TrainMe (groupe Decathlon)
CritiqueSignaléeCommerce
TrainMe, plateforme de coaching sportif appartenant au groupe Decathlon, a prévenu ses utilisateurs d'un incident de sécurité survenu chez un prestataire logiciel externe chargé d'analyse statistique. L'accès non autorisé a été détecté, coupé, et l'environnement concerné isolé. Les données exposées comprennent les noms, prénoms, adresses e-mail, numéros de téléphone, dates de naissance, adresses postales, commandes passées sur la plateforme et historiques d'utilisation, ainsi que, lorsqu'elles avaient été renseignées, des contraintes de santé liées à la pratique sportive.
La combinaison de coordonnées, d'historiques et d'éventuelles informations de santé permet à un tiers malveillant de monter des messages d'hameçonnage ciblés se faisant passer pour TrainMe, un coach ou un partenaire.
- Annoncée le
- 8 octobre 2026
- Secteur
- Commerce
- Pays
- International ou non déterminé
- Origine
- Via un prestataire
Données exposées
- Nom et prénom
- Adresse e-mail
- Téléphone
- Adresse postale
- Date de naissance
- Historique de commandes
- Données de santé
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact