Violation de données chez Addi en 2026

Les treize catégories de données signalées sont les tranches d’âge, les scores de crédit, les informations sur les appareils, les adresses e-mail, les identifiants délivrés par les autorités publiques, les niveaux de revenus, les adresses IP, la latitude et la longitude, les noms, les numéros de téléphone, les adresses physiques, les achats et les niveaux socioéconomiques. Les mots de passe et les cartes de paiement ne figurent pas parmi ces catégories.

Le chiffre de 34 532 941 ne correspond pas à un nombre de personnes distinctes, de clients, de demandes de crédit, de prêts, d’achats ou de lignes réunissant tous les champs. Les champs peuvent varier d’une personne à l’autre, et les valeurs catégorielles d’âge, de revenus ou de niveau socioéconomique ne doivent pas être considérées comme des caractéristiques individuelles précises. Il n’existe pas de jeu de données local permettant des recherches à l’échelle individuelle.

Un enregistrement ne permet d’établir ni l’identité d’une personne, ni l’existence d’un compte Addi ou d’une relation d’endettement ou de crédit avec Addi, ni sa solvabilité ou son endettement, ni ses revenus ou son statut socioéconomique, ni un achat particulier, ni l’attribution à cette personne d’un appareil, d’une adresse IP, d’une localisation ou d’un identifiant, ni la présence conjointe des champs, ni la présence de données de mots de passe ou de cartes, ni une fraude ou un usage abusif.

Les données relatives à l’identité, au crédit, aux revenus, aux achats, aux appareils et à la localisation précise doivent être traitées avec la plus stricte confidentialité. Une demande de paiement, de recouvrement, de vérification d’identité ou d’assistance qui cite des informations exactes sur un crédit ou un achat ne permet pas d’authentifier son expéditeur et doit être vérifiée par l’intermédiaire d’un canal officiel indépendant.