Le SCRS a illégalement conservé des données personnelles, dit la Cour fédérale