Sheeldy
Effacer mes données

Comprendre

C'est quoi un data broker ? Définition : courtier en données Comment obtiennent-ils mes informations ? Quels sites vendent mes données ? Comment ils s'enrichissent sur notre dos Xandr condamnée : 8,5 M€ d'amendeNouveau Délai légal d'effacement : ce que dit le RGPDNouveau

Agir

Se désabonner des data brokers Le guide pratique du RGPD au quotidien Le grand ménage de vos données Supprimer ses informations d'Internet Utiliser une adresse mail jetable Effacer ses coordonnées des annuairesNouveau Effacer ses traces sur InternetNouveau Un site refuse d'effacer mes donnéesNouveau

Fuites & spam

Toutes les fuites récentes en France Mes données ont fuité : les bons réflexes Limiter les fuites de données Stopper le spam téléphonique et SMS Harcèlement téléphonique : couper le robinet

Sheeldy & comparatifs

L'offre Sheeldy 2026 Sheeldy vs DeleteMe vs Incogni Quel service choisir en Europe ? L'histoire des fondateurs Cybersécurité : 5 outils indispensables
Publicité, traceurs et vie privée au quotidien Pourquoi les bloqueurs de publicité montrent leurs limites →
Fuite DGFiP — Juin 2026

Exercez vos droits auprès de la DGFiP (Impôts) —
678 438 lignes de données fiscales exfiltrées.

Demandez l'effacement maintenant. Il vous faut deux minutes, votre nom et votre email.

Gratuit Sans compte Sans carte bancaire Vous gardez la copie
Sources (détection + judiciaire)
Cyberattaque.org · détection + parquet French Breaches · analyse impots.gouv.fr · service officiel CNIL · recours

L'intrusion du 26 juin 2026 a permis d'exfiltrer une base partielle de 678 438 lignes de données fiscales sensibles, mise en vente sur un forum cybercriminel. Point le plus préoccupant : les pirates affirment que l'outil interne compromis permettait de rechercher des informations sur des dizaines de millions de contribuables. Le parquet de Paris a ouvert une enquête. La DGFiP étant une administration fiscale, le droit à l'effacement est encadré — mais vos droits d'accès, de limitation et d'opposition restent pleinement exerçables.

⚖️ Demande RGPD — Articles 17 et 21
Exercez vos droits auprès de la DGFiP
Renseignez l'identité rattachée à votre espace particulier impots.gouv.fr. Aucune carte bancaire, aucun compte Sheeldy nécessaire. Service entièrement gratuit.
L'adresse rattachée à votre espace particulier des impôts. C'est elle qui sera citée dans la demande.

En cliquant « Envoyer la demande », vous autorisez Sheeldy à transmettre en votre nom à la Direction générale des Finances publiques (DGFiP) une demande de suppression de vos données personnelles (article 17 RGPD) et d'opposition au traitement (article 21 RGPD), rédigée à la première personne comme si vous l'écriviez. Vous serez mis en copie de l'email envoyé à donnees-personnelles-mes-droits@dgfip.finances.gouv.fr.

Exercez vos droits DGFiP / Impôts après la fuite de données fiscales de juin 2026.

Le 26 juin 2026, une intrusion dans les systèmes de la Direction générale des Finances publiques a permis d'exfiltrer une base partielle contenant 678 438 lignes de données fiscales sensibles sur des contribuables français, aussitôt proposée à la vente. Les pirates affirment que l'outil interne compromis permettait de rechercher des informations sur des dizaines de millions de citoyens. Le parquet de Paris a ouvert une enquête. Vos données fiscales ne peuvent pas être « supprimées » comme chez un e-commerçant — mais vos droits RGPD d'accès, de limitation et d'opposition s'appliquent, et Sheeldy transmet pour vous, gratuitement, la demande au référent données personnelles de la DGFiP.

Section 01 — Les faits

Ce qu'on sait de la fuite DGFiP

Selon les éléments publiés, l'intrusion du 26 juin 2026 — attribuée au même acteur (« ZeroBytes ») que plusieurs attaques de l'été 2026 — a visé un outil interne de consultation. Les attaquants ont exfiltré une base partielle de 678 438 lignes et la proposent à la vente, en affirmant que l'outil donnait accès en recherche à des dizaines de millions de contribuables.

Lignes exfiltrées
678 438
Périmètre potentiel de l'outil
Dizaines de millions
Intrusion
26 juin 2026
Judiciaire
Enquête du parquet de Paris

Les données fiscales sont parmi les plus sensibles qui soient : revenus, situation familiale, adresse. Entre de mauvaises mains, elles permettent des arnaques au faux agent des impôts d'un réalisme total (« vous avez un trop-perçu de X € correspondant à votre déclaration ») et un ciblage des foyers selon leurs revenus.

Source de référence
Cyberattaque.org — Le parquet de Paris ouvre une enquête après la fuite des 678 438 lignes de données fiscales (2026)
Section 02 — Le détail

Quelles données sont concernées ?

La base exfiltrée contient des données fiscales sensibles. Le périmètre exact par personne varie ; le risque principal est l'exploitation de ces informations pour des escroqueries imitant l'administration fiscale.

