Utilisation abusive de ma CB par cdiscount

Bonjour,
Je souhaiterai connaître votre avis sur mon problème et savoir ce qu’il est possible de faire:

En avril j’ai effectué une commande sur le site marchand Cdiscount payé par CB
La commande ayant dépassé le délai de livraison de plus de 1 semaine, j’ai contacter le service client qui n’étais pas capable de trouver la commande. Ils ont donc relancé une nouvelle commande.

Au final j’ai reçu les 2 colis, Cdiscount m’a donc demandé d’en renvoyer un via leur procédure, ce que j’ai donc fait.

Or plus de 1 mois plus tard le service recouvrement me contact et me demande de régler la 2ème commande car il ne l’ont pas reçu.
Je conteste donc mais je n’ai plus la preuve de dépôt (je pensais que cela était réglé).

Après plus de 40 appels appel ces derniers moi sans possibilité de les arrêter, en ce début septembre je reçois un mail disant que mon dossier a été soldé. Je me dis donc enfin le problème est clôturé, sauf qu’ils ont utilisé ma CB utilisée au mois d’avril pour régler.
Sachant que dans mon espace client je n’ai aucunes CB enregistré (je les efface au fur et à mesure)

Cela veut donc dire que Cdiscount garde en mémoire mes coordonnées bancaires meme si j’e les supprime et en plus de cela les utilise.

J’ai déjà contacté ma banque pour faire opposition, je dois aller déposer une plainte au commissariat pour déclencher l’assurance fraude.

Pensez vous que cela est légal ?
Que puis-je faire ?

Merci d’avance de votre aide