Fuite de données Gold Union (avril 2026) : IBAN et carte d’identité exposés

Le 2 avril 2026, une fuite de données touchant Gold Union a été signalée. Parmi les données exposées figurent des IBAN, des copies de carte d’identité, des adresses postales et des factures — des informations particulièrement sensibles exposant les victimes à des risques de fraude bancaire et d’usurpation d’identité. Si vous êtes client Gold Union, voici ce que vous devez faire immédiatement et quels sont vos droits.

Qui est Gold Union ? Ce que le secteur d’activité révèle

Gold Union est spécialisé dans le rachat et la vente d’or et de métaux précieux aux particuliers — bijoux, pièces, lingots, argenterie — avec près de 100 agences en France. Cette activité implique, par obligation légale, la vérification d’identité systématique de tout vendeur (article L.321-12 du Code de la sécurité intérieure), ce qui explique la présence de copies de cartes d’identité dans la base de données exposée.

Cela signifie que les données exposées ne décrivent pas un client anonyme d’une enseigne généraliste. Elles décrivent une personne qui, à un moment donné, a vendu des objets précieux, dont on connaît désormais l’identité complète, l’adresse, le compte bancaire utilisé pour recevoir le paiement, et possiblement la valeur des biens cédés via les factures exposées. C’est une combinaison particulièrement exploitable par des fraudeurs spécialisés dans l’ingénierie sociale ciblée ou les arnaques patrimoniales.

L’incident Gold Union : les données exposées

Ce que dit le RGPD : obligations de Gold Union

Notification à la CNIL sous 72 heures

L’article 33 du RGPD impose au responsable de traitement de notifier toute violation de données à la CNIL dans un délai de 72 heures après en avoir pris connaissance. Le non-respect de ce délai constitue un manquement supplémentaire pouvant alourdir les sanctions.

Information des personnes concernées

L’article 34 du RGPD impose d’informer directement les personnes concernées lorsque la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés. Au regard des données exposées (IBAN, carte d’identité), ce risque élevé est ici indiscutable.

Obligation de sécurité

L’article 32 du RGPD imposait à Gold Union la mise en place de mesures techniques et organisationnelles appropriées pour protéger les données de ses clients. Être victime d’une cyberattaque n’exonère pas le responsable de traitement de ses obligations RGPD.

Vos droits en tant que client concerné

Droit d’accès (article 15 RGPD)

Vous pouvez demander à Gold Union la liste précise des données vous concernant qui ont été exposées. Gold Union doit vous répondre dans un délai d’un mois.

Droit à l’effacement (article 17 RGPD)

Vous pouvez demander la suppression de vos données si elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.

Plainte auprès de la CNIL

Vous pouvez déposer une plainte en ligne sur cnil.fr/fr/plaintes.

Votre droit à indemnisation (article 82 RGPD)

L’article 82 du RGPD prévoit un droit à réparation pour toute personne ayant subi un dommage matériel ou moral. La jurisprudence européenne est établie : la simple perte de contrôle sur ses données personnelles constitue un préjudice moral indemnisable (CJUE, 14 décembre 2023). Les indemnisations accordées par les tribunaux français varient généralement entre 500 € et 1 500 € par personne — davantage en présence de données bancaires ou d’un document d’identité.

Démarches pas à pas : se protéger

Étape 1 — Vérifiez si votre adresse email est compromise

Utilisez le widget ci-dessous pour vérifier si votre adresse email apparaît dans des fuites de données connues.

Étape 2 — Surveillez vos comptes bancaires

Vérifiez immédiatement vos relevés et alertez votre banque en cas de prélèvement non reconnu. Vous avez 13 mois pour contester un prélèvement SEPA non autorisé.

Étape 3 — Signalez la compromission de votre carte d’identité

Contactez votre préfecture pour signaler la compromission de votre document d’identité. Un renouvellement préventif peut être demandé.

Étape 4 — Exercez vos droits auprès de Gold Union

Adressez un courrier recommandé avec accusé de réception au DPO de Gold Union pour exercer votre droit d’accès (article 15 RGPD) et demander la liste exacte des données exposées vous concernant.

Étape 5 — Signalez à la CNIL

Déposez un signalement sur signal.cnil.fr. Ce signalement constitue un élément de preuve utile si vous engagez une action en indemnisation.

Étape 6 — Consultez un avocat si vous subissez un préjudice

Un avocat spécialisé en droit du numérique peut vous aider à maximiser vos chances d’obtenir réparation, même sans fraude avérée.

Widget : mon adresse email a-t-elle été compromise ?

Récapitulatif : droits des victimes et obligations de Gold Union

Vous êtes victime de la fuite de données Gold Union et souhaitez être accompagné ? Décrivez votre situation pour être mis en relation avec un avocat spécialisé en droit du numérique.