Information sur un incident de sécurité – Août 2026

Information sur un incident de sécurité

Un incident de sécurité a affecté la base de données du site laplacedelimmobilier.com. Nous en informons ici les personnes concernées, conformément à nos obligations en matière de protection des données.

Ce qui s’est passé le 5 août 2026, lors d’une opération de

maintenance, un fichier d’export de la base de données du site a été déposé par erreur dans un répertoire accessible publiquement. Il est resté téléchargeable pendant six jours. Le 5 août également, un automate malveillant en a récupéré une partie.Nous avons détecté l’incident le 11 août 2026 grâce à notre dispositif de surveillance et fermé l’accès au fichier dans les deux heures. Nos serveurs n’ont pas été compromis : aucune intrusion, aucun accès à un compte, aucune modification du site.

Quelles données sont concernées

La partie récupérée contient l’historique des messages envoyés via le formulaire de contact du site, entre le 2 décembre 2021 et le 4 août 2026, ainsi que les commentaires déposés sur le blog. Environ 1 368 personnes sont concernées.
Les données en cause sont :

La partie récupérée contient l’historique des messages envoyés via le formulaire de contact du site, entre le 2 décembre 2021 et le 4 août 2026, ainsi que les commentaires déposés sur le blog. Environ 1 368 personnes sont concernées.
Les données en cause sont :

• le nom indiqué lors de la prise de contact ;

• l’adresse électronique ;

• le numéro de téléphone, lorsqu’il avait été renseigné ;

• le texte du message adressé, portant généralement sur un projet immobilier ;

• l’adresse IP depuis laquelle le message a été envoyé.

Ne sont pas concernés : aucun mot de passe, aucune donnée bancaire ou financière, aucune pièce d’identité, aucune donnée de santé. Nous l’avons établi de façon certaine par l’analyse technique du fichier : le transfert s’est interrompu bien avant les parties de la base qui contiennent ces informations.

Êtes-vous concerné ?

Vous pouvez l’être si vous avez utilisé le formulaire de contact du site, ou déposé un commentaire sur le blog, entre décembre 2021 et août 2026.Nous avons écrit individuellement, le 18 août 2026, à toutes les personnes dont l’adresse électronique était exploitable. Certaines adresses étant devenues invalides depuis plusieurs années, cette page s’adresse aussi à celles que nous n’avons pas pu joindre.

Vous avez reçu un e-mail de notre part : comment vérifier qu’il est authentique

Le message que nous avons envoyé le 18 août 2026 provient de l’adresse contact@laplacedelimmobilier.com ou info@laplacedelimmobilier-pro.com. Il présente trois caractéristiques que nous avons voulues volontairement :

• il ne contient aucun lien à cliquer ;

• il ne contient aucune pièce jointe ;

• il ne vous demande aucune information en retour, et surtout aucun mot de passe, aucune coordonnée bancaire et aucun document.

Si le message que vous avez reçu correspond à cette description, il vient bien de nous. S’il contient un lien, une pièce jointe ou une demande d’information, il ne vient pas de nous : ne l’utilisez pas et signalez-le nous à l’adresse indiquée plus bas.

Notre recommandation : redoublez de vigilance face aux messages non solicités

Le principal risque tient à ce que les informations récupérées permettent à un tiers de rédiger un message frauduleux crédible : il peut connaître votre nom, votre numéro de téléphone et la nature du projet immobilier que vous nous aviez évoqué, parfois il y a plusieurs années.
Nous vous invitons donc à :

• vous méfier de tout courrier électronique, SMS ou appel qui ferait référence à votre projet immobilier ou à un échange passé avec notre site, même s’il paraît bien informé ;

• ne jamais communiquer de coordonnées bancaires, de mot de passe ou de copie de pièce d’identité à la suite d’une telle sollicitation ;

• ne pas cliquer sur les liens de ces messages et ne pas ouvrir leurs pièces jointes ;

• en cas de doute, nous contacter directement à l’adresse ci-dessous plutôt que de répondre au message reçu.

Nous ne vous demanderons jamais, ni par courrier électronique ni par téléphone, votre mot de passe, vos coordonnées bancaires ou une pièce justificative d’identité.

Ce que nous avons fait

• Accès au fichier fermé le 11 août 2026, environ deux heures après la détection, et retrait vérifié depuis l’extérieur.

• Analyse technique complète permettant d’établir précisément ce qui a été récupéré et ce qui ne l’a pas été.

• Mise en place d’une protection au niveau du serveur interdisant que ce type de fichier puisse à nouveau être servi publiquement, quelle que soit l’erreur commise.

• Révision des règles d’intervention avec notre prestataire de maintenance et des modalités d’accès à nos serveurs.

• Notification à la Commission nationale de l’informatique et des libertés (CNIL), enregistrée le 18 août 2026 sous le numéro FR2608181100007.

Nous contacter, et exercer vos droits

Pour toute question sur cet incident, ou pour exercer vos droits d’accès, de rectification, d’effacement, d’opposition ou de limitation sur vos données, vous pouvez écrire à notre délégué à la protection des données :

dpo@stonal.com
‍Stonal — Délégué à la protection des données
28 cours Albert Ier, 75008 Paris

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou depuis son site www.cnil.fr.

Cette page restera accessible durablement. Dernière mise à jour : 18 août 2026.