Fuite Bureau Vallée — Août 2026

Effacez vos données chez Bureau Vallée —
4,82 millions de fiches clients revendiquées.

Demandez l'effacement maintenant. Il vous faut deux minutes, votre nom et votre email.

Gratuit Sans compte Sans carte bancaire Vous gardez la copie
Sources (détection + presse)
French Breaches · alerte 4,82 M Journal du Coin · vague du 21 août BourseInside · analyse risques CNIL · recours

La fuite est revendiquée par l'acteur « misere » : 13 725 669 enregistrements bruts, soit 4 819 927 fiches clients uniques après déduplication. Elle s'inscrit dans la vague du 21 août 2026 (cinq organisations françaises revendiquées le même matin, dont Beauty Success). À noter : Bureau Vallée avait déjà été touchée en 2026 par un incident plus limité (~56 000 fiches). Aucune communication officielle de l'enseigne au moment de la rédaction.

⚖️ Demande RGPD — Articles 17 et 21
Supprimez vos données détenues par Bureau Vallée
Renseignez l'identité utilisée chez Bureau Vallée (compte en ligne, carte de fidélité, compte professionnel). Aucune carte bancaire, aucun compte Sheeldy nécessaire. Service entièrement gratuit.
L'adresse rattachée à votre compte ou carte de fidélité Bureau Vallée. C'est elle qui sera citée dans la demande.

En cliquant « Envoyer la demande », vous autorisez Sheeldy à transmettre en votre nom à la société Bureau Vallée une demande de suppression de vos données personnelles (article 17 RGPD) et d'opposition au traitement (article 21 RGPD), rédigée à la première personne comme si vous l'écriviez. Vous serez mis en copie de l'email envoyé à rgpd@bureau-vallee.com.

Effacez vos données Bureau Vallée revendiquées dans la fuite d'août 2026.

Le 21 août 2026 au matin, l'acteur cybercriminel « misere » a revendiqué le vol de la base clients de Bureau Vallée, enseigne de papeterie et fournitures de bureau : 13,7 millions d'enregistrements bruts, soit 4,82 millions de fiches clients uniques — nom, email, téléphone, adresse et données professionnelles. La revendication s'inscrit dans une vague sans précédent : cinq enseignes françaises touchées le même matin, plus de 12 millions de personnes exposées. Sheeldy envoie pour vous, gratuitement, une demande d'effacement et d'opposition au contact RGPD de l'enseigne.

Section 01 — Les faits

Ce qu'on sait de la fuite Bureau Vallée

Le 21 août 2026, cinq organisations françaises sont revendiquées en une seule matinée sur un forum cybercriminel. Parmi elles, Bureau Vallée : l'auteur publie des échantillons et affirme détenir 13 725 669 enregistrements, ramenés à 4 819 927 fiches uniques après déduplication — nom, email, téléphone, adresse et données professionnelles.

Fiches clients uniques
~4 820 000
Enregistrements bruts
13 725 669
Date de revendication
21 août 2026
Statut
Revendiquée

Particularité de ce fichier : Bureau Vallée sert massivement les professionnels et petites entreprises. Les fiches revendiquées incluent des données professionnelles — un terrain idéal pour la fraude au faux fournisseur ou au faux support (« votre commande de fournitures est bloquée, régularisez ici »). Un incident plus limité (~56 000 fiches) avait déjà touché l'enseigne plus tôt en 2026.

Source de détection
French Breaches — Bureau Vallée : près de 4,82 millions de fiches clients revendiquées (21 août 2026)
Section 02 — Le détail

Quelles données sont revendiquées dans la fuite ?

Le périmètre revendiqué est plus large que celui d'un simple fichier de fidélité : adresses postales, téléphones et données professionnelles s'ajoutent à l'identité, ce qui ouvre la voie au démarchage frauduleux ciblé — y compris sur le terrain professionnel.

— Revendiquées

✕
Nom et prénomPersonnalisation crédible des messages frauduleux
✕
Adresse e-mail et numéro de téléphoneVecteurs directs de phishing, smishing et démarchage frauduleux
✕
Adresse postaleCourriers d'arnaque crédibles, ciblage géographique
✕
Données professionnellesFraude au faux fournisseur visant indépendants et petites entreprises

— Non observées dans les échantillons

✓
Mots de passeAucun identifiant ni hash dans les revendications publiées
✓
Données bancairesAucune coordonnée bancaire dans les échantillons
Section 03 — Vos droits

Ce que Sheeldy demande, et ce que Bureau Vallée doit faire

Sheeldy envoie au contact RGPD de Bureau Vallée une demande cumulative :

Article 17 — droit à l'effacement : hors pièces comptables liées à des factures (conservation légale), votre fiche client, votre historique d'achats et tout enrichissement marketing doivent être supprimés sur simple demande.

