Les clients et contacts de Terveo sont concernés par une fuite de données confirmée par l'entreprise. Terveo, société française de vente en ligne de bains nordiques, saunas finlandais et bains froids, indique qu'une intrusion a touché son site marchand entre le 19 et le 25 juillet 2026. La notification, mise en ligne le 30 juillet et envoyée par courriel le 31 juillet, distingue trois catégories : clients ayant commandé, titulaires d'un compte sans commande et personnes ayant simplement laissé leurs coordonnées.
Selon l'information publiée par l'entreprise, les données accessibles pendant l'intrusion comprennent des éléments d'identité et de contact, ainsi que l'historique des commandes pour les acheteurs et le contenu des messages transmis via le formulaire de contact. Terveo précise qu'aucune information de paiement n'est concernée, les règlements étant gérés par des prestataires externes, et que les mots de passe, conservés sous forme chiffrée, ont été réinitialisés par précaution. La société indique ne pas disposer de preuve que les informations ont été copiées, sans pouvoir l'exclure. Le site a été mis hors ligne dès la découverte, reconstruit sur un serveur neuf et remis en ligne le 28 juillet ; l'incident a été déclaré à la CNIL. Aucun nombre de personnes concernées n'a été communiqué.
Détails techniques :
- Intrusion sur le site marchand entre le 19 et le 25 juillet 2026
- Notification mise en ligne le 30 juillet, courriel envoyé le 31 juillet au titre de l'article 34 du RGPD
- Site mis hors ligne, reconstruit sur un serveur neuf, remis en ligne le 28 juillet
- Mots de passe conservés sous forme chiffrée et réinitialisés par précaution
- Déclaration de l'incident faite à la CNIL
- Aucun traitement des paiements effectué sur les systèmes de Terveo (prestataires externes)
Données concernées :
- Nom complet et coordonnées (adresse email, numéro de téléphone)
- Adresses postales de facturation et de livraison
- Historique des commandes pour les acheteurs
- Contenu des messages envoyés via le formulaire de contact
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise