Fuite Beauty Success — Août 2026

Effacez vos données chez Beauty Success —
5,16 millions de fiches clients revendiquées.

Demandez l'effacement maintenant. Il vous faut deux minutes, votre nom et votre email.

Gratuit Sans compte Sans carte bancaire Vous gardez la copie
Sources (détection + presse)
Cyberattaque.org · détection French Breaches · alerte Journal du Coin · vague du 21 août CNIL · recours

La fuite est revendiquée par un acteur opérant sous le pseudonyme « misere », qui affirme détenir 10 279 819 enregistrements bruts, soit 5 169 727 fiches clients uniques après déduplication. Elle s'inscrit dans une vague inédite : le même matin du 21 août 2026, cinq organisations françaises (Beauty Success, Bureau Vallée, Allobébé, Made in Bébé, Protection Civile) ont été revendiquées simultanément — plus de 12 millions de Français potentiellement exposés en une matinée.

⚖️ Demande RGPD — Articles 17 et 21
Supprimez vos données détenues par Beauty Success
Renseignez l'identité utilisée chez Beauty Success (compte en ligne ou carte de fidélité en magasin). Aucune carte bancaire, aucun compte Sheeldy nécessaire. Service entièrement gratuit.
L'adresse rattachée à votre compte ou carte de fidélité Beauty Success. C'est elle qui sera citée dans la demande.

En cliquant « Envoyer la demande », vous autorisez Sheeldy à transmettre en votre nom à la société NOVI (enseigne Beauty Success) une demande de suppression de vos données personnelles (article 17 RGPD) et d'opposition au traitement (article 21 RGPD), rédigée à la première personne comme si vous l'écriviez. Vous serez mis en copie de l'email envoyé à e-commerce@beautysuccess.fr.

Effacez vos données Beauty Success revendiquées dans la fuite d'août 2026.

Le 21 août 2026 au matin, un acteur cybercriminel opérant sous le pseudonyme « misere » a revendiqué le vol de la base clients de l'enseigne de parfumerie Beauty Success : plus de 10 millions d'enregistrements bruts, soit 5,16 millions de fiches clients uniques — nom, prénom, email et date de naissance. La revendication s'inscrit dans une vague sans précédent : cinq enseignes françaises touchées le même matin, plus de 12 millions de personnes exposées. Sheeldy envoie pour vous, gratuitement, une demande d'effacement et d'opposition au contact données personnelles de l'enseigne (société NOVI).

Section 01 — Les faits

Ce qu'on sait de la fuite Beauty Success

Le 21 août 2026, cinq organisations françaises sont revendiquées en une seule matinée sur un forum cybercriminel — du jamais-vu. Parmi elles, Beauty Success, enseigne de parfumerie et d'esthétique aux centaines de magasins, exploitée par la société NOVI. L'auteur, « misere », publie des échantillons et affirme détenir 10 279 819 enregistrements, ramenés à 5 169 727 fiches uniques après déduplication.

Fiches clients uniques
~5 160 000
Enregistrements bruts
10 279 819
Date de revendication
21 août 2026
Statut
Revendiquée

Les données revendiquées — nom, prénom, email, date de naissance — sont typiques d'un fichier de fidélité. Pas de mot de passe ni de donnée bancaire dans les échantillons publiés, mais ce quatuor suffit à alimenter des campagnes de phishing personnalisées (« votre cagnotte fidélité expire ») et vient enrichir les profils déjà constitués par les fuites précédentes.

Source de détection
Cyberattaque.org — Beauty Success : plus de 5,16 millions de fiches clients revendiquées (21 août 2026)
Section 02 — Le détail

Quelles données sont revendiquées dans la fuite ?

Le périmètre revendiqué correspond à un fichier clients/fidélité classique. Il est moins sensible qu'une fuite bancaire ou santé — mais c'est précisément ce type de fichier qui alimente le plus les campagnes de phishing de masse, car il combine identité vérifiée et canal de contact direct.

— Revendiquées

✕
Nom et prénomPersonnalisation crédible des emails frauduleux
✕
Adresse e-mailVecteur direct de phishing « fidélité » et de credential stuffing
✕
Date de naissanceRenforce l'usurpation d'identité et le contournement de questions de sécurité

— Non observées dans les échantillons

✓
Mots de passeAucun identifiant ni hash dans les revendications publiées
✓
Données bancairesAucune coordonnée bancaire dans les échantillons
Section 03 — Vos droits

Ce que Sheeldy demande, et ce que Beauty Success doit faire

Sheeldy envoie au contact données personnelles de l'enseigne une demande RGPD cumulative :

Article 17 — droit à l'effacement : un fichier de fidélité ne relève d'aucune obligation légale de conservation au-delà des pièces comptables. Beauty Success (NOVI) doit donc supprimer votre fiche client, votre historique fidélité et tout enrichissement marketing sur simple demande.

