Un commercant peut-il enregister un numero CB

Bonjour,

je souhaiterais savoir si un commerçant en ligne (peu scrupuleux) a le droit grace un formulaire sécurisé d' enregistrer un numero de CB sur sa base de donnée et de le valider ensuite sur un terminal de paiement ou solution de paiement? De plus pas de conditions générales sur le site...

Comment dénoncer ça et à qui ?