Article 21 — droit d'opposition : arrêt sans délai de toute prospection (emails, SMS, courriers, appels) et de tout profilage marketing. Ce droit est absolu — aucune justification recevable.

Le responsable de traitement dispose d'un mois pour répondre formellement (article 12.3 RGPD), prolongeable à trois mois sur motivation. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne. Sheeldy vous tient en copie de la demande et vous transfère automatiquement toute réponse du DPO.

Remonter au formulaire

Questions fréquentes — Fuite Bureau Vallée

Comment savoir si je suis concerné par la fuite Bureau Vallée ?
La base revendiquée compte 4,82 millions de fiches uniques — l'échelle du fichier client national de l'enseigne. Si vous avez un compte bureau-vallee.fr, une carte de fidélité prise en magasin ou un compte professionnel, même ancien, vous êtes vraisemblablement dans le périmètre. Aucune communication officielle de l'enseigne n'était disponible au moment de la rédaction de cette page.
Quelles données ont fuité exactement ?
Selon les fichiers revendiqués : nom, adresse e-mail, numéro de téléphone, adresse postale et données professionnelles. Ni mot de passe ni donnée bancaire dans les échantillons publiés. Les risques principaux : phishing et démarchage frauduleux — et pour les professionnels, la fraude au faux fournisseur.
Je suis client professionnel — suis-je plus exposé ?
Potentiellement, oui. Les fiches revendiquées incluent des données professionnelles, et les indépendants comme les petites entreprises sont les cibles privilégiées de la fraude au faux fournisseur (fausse facture de fournitures, faux avoir, RIB modifié). Redoublez de vigilance sur toute demande de règlement ou de « mise à jour de coordonnées bancaires » citant Bureau Vallée.
Sheeldy envoie-t-il vraiment la demande à Bureau Vallée ?
Oui. Une fois votre confirmation email validée (double opt-in obligatoire, pour vous protéger des demandes frauduleuses faites par un tiers en votre nom), Sheeldy envoie une demande rédigée à la première personne (comme si vous l'écriviez vous-même) à rgpd@bureau-vallee.com, le point de contact données personnelles de Bureau Vallée. La demande invoque cumulativement les articles 17 (effacement) et 21 (opposition) du RGPD. Vous êtes mis en copie de l'envoi, et toute réponse vous est directement transmise (Reply-To configuré sur votre adresse).
Quel est le délai de réponse ?
Conformément à l'article 12.3 du RGPD, le responsable de traitement dispose d'un mois pour répondre à votre demande, prolongeable de deux mois supplémentaires sur motivation (soit trois mois au total). L'arrêt de la prospection (article 21) doit en revanche prendre effet sans délai dès réception. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne.
Le service Sheeldy est-il payant pour cette demande ?
Non, la demande de suppression de données post-fuite est entièrement gratuite. Sheeldy propose ce service en réaction directe aux fuites massives pour permettre à chacun d'exercer ses droits RGPD facilement. Aucun compte, aucune carte bancaire requise, juste votre email.
Que devient mon adresse email après cette demande ?
Sheeldy conserve votre demande pendant 3 ans dans une base isolée (pour la traçabilité juridique de l'envoi au DPO), puis la supprime automatiquement. Votre adresse n'est jamais ajoutée à une mailing list, jamais revendue, jamais utilisée pour autre chose que cette demande précise. Notre seul email vers vous : la confirmation d'envoi au DPO et la réponse éventuelle du responsable de traitement.
Mentions RGPD applicables à ce formulaire

Responsable de traitement : Sheeldy (sheeldy.com). Finalité : transmettre en votre nom à la société Bureau Vallée une demande d'effacement et d'opposition (articles 17 et 21 RGPD), rédigée à la première personne. Base légale : votre demande explicite via le formulaire (art. 6.1.a RGPD). Destinataires : Bureau Vallée (rgpd@bureau-vallee.com) et, le cas échéant, la CNIL en cas de recours. Durée de conservation : 3 ans pour la trace de la demande. Vos droits sur vos données chez Sheeldy : accès, rectification, effacement, opposition — à exercer auprès de privacy@sheeldy.com. Politique complète : conditions d'utilisation.