Il y a plusieurs raisons, au vu du fonctionnement des sites de la Primaire Populaire, de vouloir saisir la CNIL
Comme nous le dévoilons sur cette page, la Primaire Populaire n'est pas gérée par un parti ou un mouvement politique mais par deux associations ("Primaire Populaire" et "2022 ou jamais" toutes deux situées à Marseille). Le propriétaire du nom de domaine internet n'est pas l'une de ces associations mais une entité dénommée "Le Pont" et située à Paris à une adresse de locations de locaux commerciaux dont les propriétaires sont directement liés au créateur et porte-parole de la Primaire Populaire Samuel Grzybowski.
Le site internet récolte des données personnelles sensibles telles que l'adresse postale, le numéro de téléphone et même la carte bancaire des personnes souhaitant participer au vote. Le numéro de téléphone et le numéro de CB étant forcément conservés puisqu'ils servent à vérifier que deux personnes au plus s'inscrivent en utilisant les mêmes numéros.
Le propriétaire du domaine étant une entité inconnue qui ne semble pas être une personne physique et qui n'est aucune des associations se disant responsables de l'opération "Primaire Populaire", on est en droit de se poser des questions quant à la gestion réelle des données personnelles recueillies.
Le fonctionnement de la Primaire Populaire se fait sur deux sites web associés :
https://primairepopulaire.fr/ et https://primaire-populaire.neovote.com/
Le second étant un sous-domaine installé par la plateforme de vote électronique https://www.neovote.com/
L'un et l'autre étant intimement liés notamment par leur base de données d'utilisateurs, la politique de confidentialité du premier site doit tenir compte des données récoltées sur le second site, surtout lorsqu'il s'agit d'une donnée aussi sensible que le numéro de votre carte bancaire.
C'est peut-être un détail mais le site ne mentionne pas le fait que votre numéro de CB sera demandé, ni par le site lui-même, ni par un site tiers.
Nous pouvons faire bouger la CNIL si nous sommes nombreux et nombreuses à la contacter à propos de la Primaire Populaire et en mettant en avant le fait suivant :
- Est-il normal et nécessaire que cette association qui n'est pas un parti politique se permette de prendre l'empreinte de ma carte bancaire a des fins d'organiser un vote qui n'a rien d'officiel comme par exemple le vote des primaires du PS ou de LR ?
Nous avons contacté la CNIL par téléphone qui, comme première réponse, nous a dit qu'il n'était pas pertinent de demander une CB alors que le vote est gratuit (contrairement aux primaires des partis politiques qui sont, elles, payantes)
Normalement, une empreinte CB ne doit pas débiter de l'argent sur votre compte bancaire mais nous avons des témoignages de personnes qui disent avoir été débitées de la somme symbolique de 1€
Si au bout de 7 jours votre compte n'est pas recrédité, il vous faut absolument contacter d'abord les responsables du site de la Primaire Populaire puis, sans réponse de leur part, utiliser le formulaire de plainte de la CNIL (une plainte ne peut être déposée qu'après avoir contacté le site ou se sont déroulés les faits incriminés.)