Sheeldy

Effacez vos données chez la Protection Civile —
plus de 525 000 profils de bénévoles exposés.

Demandez l'effacement maintenant. Il vous faut deux minutes, votre nom et votre email.

Gratuit Sans compte Sans carte bancaire Vous gardez la copie
Sources (confirmation FNPC + presse)

La Fédération Nationale de Protection Civile a confirmé avoir été victime d'une cyberattaque visant sa plateforme de gestion eProtec en mars 2026 ; les données ont été diffusées dans la vague du 21 août 2026. Plus de 525 000 profils de bénévoles et environ 15 000 photographies seraient concernés : noms, dates de naissance, téléphones, professions et sections d'affectation figurent dans le jeu de données.

⚖️ Demande RGPD — Articles 17 et 21
Supprimez vos données détenues par la Protection Civile
Renseignez l'identité utilisée lors de votre engagement bénévole ou de vos formations (PSC1…) auprès de la Protection Civile. Aucune carte bancaire, aucun compte Sheeldy nécessaire. Service entièrement gratuit.
L'adresse utilisée pour votre engagement bénévole, vos formations ou vos dons. C'est elle qui sera citée dans la demande.

Effacez vos données Protection Civile exposées par le piratage d'eProtec.

La Fédération Nationale de Protection Civile a confirmé le piratage de sa plateforme de gestion eProtec, survenu en mars 2026 — les données ont été diffusées le 21 août 2026, dans la même vague que Beauty Success et Bureau Vallée. Plus de 525 000 profils de bénévoles (anciens et actuels) et environ 15 000 photographies seraient concernés : noms, dates de naissance, numéros de téléphone, professions et sections d'affectation. Sheeldy envoie pour vous, gratuitement, une demande d'effacement et d'opposition à la fédération.

Section 01 — Les faits

Ce qu'on sait de la fuite Protection Civile

La plateforme eProtec centralise la gestion des bénévoles de la Protection Civile : identités, coordonnées, affectations par antenne, et photos. Attaquée en mars 2026 — incident confirmé par la Fédération —, ses données ont refait surface le 21 août 2026, publiées dans la vague qui a aussi touché Beauty Success, Bureau Vallée, Allobébé et Made in Bébé.

Profils de bénévoles
> 525 000
Photographies
~15 000
Attaque
Mars 2026 (plateforme eProtec)
Statut
Confirmée par la FNPC

La sensibilité de cette fuite tient au public touché : des bénévoles du secours, dont beaucoup de jeunes formés au PSC1, avec leur section d'affectation — c'est-à-dire une géolocalisation de leur engagement. La combinaison identité + téléphone + affectation + photo se prête à l'usurpation (faux secouriste, fausse convocation de formation) et au démarchage ciblé.

Section 02 — Le détail

Quelles données sont concernées ?

Le jeu de données décrit couvre le profil complet du bénévole tel que géré dans eProtec — avec, fait rare dans les fuites françaises, des photographies.

— Concernées

✕
Nom, prénom et date de naissanceSocle de l'usurpation d'identité
✕
Numéro de téléphoneVecteur direct de smishing et de faux appels « fédération »
✕
Profession et section d'affectationProfil précis du bénévole, géolocalisation de son engagement
✕
Photographies (~15 000)Risque d'usurpation renforcé — fausse carte de secouriste, faux profils

— Non mentionnées dans les publications

✓
Données bancairesAucune coordonnée bancaire mentionnée dans le jeu de données décrit
✓
Mots de passeAucun identifiant ni hash mentionné
Section 03 — Vos droits

Ce que Sheeldy demande, et ce que la Protection Civile doit faire

Sheeldy envoie à la Fédération Nationale de Protection Civile une demande RGPD cumulative :

Article 17 — droit à l'effacement : si vous n'êtes plus bénévole actif, vos données de profil, coordonnées, affectations passées et photos doivent être supprimées — seules les attestations de formation (PSC1…) justifient une conservation en archive. Si vous êtes encore actif, la demande cible les données excédentaires : anciennes affectations, photos non nécessaires, historiques périmés.

Article 21 — droit d'opposition : arrêt de tout traitement non nécessaire à la gestion de votre engagement — sollicitations, communications non essentielles, réutilisations de votre image.

Le responsable de traitement dispose d'un mois pour répondre formellement (article 12.3 RGPD), prolongeable à trois mois sur motivation. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne. Sheeldy vous tient en copie de la demande et vous transfère automatiquement toute réponse du DPO.

Remonter au formulaire

Questions fréquentes — Fuite Protection Civile

Comment savoir si je suis concerné par la fuite Protection Civile ?
Plus de 525 000 profils sont concernés — un chiffre qui dépasse largement les bénévoles actuellement actifs : les anciens bénévoles et les personnes passées par les formations gérées dans eProtec sont vraisemblablement inclus. Si vous avez été bénévole de la Protection Civile ou formé par elle ces dernières années, considérez-vous comme potentiellement concerné.
Quelles données ont fuité exactement ?
Selon les publications : noms, dates de naissance, numéros de téléphone, professions, sections d'affectation — et environ 15 000 photographies. Ni données bancaires ni mots de passe mentionnés. Les risques principaux : smishing ciblé (fausse convocation, faux message de la fédération), usurpation du statut de secouriste, démarchage.
Je ne suis plus bénévole depuis des années — pourquoi mes données étaient-elles encore là ?
C'est la question centrale. Le RGPD (article 5) impose de ne conserver les données que le temps nécessaire : un profil de bénévole inactif depuis des années aurait dû être purgé, hors attestations de formation. Le volume de la fuite — plus d'un demi-million de profils — suggère une conservation très au-delà du nécessaire. La demande d'effacement Sheeldy invoque explicitement ce point.
Sheeldy envoie-t-il vraiment la demande à la Protection Civile ?
Oui. Une fois votre confirmation email validée (double opt-in obligatoire, pour vous protéger des demandes frauduleuses faites par un tiers en votre nom), Sheeldy envoie une demande rédigée à la première personne (comme si vous l'écriviez vous-même) à contact@protection-civile.org, le point de contact données personnelles de la Protection Civile. La demande invoque cumulativement les articles 17 (effacement) et 21 (opposition) du RGPD. Vous êtes mis en copie de l'envoi, et toute réponse vous est directement transmise (Reply-To configuré sur votre adresse).
Quel est le délai de réponse ?
Conformément à l'article 12.3 du RGPD, le responsable de traitement dispose d'un mois pour répondre à votre demande, prolongeable de deux mois supplémentaires sur motivation (soit trois mois au total). L'arrêt de la prospection (article 21) doit en revanche prendre effet sans délai dès réception. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne.
Le service Sheeldy est-il payant pour cette demande ?
Non, la demande de suppression de données post-fuite est entièrement gratuite. Sheeldy propose ce service en réaction directe aux fuites massives pour permettre à chacun d'exercer ses droits RGPD facilement. Aucun compte, aucune carte bancaire requise, juste votre email.
Que devient mon adresse email après cette demande ?
Sheeldy conserve votre demande pendant 3 ans dans une base isolée (pour la traçabilité juridique de l'envoi au DPO), puis la supprime automatiquement. Votre adresse n'est jamais ajoutée à une mailing list, jamais revendue, jamais utilisée pour autre chose que cette demande précise. Notre seul email vers vous : la confirmation d'envoi au DPO et la réponse éventuelle du responsable de traitement.