Le site de petites annonces vient d'être très lourdement condamné pour « publicité mensongère » et « pratiques commerciales trompeuses » : une amende de 150 000 euros (trois fois les réquisitions du procureur), ainsi que 15 000 euros d'amende et trois mois de prison avec sursis pour le PDG, Stéphane Romanyszyn.

Il y a un peu plus d'un an, Rue89 avait enquêté sur une affaire inquiétante concernant le même site, dont les données bancaires des clients étaient librement accessibles sur Internet, en raison d'une faille.

Début 2008, pendant une période indéterminée, une partie du site Entreparticuliers.com s'était apparemment transformée en eldorado pour internautes mal intentionnés. On y trouvait des dizaines de numéros de carte bancaire, avec identité du titulaire, date d'expiration et cryptogramme de sécurité. (Voir l'illustration datant de début 2008).

Ce problème avait d'abord été évoqué par des blogueurs, dont certains semblaient avoir réussi à pénétrer le système. Sans aucune difficulté, puisque la partie du site censée être sécurisée acceptait en fait les injections SQL.

Pas de nouvelles de l'enquête, toujours en cours

Nous avions retrouvé des clients qui nous avaient confirmé avoir payé pour passer des annonces avec les coordonnées de cartes bancaires dont nous avions copie. La carte de l'un d'entre eux avait ainsi été utilisée à quatre reprises par un pirate, qui avait tenté d'acheter des produits high-tech sur deux sites différents. Heureusement pour lui, ce client du site d'annonces immobilières avait utilisé une e-Carte Bleue (à durée de validité limitée)

Une faille qui pouvait relever soit d'une négligence de la part du site, soit d'une malveillance interne.

Dès la révélation de cette affaire, et alors que la direction d'Entreparticuliers.com niait toute faille, le parquet de Nanterre avait saisi la Brigade d'enquêtes sur les fraudes aux technologies de l'information (Befti). Le 9 avril 2008, nous écrivions :

« Quarante-huit heures après le début de l'enquête de police, le parquet de Nanterre n'est pas en mesure de se prononcer sur ses premières orientations. »

Quinze mois plus tard, le parquet de Nanterre a répondu par la négative à notre demande d'informations sur les orientations de l'enquête, tout en confirmant qu'elle est toujours en cours.

Un comportement « totalement inadmissible » selon le tribunal

En attendant qu'elle aboutisse, c'est une autre enquête, cette fois pour fraude, qui vient donc de se conclure par la condamnation du site. En mai 2008, la Direction générale de la concurrence, de la consommation et de la répression des fraudes avait transmis à la justice une centaine de plaintes d'utilisateurs, qui dénonçaient des conditions de vente « opaques ».

Citée par Investir.fr, la présidente du tribunal a qualifié « le comportement de cette société » de « totalement inadmissible dans le cadre de la protection du consommateur », ajoutant que « ce n'est pas la première fois qu'Entreparticuliers.com se retrouve devant la justice » :

« Concrètement, les utilisateurs apprenaient que le service était payant une fois seulement qu'ils s'étaient enregistrés et avaient laissé leur nom, la description de leur bien et leur téléphone. Une confusion intervenait aussi sur le coût du service annoncé au téléphone, compris par certains plaignants comme s'élevant à 95 euros ou 145 euros pour six mois, alors qu'il s'agissait en fait du tarif mensuel. »

Entreparticuliers est une société cotée sur le marché Alternext de la bourse de Paris.

Augustin Scalbert