Article 21 — droit d'opposition : arrêt sans délai de toute prospection (emails promotionnels, SMS, courriers) et de tout profilage marketing. Ce droit est absolu — aucune justification recevable.

Le responsable de traitement dispose d'un mois pour répondre formellement (article 12.3 RGPD), prolongeable à trois mois sur motivation. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne. Sheeldy vous tient en copie de la demande et vous transfère automatiquement toute réponse du DPO.

Remonter au formulaire

Questions fréquentes — Fuite Beauty Success

Comment savoir si je suis concerné par la fuite Beauty Success ?
La base revendiquée compte 5,16 millions de fiches uniques — l'ordre de grandeur du fichier fidélité national de l'enseigne. Si vous avez un compte beautysuccess.fr ou une carte de fidélité prise en magasin, même ancienne, vous êtes vraisemblablement dans le périmètre. L'enseigne n'avait pas encore publié de communication officielle au moment de la rédaction de cette page.
Quelles données ont fuité exactement ?
Selon les échantillons publiés par le vendeur : nom, prénom, adresse e-mail et date de naissance. Ni mot de passe ni donnée bancaire dans les revendications. Le risque principal est le phishing personnalisé (fausses cagnottes fidélité, faux bons d'achat) et l'enrichissement de profils issus d'autres fuites.
Une carte de fidélité prise en magasin est-elle concernée ?
Oui, potentiellement : le fichier revendiqué a la taille d'un fichier fidélité national, pas d'un simple fichier e-commerce. Les cartes créées en caisse alimentent le même fichier client central que les comptes web. La demande d'effacement Sheeldy couvre l'ensemble de vos données clients chez l'enseigne, quel que soit le canal de collecte.
Sheeldy envoie-t-il vraiment la demande à Beauty Success ?
Oui. Une fois votre confirmation email validée (double opt-in obligatoire, pour vous protéger des demandes frauduleuses faites par un tiers en votre nom), Sheeldy envoie une demande rédigée à la première personne (comme si vous l'écriviez vous-même) à e-commerce@beautysuccess.fr, le point de contact données personnelles de Beauty Success. La demande invoque cumulativement les articles 17 (effacement) et 21 (opposition) du RGPD. Vous êtes mis en copie de l'envoi, et toute réponse vous est directement transmise (Reply-To configuré sur votre adresse).
Quel est le délai de réponse ?
Conformément à l'article 12.3 du RGPD, le responsable de traitement dispose d'un mois pour répondre à votre demande, prolongeable de deux mois supplémentaires sur motivation (soit trois mois au total). L'arrêt de la prospection (article 21) doit en revanche prendre effet sans délai dès réception. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne.
Le service Sheeldy est-il payant pour cette demande ?
Non, la demande de suppression de données post-fuite est entièrement gratuite. Sheeldy propose ce service en réaction directe aux fuites massives pour permettre à chacun d'exercer ses droits RGPD facilement. Aucun compte, aucune carte bancaire requise, juste votre email.
Que devient mon adresse email après cette demande ?
Sheeldy conserve votre demande pendant 3 ans dans une base isolée (pour la traçabilité juridique de l'envoi au DPO), puis la supprime automatiquement. Votre adresse n'est jamais ajoutée à une mailing list, jamais revendue, jamais utilisée pour autre chose que cette demande précise. Notre seul email vers vous : la confirmation d'envoi au DPO et la réponse éventuelle du responsable de traitement.
Mentions RGPD applicables à ce formulaire

Responsable de traitement : Sheeldy (sheeldy.com). Finalité : transmettre en votre nom à la société NOVI (enseigne Beauty Success) une demande d'effacement et d'opposition (articles 17 et 21 RGPD), rédigée à la première personne. Base légale : votre demande explicite via le formulaire (art. 6.1.a RGPD). Destinataires : Beauty Success (e-commerce@beautysuccess.fr) et, le cas échéant, la CNIL en cas de recours. Durée de conservation : 3 ans pour la trace de la demande. Vos droits sur vos données chez Sheeldy : accès, rectification, effacement, opposition — à exercer auprès de privacy@sheeldy.com. Politique complète : conditions d'utilisation.