BlogDroit du numériqueProtection des données & vie privéeFuite de données Booking.com (avril 2026) : vos droits et recoursFuite de données Booking.com (avril 2026) : vos droits et recours
Le 12 avril 2026, une fuite de données visant Booking.com a été signalée. Des informations personnelles de clients seraient concernées : nom, adresse email, adresse postale, numéro de téléphone. Si vous avez réservé via Booking.com, voici ce que vous devez savoir et les démarches à effectuer immédiatement.
Fuite de données Booking.com (avril 2026) : vos droits et recours
Une violation de données personnelles touchant des clients Booking.com a été signalée le 12 avril 2026. Les données potentiellement exposées incluent : nom et prénom, adresse email, adresse postale, numéro de téléphone et toute information communiquée lors des réservations. Si vous êtes client Booking.com, changez votre mot de passe immédiatement et restez vigilant face aux tentatives d’hameçonnage. En cas de préjudice, vous pouvez saisir la CNIL ou un avocat pour demander réparation.
Ce que l’on sait de la fuite
La fuite de données Booking.com détectée le 12 avril 2026 concerne des informations personnelles de clients de la plateforme. Les données exposées comprennent :
- Nom et prénom
- Adresse email
- Adresse postale
- Numéro de téléphone
- Toute information communiquée lors des réservations (destination, dates de séjour, numéro de réservation)
🚨 À retenir : La combinaison nom + email + téléphone + adresse + données de réservation constitue un profil particulièrement exploité pour des arnaques ciblées. Les cybercriminels peuvent se faire passer pour Booking.com ou un hôtel pour obtenir vos coordonnées bancaires. Ne communiquez jamais ces informations suite à un contact non sollicité.
Quels risques pour les clients concernés ?
La divulgation de données de contact et de voyage expose les victimes à plusieurs types de risques :
- Phishing (emails frauduleux imitant Booking.com, un hôtel ou un service de paiement)
- Smishing (SMS frauduleux exploitant le numéro de téléphone)
- Appels frauduleux se présentant comme le service client Booking.com
- Risque d’usurpation d’identité si les données sont croisées avec d’autres fuites
- Arnaques exploitées à partir des données de réservation (demande de repaiement, annulation frauduleuse)
Si vous recevez un email ou un SMS concernant une réservation Booking.com dans les prochains jours — demande de confirmation, problème de paiement, offre de surclassement — ne cliquez sur aucun lien. Connectez-vous directement sur booking.com pour vérifier l’état de vos réservations.
Vos droits face à cette fuite
Le droit à l’information (RGPD, art. 34)
Booking.com a l’obligation légale de notifier les personnes concernées sans délai lorsque la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés. L’incident doit également être déclaré à la CNIL dans les 72 heures.
Le droit à réparation (RGPD, art. 82)
Toute personne ayant subi un préjudice réel (anxieté, arnaque, usurpation d’identité) peut engager la responsabilité de Booking.com et demander une indemnisation devant les tribunaux. Le préjudice moral seul peut suffire, selon la jurisprudence de la CJUE (arrêt du 14 décembre 2023).
Le droit à l’effacement (RGPD, art. 17)
Vous pouvez demander à Booking.com la suppression de vos données personnelles directement via les paramètres de votre compte ou auprès de leur DPO (délégué à la protection des données).
Mon adresse email a-t-elle été compromise ?
Mon adresse email a-t-elle été compromise ?
Entrez votre adresse ci-dessous pour vérifier si elle apparaît dans une fuite de données connue, dont la fuite Booking.com.
Veuillez saisir une adresse email valide.
Les démarches à effectuer immédiatement
1. Changez votre mot de passe sur Booking.com et sur tout autre service utilisant le même identifiant email.
2. Activez la double authentification sur votre compte Booking.com si cette option est disponible.
3. Méfiez-vous des faux contacts se présentant comme Booking.com ou un hôtel — ne communiquez jamais de coordonnées bancaires suite à un contact non sollicité.
4. Signalez à la CNIL via signal.cnil.fr si vous constatez un usage frauduleux de vos données.
5. Déposez plainte au commissariat ou en ligne via service-public.fr en cas d’arnaque avérée.
6. Consultez un avocat spécialisé en droit du numérique pour évaluer votre préjudice et engager une action en réparation.
Récapitulatif : droits des victimes et obligations de Booking.com
| Obligation / Droit | Qui | Détails |
|---|---|---|
| Notification CNIL | Booking.com | Sous 72 heures (article 33 RGPD) |
| Information des personnes | Booking.com | Risque élevé avéré (article 34 RGPD) |
| Sécurité des données | Booking.com | Mesures appropriées requises (article 32 RGPD) |
| Droit d’accès | Victime | Données exposées vous concernant (article 15 RGPD) |
| Droit à l’effacement | Victime | Suppression de vos données (article 17 RGPD) |
| Plainte CNIL | Victime | En ligne sur signal.cnil.fr |
| Action en réparation | Victime | Préjudice moral indemnisable (article 82 RGPD) |
Consultez Cybermalveillance.gouv.fr pour obtenir des conseils personnalisés en cas de dommages causés par cette fuite.
Conclusion
La fuite de données Booking.com d’avril 2026 rappelle l’importance de la vigilance numérique, en particulier lorsque des données de voyage et de contact sont exposées ensemble. Changez vos mots de passe, méfiez-vous de tout contact suspect liant votre identité à une réservation, et n’hésitez pas à faire valoir vos droits si vous subissez un préjudice.
Vous avez été touché par cette fuite et souhaitez connaître vos recours ? Décrivez votre situation pour être mis en relation avec un avocat spécialisé en droit du numérique.
Les questions des internautes
D’après les informations disponibles, la fuite Booking.com d’avril 2026 a exposé les données suivantes : nom et prénom, adresse email, adresse postale, numéro de téléphone et toute information communiquée lors des réservations. Des données liées aux réservations (destination, dates, numéro de réservation) pourraient également être concernées. Aucune confirmation de fuite de données bancaires n’a été apportée à ce stade.
Si vous êtes client Booking.com concerné, agissez immédiatement : changez votre mot de passe sur Booking.com et tout service utilisant le même email. Méfiez-vous de tout contact suspect se présentant comme Booking.com ou un hôtel — la combinaison nom + email + numéro + adresse est exploitée pour des arnaques ciblées. Déposez un signalement sur signal.cnil.fr en cas d’usage frauduleux et consultez un avocat pour évaluer un recours en réparation.
Oui. En tant que responsable de traitement, Booking.com est soumis au RGPD et doit assurer la sécurité des données de ses clients (art. 32). En cas de violation, il a l’obligation de notifier la CNIL sous 72 heures (art. 33) et d’informer les personnes concernées si le risque est élevé (art. 34). Toute personne ayant subi un préjudice moral — y compris la simple perte de contrôle sur ses données — peut demander réparation via l’art. 82 du RGPD.
.png)
