Fuite SUEZ Eau France — Août 2026

Effacez vos données chez SUEZ Eau France —
RIB et pièces d'identité exposés via un prestataire.

Demandez l'effacement maintenant. Il vous faut deux minutes, votre nom et votre email.

Gratuit Sans compte Sans carte bancaire Vous gardez la copie
Sources (notification + presse spécialisée)
Fuites Infos · notification Cyberattaque.org · analyse toutsurmoneau.fr · service client officiel CNIL · recours

Fuite confirmée par SUEZ Eau France, qui notifie individuellement les clients concernés : un incident de cybersécurité chez un prestataire technique a permis d'accéder à certaines données, d'en extraire et d'en rendre une partie accessible sur internet. SUEZ précise ne pas pouvoir confirmer, à ce stade, que les données de chaque personne notifiée ont été effectivement volées. Ni le volume ni la période précise n'ont été communiqués.

⚖️ Demande RGPD — Articles 17 et 21
Supprimez vos données détenues par SUEZ Eau France
Renseignez l'identité utilisée sur votre contrat d'eau SUEZ / toutsurmoneau.fr. Aucune carte bancaire, aucun compte Sheeldy nécessaire. Service entièrement gratuit.
L'adresse rattachée à votre contrat d'eau ou à votre espace client toutsurmoneau.fr. C'est elle qui sera citée dans la demande au DPO.

En cliquant « Envoyer la demande », vous autorisez Sheeldy à transmettre en votre nom à la société SUEZ Eau France une demande de suppression de vos données personnelles (article 17 RGPD) et d'opposition au traitement (article 21 RGPD), rédigée à la première personne comme si vous l'écriviez. Vous serez mis en copie de l'email envoyé à privacy@suez.com.

Effacez vos données SUEZ Eau France exposées par la fuite d'août 2026.

En août 2026, SUEZ Eau France a commencé à notifier certains de ses clients d'un incident de cybersécurité survenu chez un prestataire technique : des personnes malveillantes ont pu accéder à des données, en extraire et en rendre une partie accessible sur internet. Selon la notification, les fichiers concernés couvrent l'identité et les coordonnées, des documents administratifs liés aux contrats — et, selon les situations, des pièces d'identité, des photographies et des coordonnées bancaires (RIB/IBAN). Sheeldy envoie pour vous, gratuitement, une demande d'effacement et d'opposition au DPO de SUEZ.

Section 01 — Les faits

Ce qu'on sait de la fuite SUEZ Eau France

L'incident ne s'est pas produit chez SUEZ directement, mais chez un prestataire de services technique — un schéma récurrent des grandes fuites françaises (France Travail via un compte de sous-traitant, tiers payant via des identifiants de professionnels). Les attaquants ont pu accéder aux données, en extraire, et en publier une partie sur internet.

Personnes concernées
Non communiqué
Vecteur
Prestataire technique
Données sensibles
RIB, pièces d'identité
Statut
Confirmée — notification en cours

SUEZ indique ne pas pouvoir confirmer à ce stade que les données de chaque personne notifiée ont été effectivement volées — la notification est faite par précaution, conformément à l'article 34 du RGPD. L'absence de chiffre officiel n'est pas rassurante en soi : elle signifie surtout que le périmètre exact est encore en cours d'analyse.

Source de référence
Fuites Infos — Fuite de données chez SUEZ Eau France (notification clients, août 2026)
Section 02 — Le détail

Quelles données sont concernées ?

Le périmètre décrit dans la notification est hétérogène : tout le monde n'est pas exposé au même niveau. Mais la présence possible de RIB et de copies de pièces d'identité place cette fuite parmi les plus sensibles de 2026 pour les personnes concernées.

— Concernées selon la notification

✕
Identité et coordonnéesNom, prénom, adresse, email, téléphone — socle du phishing ciblé
✕
Documents administratifs liés aux contratsFactures, échéanciers, correspondances — crédibilisent les arnaques au faux service client
✕
Pièces d'identité et photographies (selon les cas)Risque maximal d'usurpation d'identité — ouverture de comptes, souscriptions frauduleuses
✕
Coordonnées bancaires RIB/IBAN (selon les cas)Risque de prélèvements SEPA frauduleux

— Points de vigilance

✓
Volume non communiquéSUEZ n'a annoncé ni nombre de personnes ni période — le périmètre est encore en cours d'analyse
✓
Exposition individuelle incertaineSUEZ ne peut pas confirmer que les données de chaque personne notifiée ont été volées
Section 03 — Vos droits

Ce que Sheeldy demande, et ce que SUEZ Eau France doit faire

Sheeldy envoie au DPO de SUEZ une demande RGPD cumulative :

Article 17 — droit à l'effacement : hors obligations légales (facturation, contentieux), SUEZ doit supprimer les données qui ne sont plus nécessaires à l'exécution de votre contrat d'eau — anciennes pièces justificatives, documents périmés, données d'anciens contrats. Si vous n'êtes plus client, la quasi-totalité de vos données doit être effacée.

