Gaming
Apps
PaysafeCard
Streaming
Carte Cadeau Numérique
Software
eSIM
Mobile
Supergutschein
Contact
Aider
Questions fréquentes sur l'incident de sécurité des données
Sur nous
Conditions générales
Livraison
Business Solutions
Impressum
Protection des données
Carte Cadeaux était
État au 16 octobre 2026. Nous mettons cette page à jour en continu dès que de nouvelles informations sont disponibles.
Nos systèmes ont été la cible de tentatives de piratage massives, et de telles tentatives se poursuivent. Dans un cas, un accès a été obtenu à un environnement de test dans lequel se trouvait une copie des données de commande de la boutique en ligne offerz.ch datant de janvier 2026. L'accès a eu lieu dans la nuit du 7 octobre 2026 et a été découvert le matin du 9 octobre 2026.
Dans le cadre des investigations en cours, d'autres fichiers journaux concernés, datant de la période de septembre à octobre 2026, nous ont été transmis le 16 octobre 2026. Outre des données personnelles, ils contenaient également des mots de passe.
Nous ne pouvons pas prouver avec certitude si les données ont effectivement été dérobées. Comme l'accès était possible, nous partons de ce principe par précaution.
Toutes les clientes et tous les clients concernés ont été informés directement par e-mail. Si vous n'avez pas reçu un tel message de notre part, vos données n'étaient pas, selon l'état actuel de nos connaissances, contenues dans la copie de données concernée.
Vous n'êtes pas certain que le message reçu était authentique, ou vous n'avez reçu aucun message bien que vous ayez commandé chez nous? Écrivez-nous à [email protected].
Sont concernés les numéros de commande, le nom et l'adresse, l'adresse e-mail, le numéro de mobile, l'adresse IP ainsi que le moyen de paiement utilisé (par exemple TWINT).
Sont en outre concernés les mots de passe des clientes et clients qui se sont connectés à offerz.ch entre le 9 septembre 2026 et le 9 octobre 2026. Pour tous les autres comptes ainsi que dans la copie des données de commande de janvier 2026, aucun mot de passe n'est contenu. Vous trouverez des détails à ce sujet sous «Mes mots de passe sont-ils concernés?».
Ne sont pas concernées les données de paiement. Seul le type de moyen de paiement est enregistré, et non les données de carte ou de compte.
Si vous vous êtes connecté à offerz.ch entre le 9 septembre 2026 et le 9 octobre 2026: oui, c'est possible. Les fichiers journaux concernés de cette période contenaient également des mots de passe. Nous devons donc partir du principe que votre mot de passe Offerz a été divulgué.
Cette forme de journalisation n'avait pas été autorisée par nos soins et n'aurait pas dû avoir lieu. Elle a entre-temps été interrompue.
Ce que vous devez faire maintenant:
Votre dernière connexion date-t-elle d'avant le 9 septembre 2026? Dans ce cas, votre mot de passe n'est pas concerné selon l'état actuel de nos connaissances. La copie des données de commande de janvier 2026 ne contenait pas non plus de mots de passe.
Par simple précaution, nous recommandons néanmoins à toutes nos clientes et à tous nos clients de modifier leur mot de passe Offerz. L'obligation de réinitialisation du mot de passe s'applique donc à l'ensemble des comptes clients Offerz.
D'après les données de journalisation dont nous disposons actuellement, il n'existe aucun indice d'accès non autorisés à des comptes clients Offerz depuis l'incident.
Non. Les données de carte et de compte ne sont pas enregistrées chez nous sous cette forme et ne faisaient pas partie de la copie de données concernée. Seul le moyen de paiement que vous avez utilisé est enregistré.
Selon l'état actuel de nos connaissances, cela ne peut pas être exclu à 100 %. Seuls seraient concernés les bons issus de commandes qui, au moment de l'incident, dataient déjà de plus de six mois.
Nous recommandons de manière générale d'utiliser les bons rapidement et de ne pas les laisser inutilisés pendant une longue période.
Si vous constatez qu'un bon a déjà été utilisé alors que vous ne l'avez pas employé, veuillez nous contacter immédiatement à [email protected].
L'obligation de réinitialisation du mot de passe s'applique à l'ensemble des comptes clients Offerz. Si vous vous êtes connecté entre le 9 septembre 2026 et le 9 octobre 2026, votre mot de passe actuel a potentiellement été divulgué et ne doit plus être utilisé. Pour tous les autres comptes, il s'agit d'une mesure de précaution.
Lors de votre prochaine connexion, vous serez automatiquement invité à le réinitialiser. Vous avez besoin pour cela d'un accès à l'adresse e-mail enregistrée chez Offerz. D'après nos données de journalisation, il n'y a eu aucun accès non autorisé à des comptes Offerz depuis l'incident.
Oui. Si vous utilisez votre mot de passe Offerz également pour d'autres services, modifiez-le immédiatement à ces endroits aussi. Cela vaut également pour des variantes similaires du même mot de passe. Utilisez un mot de passe propre à chaque service.
Activez dans la mesure du possible une authentification à deux facteurs, par exemple par SMS, par code envoyé par e-mail ou via Google ou Microsoft Authenticator. Vous pouvez également activer une authentification à deux facteurs dans votre compte Offerz.
Comme des adresses e-mail et des numéros de téléphone sont concernés, vous pourriez être contacté sous de faux prétextes, par e-mail, courrier, SMS ou WhatsApp. Faites attention aux points suivants:
Si vous recevez un message prétendument envoyé par Offerz qui vous semble suspect, transférez-le-nous pour vérification à [email protected].
Oui. Écrivez-nous à cet effet à [email protected].
Veuillez noter: si vous détenez encore des bons non utilisés, utilisez-les avant la suppression ou contactez-nous. La suppression du compte met fin à l'accès à ceux-ci.
Nous devons conserver les données de commande, les factures et les justificatifs pendant dix ans en raison de l'obligation légale de conservation selon l'art. 958f CO. Ces données ne sont donc pas supprimées, mais dissociées de votre compte.
Pour l'incident en tant que tel, nous ne versons aucune indemnisation forfaitaire.
Si vous constatez un dommage concret dont il est prouvé qu'il résulte de cet incident, veuillez nous contacter à [email protected]. Nous examinons chaque cas individuellement.
L'analyse se poursuit. Nous mettons actuellement en œuvre des mesures techniques et organisationnelles supplémentaires afin de réduire autant que possible le risque de tels incidents.
Dès que de nouvelles informations seront disponibles, nous mettrons cette page à jour. Si nécessaire, nous informerons en outre les personnes concernées par e-mail.
Dominik Megert, Offerz AG
[email protected]
Cette page sert d'information au sens de l'art. 24 de la loi suisse sur la protection des données (LPD).
