Sheeldy

Effacez vos données chez Made in Bébé —
960 000 clients et leurs factures détaillées revendiqués.

Demandez l'effacement maintenant. Il vous faut deux minutes, votre nom et votre email.

Gratuit Sans compte Sans carte bancaire Vous gardez la copie
Sources (détection + presse)

La fuite est revendiquée par le pirate « ChimeraZ » (le même que pour Allobébé) : 1 359 546 lignes associées à 960 106 personnes. L'échantillon publié montre des factures complètes : numéro de facture, commande, dates de facturation et d'expédition, informations de livraison, produit acheté avec code EAN, quantités, montants TVA et total payé, moyen de paiement (mention « carte de crédit », sans numéros). Aucune communication officielle de l'enseigne au moment de la rédaction.

⚖️ Demande RGPD — Articles 17 et 21
Supprimez vos données détenues par Made in Bébé
Renseignez l'identité utilisée sur madeinbebe.com. Aucune carte bancaire, aucun compte Sheeldy nécessaire. Service entièrement gratuit.
L'adresse utilisée pour vos commandes madeinbebe.com. C'est elle qui sera citée dans la demande.

Effacez vos données Made in Bébé revendiquées dans la fuite d'août 2026.

Le 21 août 2026, le pirate « ChimeraZ » a revendiqué le vol de la base clients de l'enseigne de puériculture Made in Bébé : 1,36 million de lignes associées à 960 106 personnes. Particularité inquiétante : l'échantillon publié contient des factures complètes — numéro de commande, dates, adresse de livraison, produits achetés, montants payés. Combinée à la fuite Allobébé du même jour (même pirate), ce sont près de 2,1 millions de parents dont les données circulent. Sheeldy envoie pour vous, gratuitement, une demande d'effacement et d'opposition au service données de l'enseigne.

Section 01 — Les faits

Ce qu'on sait de la fuite Made in Bébé

Le 21 août 2026, dans la même vague que Beauty Success, Bureau Vallée et Allobébé, le pirate « ChimeraZ » publie une seconde base attribuée à madeinbebe.com : 1 359 546 enregistrements pour 960 106 personnes. L'échantillon diffusé ne se limite pas à des coordonnées — il montre des factures entières.

Personnes concernées
~960 000
Lignes revendiquées
1 359 546
Contenu
Factures détaillées
Statut
Revendiquée

Une facture détaillée est plus dangereuse qu'un simple email : elle permet des arnaques au faux SAV d'une crédibilité redoutable (« votre poussette référence X commandée le Y présente un défaut, cliquez pour le remboursement de Z € »). Le montant exact, la date et le produit rendent le message quasi indiscernable d'un vrai courrier de l'enseigne.

Section 02 — Le détail

Quelles données sont revendiquées dans la fuite ?

L'échantillon publié montre le contenu type d'une base de facturation e-commerce. Le moyen de paiement y est mentionné (« carte de crédit ») mais aucun numéro de carte n'apparaît dans les extraits.

— Revendiquées

✕
Identité et adresse complète (livraison + facturation)Nom, adresse, code postal, ville, pays
✕
Numéros de facture et de commande, datesMatière première des arnaques au faux SAV et au faux remboursement
✕
Produits achetés (avec code EAN), quantités, montantsPersonnalisation extrême des messages frauduleux ; révèle la présence d'un enfant au foyer
✕
Moyen de paiement (mention)« Carte de crédit » indiqué — sans numéros dans les échantillons

— Non observées dans les échantillons

✓
Numéros de carte bancaireAucune donnée de paiement exploitable dans les extraits publiés
✓
Mots de passeAucun identifiant ni hash dans les revendications
Section 03 — Vos droits

Ce que Sheeldy demande, et ce que Made in Bébé doit faire

Sheeldy envoie au service données de Made in Bébé une demande RGPD cumulative :

Article 17 — droit à l'effacement : hors pièces comptables soumises à conservation légale (10 ans pour les factures, en archive à accès restreint), votre fiche client, vos historiques de commandes en base active et tout enrichissement marketing doivent être supprimés sur simple demande.

Article 21 — droit d'opposition : arrêt sans délai de toute prospection et de tout profilage marketing. Ce droit est absolu — aucune justification recevable.

Le responsable de traitement dispose d'un mois pour répondre formellement (article 12.3 RGPD), prolongeable à trois mois sur motivation. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne. Sheeldy vous tient en copie de la demande et vous transfère automatiquement toute réponse du DPO.

Remonter au formulaire

Questions fréquentes — Fuite Made in Bébé

Comment savoir si je suis concerné par la fuite Made in Bébé ?
La base revendiquée compte 960 106 personnes — l'échelle du fichier client de l'enseigne. Si vous avez déjà commandé sur madeinbebe.com, vous êtes vraisemblablement dans le périmètre. Aucune communication officielle de l'enseigne n'était disponible au moment de la rédaction de cette page.
Quelles données ont fuité exactement ?
Selon l'échantillon publié : identités, adresses de livraison et de facturation, numéros de facture et de commande, dates, produits achetés (avec code EAN), quantités et montants payés. Le moyen de paiement est mentionné mais aucun numéro de carte n'apparaît. Le risque n°1 : l'arnaque au faux SAV, rendue quasi parfaite par la connaissance de vos achats réels.
Que faire si je reçois un email de « remboursement » citant ma commande ?
Ne cliquez sur aucun lien. Un message citant précisément votre commande, sa date et son montant n'est pas une preuve d'authenticité — ces informations sont dans la fuite. En cas de doute, connectez-vous à votre compte madeinbebe.com en tapant l'adresse vous-même, ou contactez le service client via le site officiel. Aucun remboursement légitime ne demande vos coordonnées bancaires par formulaire externe.
Sheeldy envoie-t-il vraiment la demande à Made in Bébé ?
Oui. Une fois votre confirmation email validée (double opt-in obligatoire, pour vous protéger des demandes frauduleuses faites par un tiers en votre nom), Sheeldy envoie une demande rédigée à la première personne (comme si vous l'écriviez vous-même) à service-clients@madeinbebe.com, le point de contact données personnelles de Made in Bébé. La demande invoque cumulativement les articles 17 (effacement) et 21 (opposition) du RGPD. Vous êtes mis en copie de l'envoi, et toute réponse vous est directement transmise (Reply-To configuré sur votre adresse).
Quel est le délai de réponse ?
Conformément à l'article 12.3 du RGPD, le responsable de traitement dispose d'un mois pour répondre à votre demande, prolongeable de deux mois supplémentaires sur motivation (soit trois mois au total). L'arrêt de la prospection (article 21) doit en revanche prendre effet sans délai dès réception. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne.
Le service Sheeldy est-il payant pour cette demande ?
Non, la demande de suppression de données post-fuite est entièrement gratuite. Sheeldy propose ce service en réaction directe aux fuites massives pour permettre à chacun d'exercer ses droits RGPD facilement. Aucun compte, aucune carte bancaire requise, juste votre email.
Que devient mon adresse email après cette demande ?
Sheeldy conserve votre demande pendant 3 ans dans une base isolée (pour la traçabilité juridique de l'envoi au DPO), puis la supprime automatiquement. Votre adresse n'est jamais ajoutée à une mailing list, jamais revendue, jamais utilisée pour autre chose que cette demande précise. Notre seul email vers vous : la confirmation d'envoi au DPO et la réponse éventuelle du responsable de traitement.