Demande de carte d'identité par fournisseur mail ! ?

Bonjour,
Nous avons le courrier postal de la poste concernant l'ouverture du mail de notre association en 2005.

Nous avons été victime d'un phishing vers 2013 et, en fournissant ce courrier, laposte a donné les clés pour que nous retrouvions notre mail et son contenu. La poste demandait la carte d'identité mais nous ne l'avions pas fourni.

Aujourd'hui, nous avons oublié et le mdp et la q secrète.
Nous sommes passés par le service client dont le contact est sur la page de garde du site laposte et nous avons attaché ce même courrier de 2005 en pdf

La réponse, incohérente (ceci concerne-t-il votre boite mail ? ^^) propose de suivre la procédure habituelle sur laquelle nous avons butée !
ET demande des données personnelles du président (pouvant être exploitées en marketing), et à nouveau sa carte d'identité !

La question est : ont-il (laposte) le droit de demander ces info perso, alors que le courrier (contrat) de départ ne le spécifiait pas Et que la poste a déjà fourni de quoi retrouver le mail, sans cette CI ?

Merci de votre attention.