Fuite de données ColisExpat : pièces d'identité exposées, ce que l'on sait et que faire

Ce que rapportent les sources sur ColisExpat, et que faire si vous êtes concerné : les démarches, les délais et les recours de cette affaire.

Statut : revendiquée, non confirmée par l'entreprise au 02/11.

Suis-je concerné ? Que faire maintenant ?

Chez ColisExpat, les données en cause, selon les sources : données personnelles, coordonnées, mots de passe, pièces d'identité.

1. Données personnelles : ne validez jamais votre identité en réponse à un message reçu (le conseil complet).
2. Coordonnées : ne cliquez pas, ne rappelez pas : passez par le site ou le numéro officiel (le conseil complet).
3. Mots de passe : changez ce mot de passe partout où vous l'aviez réutilisé (le conseil complet).
4. La démarche RGPD : demander à ColisExpat d'effacer les données qui vous concernent, et de vous dire lesquelles sont touchées — comment faire, et dans quels délais.

Pour la suite, nos pages : Fuite de données : vérifier et réagir · Adresse mail ou téléphone dans une fuite : que faire ? · Supprimer son numéro de téléphone d'Internet.

Sur le site officiel : Usurpation d'identité, que faire ? (Cybermalveillance.gouv.fr) (page vérifiée le 21 octobre 2026).

Ce que rapportent les sources

Selon une revendication publiée sur un forum de pirates, non confirmée à ce jour, ColisExpat aurait subi une fuite de données concernant des pièces d'identité, coordonnées, informations de compte et mots de passe de clients.

Nous n'avons pas trouvé de communication officielle de ColisExpat à la date du 2 novembre 2026. Sources consultées : flux CNIL, flux CERT-FR, registre des sanctions CNIL. Cette page sera mise à jour dès qu'une source officielle se prononce.

Ce que nous ne savons pas : le nombre de personnes concernées, la cause. Nous ne publions aucun chiffre qui ne vienne d'une source, et aucune donnée.

Les données exposées

D'après les sources, la fuite concernerait des pièces d'identité, coordonnées, informations de compte et mots de passe de clients.

Les catégories que les sources nomment, et rien de plus :

• Données personnelles
• Coordonnées
• Mots de passe
• Pièces d'identité

Que faire si vous êtes concerné

1. Écrire au délégué à la protection des données de ColisExpat avec le modèle de lettre : réponse due sous un mois (article 12 du RGPD). Si le risque est élevé, l'organisme doit prévenir directement les personnes (article 34).
2. Sans réponse sous un mois, si vous résidez en France : une plainte gratuite auprès de la CNIL.

Chaque droit pas à pas, et le conseil complet par type de données : supprimer ses données personnelles.

Cette page ne peut ni savoir où circulent déjà vos données, ni vous prévenir si elles réapparaissent : le diagnostic gratuit le mesure ; peut-on le faire soi-même ?

Droit de réponse

ColisExpat — ou toute personne concernée — peut contester cette page.

SansTrace ne publie jamais une donnée volée, un lien vers un fichier, un nom de victime ni une cause ; cette page décrit des droits et des démarches, pas un conseil sur votre situation.