache

Vous venez de déménager, de changer de fournisseur d'accès à Internet ou d'ouvrir un nouveau compte bancaire. Tout s'est bien passé. Pourtant, quelques semaines plus tard, votre téléphone commence à sonner. On vous démarche pour des assurances habitation, des alarmes de sécurité ou des abonnements à des magazines. Vous vous posez alors une question légitime : mon opérateur ou ma banque a-t-il vendu mes coordonnées ? Ce que leurs commerciaux "oublient" souvent de vous préciser lors de la signature du contrat, c'est la manière dont vos informations vont alimenter un vaste marché de la donnée.

Le piège des "petits caractères" et des CGV

Lors de la souscription à un nouveau forfait mobile ou à un service bancaire, le conseiller vous demande de cocher rapidement une case pour "accepter les Conditions Générales de Vente". Personne ne lit ces dizaines de pages de jargon juridique. C'est exactement là que le piège se referme. Cachée au milieu de ces textes indigestes se trouve presque systématiquement une clause concernant "le partage de données avec des partenaires commerciaux". En signant le contrat, vous avez donné votre accord légal pour que votre banque, votre assurance ou votre opérateur transfère votre profil (nom, âge, adresse, téléphone, situation familiale) à des sociétés tierces.

Qui sont vraiment ces "partenaires commerciaux" ?

Le terme "partenaire" a un côté rassurant. On imagine que notre banque va simplement partager notre dossier avec sa propre filiale d'assurance. La réalité est bien plus vaste et opaque. Dans l'industrie de la donnée, ces "partenaires" sont très souvent des courtiers en données (les Data Brokers). Ces entreprises de l'ombre achètent d'immenses fichiers clients aux opérateurs téléphoniques, aux fournisseurs d'énergie ou aux enseignes de grande distribution. Leur métier ? Croiser les informations. Ils savent que si vous venez de souscrire un abonnement Internet à une nouvelle adresse, vous avez déménagé. Votre profil devient alors une cible de choix, revendu à prix d'or à des réseaux de démarchage spécialisés dans les alarmes, les cuisines ou les panneaux solaires.

L'effet cascade : quand votre numéro échappe à tout contrôle

Le problème majeur de cette revente "légale", c'est qu'elle crée un effet cascade impossible à arrêter à mains nues. Votre opérateur transfère vos données à un courtier A. Ce courtier A loue votre numéro à une agence de marketing B. Cette agence B confie votre dossier à un centre d'appels C situé à l'autre bout du monde. Lorsque ce centre d'appels vous harcèle à l'heure du dîner, vous avez beau leur crier de vous rayer de leurs listes, le mal est fait. Votre numéro est déjà dans les serveurs du courtier A, prêt à être revendu à l'infini le mois suivant.

Le labyrinthe pour dire "non" à la revente

Vous décidez de réagir et vous allez décocher la fameuse case "partage avec les partenaires" sur l'espace client de votre opérateur. C'est un excellent premier réflexe, mais il arrive trop tard. Décocher cette case aujourd'hui empêche l'opérateur de revendre vos données à l'avenir. Mais cela n'efface pas vos données des ordinateurs des courtiers à qui elles ont déjà été vendues. Pour stopper le harcèlement, le RGPD exige que vous contactiez un par un tous les courtiers pour faire valoir votre droit à l'effacement (Article 17). Concrètement : vous devez demander à votre opérateur la liste de tous ses partenaires, trouver leurs adresses juridiques, et envoyer des dizaines de lettres de mise en demeure.