Article 21 — droit d'opposition : arrêt de tout traitement non strictement nécessaire au service — prospection, enrichissements, communications non obligatoires. En complément, la demande interroge SUEZ sur les données transmises à ses prestataires et leur effacement chez ces derniers (article 28 RGPD).

Le responsable de traitement dispose d'un mois pour répondre formellement (article 12.3 RGPD), prolongeable à trois mois sur motivation. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne. Sheeldy vous tient en copie de la demande et vous transfère automatiquement toute réponse du DPO.

Remonter au formulaire

Questions fréquentes — Fuite SUEZ Eau France

Comment savoir si je suis concerné par la fuite SUEZ ?
SUEZ Eau France notifie individuellement par email ou courrier les clients concernés — vérifiez votre boîte de réception et vos spams. SUEZ précise toutefois ne pas pouvoir confirmer que les données de chaque personne notifiée ont été effectivement volées. Aucun chiffre global n'a été communiqué. Si vous êtes ou avez été client SUEZ pour l'eau (contrat direct ou via votre commune), la demande d'effacement reste pertinente.
Quelles données ont fuité exactement ?
Selon la notification : identité et coordonnées, documents administratifs liés aux contrats — et, selon les situations, pièces d'identité, photographies et coordonnées bancaires (RIB/IBAN). C'est ce dernier point qui rend la fuite particulièrement sensible : une copie de pièce d'identité combinée à un RIB est le kit complet de l'usurpation d'identité.
Que faire pour mon RIB et ma pièce d'identité ?
Deux réflexes. Pour le RIB : demandez à votre banque l'activation de la liste blanche de créanciers SEPA (gratuite, prévue par l'article L133-25 du Code monétaire et financier) — seuls les créanciers validés pourront prélever. Pour la pièce d'identité : surveillez les tentatives d'ouverture de compte à votre nom, et en cas d'usurpation avérée, déposez plainte et signalez sur service-public.fr.
Sheeldy envoie-t-il vraiment la demande à SUEZ Eau France ?
Oui. Une fois votre confirmation email validée (double opt-in obligatoire, pour vous protéger des demandes frauduleuses faites par un tiers en votre nom), Sheeldy envoie une demande rédigée à la première personne (comme si vous l'écriviez vous-même) à privacy@suez.com, le point de contact données personnelles de SUEZ Eau France. La demande invoque cumulativement les articles 17 (effacement) et 21 (opposition) du RGPD. Vous êtes mis en copie de l'envoi, et toute réponse vous est directement transmise (Reply-To configuré sur votre adresse).
Quel est le délai de réponse ?
Conformément à l'article 12.3 du RGPD, le responsable de traitement dispose d'un mois pour répondre à votre demande, prolongeable de deux mois supplémentaires sur motivation (soit trois mois au total). L'arrêt de la prospection (article 21) doit en revanche prendre effet sans délai dès réception. Sans réponse à J+30, vous pouvez saisir la CNIL via son téléservice de plainte en ligne.
Le service Sheeldy est-il payant pour cette demande ?
Non, la demande de suppression de données post-fuite est entièrement gratuite. Sheeldy propose ce service en réaction directe aux fuites massives pour permettre à chacun d'exercer ses droits RGPD facilement. Aucun compte, aucune carte bancaire requise, juste votre email.
Que devient mon adresse email après cette demande ?
Sheeldy conserve votre demande pendant 3 ans dans une base isolée (pour la traçabilité juridique de l'envoi au DPO), puis la supprime automatiquement. Votre adresse n'est jamais ajoutée à une mailing list, jamais revendue, jamais utilisée pour autre chose que cette demande précise. Notre seul email vers vous : la confirmation d'envoi au DPO et la réponse éventuelle du responsable de traitement.
Mentions RGPD applicables à ce formulaire

Responsable de traitement : Sheeldy (sheeldy.com). Finalité : transmettre en votre nom à la société SUEZ Eau France une demande d'effacement et d'opposition (articles 17 et 21 RGPD), rédigée à la première personne. Base légale : votre demande explicite via le formulaire (art. 6.1.a RGPD). Destinataires : SUEZ Eau France (privacy@suez.com) et, le cas échéant, la CNIL en cas de recours. Durée de conservation : 3 ans pour la trace de la demande. Vos droits sur vos données chez Sheeldy : accès, rectification, effacement, opposition — à exercer auprès de privacy@sheeldy.com. Politique complète : conditions d'utilisation.