Normalement ils ont dû faire les déclarations à la CNIL et préciser dans leurs CGV que les données personnelles peuvent être partagées avec des tiers. Vérifie cela et si c'est bien le cas bah ils peuvent le faire malheureusement... après c'est à nous de refuser qu'ils conservent ou traitent nos données personnelles avec le droit d'accès et modifications des données personnelles. Normalement on peut adresser une demande en ce sens et ils sont contraints de respecter ...