— Concernées

✕
Identité et coordonnées de contribuablesSocle des arnaques au faux agent des impôts
✕
Données fiscales sensiblesRevenus, éléments déclaratifs — permettent un ciblage par niveau de vie
✕
Périmètre de recherche revendiquéL'outil compromis aurait permis de requêter des dizaines de millions de dossiers

— Points de vigilance

✓
Étendue exacte non confirmée678 438 lignes exfiltrées confirmées par les publications ; le reste relève des affirmations des pirates
✓
Mots de passe impots.gouv.frAucune compromission des comptes en ligne annoncée — changez-le par précaution
Section 03 — Vos droits

Ce que Sheeldy demande, et ce que la DGFiP doit faire

La DGFiP est une administration fiscale : la conservation de vos données relève d'obligations légales (Code général des impôts, Livre des procédures fiscales) et l'article 17 ne peut pas s'appliquer aux données nécessaires à l'établissement de l'impôt. La demande Sheeldy est donc calibrée pour ce cas particulier :

Article 15 — droit d'accès : savoir précisément quelles données vous concernant étaient accessibles via l'outil compromis, et si vous figurez dans la base exfiltrée.

Article 17 — effacement ciblé : suppression de tout ce qui excède les obligations légales de conservation — données périmées, traces techniques, éléments dont la durée légale est écoulée.

Article 21 — opposition : arrêt de tout traitement non requis par la mission fiscale (communications non obligatoires, traitements annexes).

Le responsable de traitement dispose d'un mois pour répondre formellement (article 12.3 RGPD), prolongeable à trois mois sur motivation. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne. Sheeldy vous tient en copie de la demande et vous transfère automatiquement toute réponse du DPO.

Remonter au formulaire

Questions fréquentes — Fuite DGFiP / Impôts

Comment savoir si je suis concerné par la fuite DGFiP ?
La base exfiltrée compte 678 438 lignes — mais les pirates affirment que l'outil compromis permettait de rechercher des dizaines de millions de contribuables. Aucune liste des personnes concernées n'a été publiée. C'est précisément l'objet du droit d'accès (article 15) invoqué dans la demande Sheeldy : obliger la DGFiP à vous dire si vos données figurent dans le périmètre compromis.
La DGFiP peut-elle refuser de supprimer mes données fiscales ?
Pour l'essentiel, oui — et c'est normal : l'administration fiscale conserve vos données au titre du Code général des impôts et du Livre des procédures fiscales, et l'article 17 ne s'applique pas aux traitements nécessaires au respect d'une obligation légale. La demande Sheeldy cible donc ce qui reste exigible : l'accès (suis-je concerné ?), l'effacement de ce qui excède les durées légales, et l'opposition aux traitements non obligatoires.
Que faire face à un email ou appel « des impôts » après cette fuite ?
Principe absolu : la DGFiP ne demande jamais vos coordonnées bancaires par email ou téléphone pour un « remboursement ». Un message citant des éléments réels de votre situation fiscale n'est pas une preuve d'authenticité — ces éléments sont peut-être dans la fuite. Connectez-vous uniquement en tapant impots.gouv.fr vous-même, et signalez les tentatives sur signal-spam.fr.
Sheeldy envoie-t-il vraiment la demande à la DGFiP ?
Oui. Une fois votre confirmation email validée (double opt-in obligatoire, pour vous protéger des demandes frauduleuses faites par un tiers en votre nom), Sheeldy envoie une demande rédigée à la première personne (comme si vous l'écriviez vous-même) à donnees-personnelles-mes-droits@dgfip.finances.gouv.fr, le point de contact données personnelles de la DGFiP. La demande invoque cumulativement les articles 17 (effacement) et 21 (opposition) du RGPD. Vous êtes mis en copie de l'envoi, et toute réponse vous est directement transmise (Reply-To configuré sur votre adresse).
Quel est le délai de réponse ?
Conformément à l'article 12.3 du RGPD, le responsable de traitement dispose d'un mois pour répondre à votre demande, prolongeable de deux mois supplémentaires sur motivation (soit trois mois au total). L'arrêt de la prospection (article 21) doit en revanche prendre effet sans délai dès réception. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne.
Le service Sheeldy est-il payant pour cette demande ?
Non, la demande de suppression de données post-fuite est entièrement gratuite. Sheeldy propose ce service en réaction directe aux fuites massives pour permettre à chacun d'exercer ses droits RGPD facilement. Aucun compte, aucune carte bancaire requise, juste votre email.
Que devient mon adresse email après cette demande ?
Sheeldy conserve votre demande pendant 3 ans dans une base isolée (pour la traçabilité juridique de l'envoi au DPO), puis la supprime automatiquement. Votre adresse n'est jamais ajoutée à une mailing list, jamais revendue, jamais utilisée pour autre chose que cette demande précise. Notre seul email vers vous : la confirmation d'envoi au DPO et la réponse éventuelle du responsable de traitement.
Mentions RGPD applicables à ce formulaire

Responsable de traitement : Sheeldy (sheeldy.com). Finalité : transmettre en votre nom à la Direction générale des Finances publiques (DGFiP) une demande d'effacement et d'opposition (articles 17 et 21 RGPD), rédigée à la première personne. Base légale : votre demande explicite via le formulaire (art. 6.1.a RGPD). Destinataires : la DGFiP (donnees-personnelles-mes-droits@dgfip.finances.gouv.fr) et, le cas échéant, la CNIL en cas de recours. Durée de conservation : 3 ans pour la trace de la demande. Vos droits sur vos données chez Sheeldy : accès, rectification, effacement, opposition — à exercer auprès de privacy@sheeldy.com. Politique complète : conditions d'utilisation.