Une entreprise donnait les données des clients de son programme de fidélité à un réseau social, la CNIL voit rouge