Armurerie Centrale reconnaît, dans une notification aux clients rapportée par la presse, un accès non autorisé à son site en septembre 2026, détecté le 1er octobre. Des données d'identité, de contact, des historiques de commandes, des échanges avec le service client et des justificatifs éventuellement déposés ont pu être consultés. Le courrier distingue le vol d'empreintes de mots de passe, qui ne sont pas des mots de passe en clair. Le nombre de clients touchés, la méthode d'intrusion et le périmètre exact des données effectivement copiées restent inconnus.
Nombre de clients concernés non communiqué
Personnes affectées
19 octobre 2026
Date de révélation
N/A
Prescription
Selon le préjudice documenté
Préjudice invocable estimé
L'exposition personnelle, le préjudice et le lien avec l'incident doivent être établis. Aucun montant d'indemnisation ni versement n'est garanti.
✓ Analyse gratuite · ✓ Aucune avance de frais · ✓ Données chiffrées RGPD
Vous êtes probablement concerné par cette fuite si vous remplissez l'une de ces conditions :
Vous étiez client(e) ou usager(ère) de Armurerie Centrale au moment de l'incident
Vous avez reçu une notification par email, courrier ou SMS concernant cette fuite
Vous constatez des tentatives de phishing, démarchage ou fraude depuis cet incident
Une notification aux clients est reproduite ou décrite dans les sources. Elle ne prouve pas que toutes les catégories de données ont été exposées pour chaque client.
⚠️ Vous n'avez pas reçu de notification ? Cela ne signifie pas que vos données sont intactes — de nombreuses victimes ne sont jamais notifiées individuellement.
Identité, date de naissance, coordonnées, historiques de commandes, échanges avec le service client et justificatifs éventuellement téléversés ont pu être consultés. Le vol d'empreintes de mots de passe est rapporté ; les mots de passe n'étaient pas stockés en clair selon l'entreprise.
Siège social : Siège social non précisé dans les sources consultées ; boutique située à Lyon, exploitée par ADN Enterprise · Incident survenu : Septembre 2026 — incident détecté le 1er octobre 2026
Art. 82 RGPD — Réparation du préjudice
Armurerie Centrale est responsable de traitement et engage sa responsabilité en cas de manquement à ses obligations de sécurité (art. 32 RGPD).
Jurisprudence CJUE C-300/21
La Cour de justice de l'UE a confirmé que la seule exposition de données personnelles constitue un dommage moral indemnisable, sans preuve d'usage frauduleux.
Selon sa notification rapportée par la presse, l'entreprise indique avoir corrigé la faille, renforcé ses serveurs, notifié la CNIL et déposé plainte. Ces démarches ne constituent pas une décision de la CNIL ni une confirmation indépendante de chaque donnée exposée. Aucune publication publique des données n'est établie par les sources consultées. Être client d'une armurerie ne signifie pas nécessairement posséder une arme à feu. Changez le mot de passe utilisé sur ce site et partout où il est réutilisé ; contactez directement l'enseigne pour préciser votre exposition. Lire les précisions de Cyberattaque.org
Je n'ai reçu aucun email de notification concernant Armurerie Centrale — suis-je quand même concerné ?
Oui. Les obligations de notification RGPD (art. 34) ne s'appliquent que si le risque est élevé pour les personnes. L'absence d'email ne signifie pas que vos données sont intactes — de nombreuses victimes ne sont jamais notifiées individuellement.
Quel est le délai pour agir ?
La prescription civile est de 5 ans à compter de la connaissance du préjudice (art. 2224 du Code civil), et 4 ans pour une action contre une administration (prescription administrative). Chaque mois sans dossier constitué est un mois de prescription consommé.
Combien puis-je espérer obtenir ?
La jurisprudence RGPD en France indemnise le trouble moral selon la nature des données exposées, la sensibilité (santé, bancaire, identité), et l'existence d'un usage malveillant prouvé. Utilisez notre simulateur pour une estimation personnalisée.
Dois-je prouver un préjudice concret ?
Non. La Cour de cassation et la CJUE ont reconnu que la seule exposition de données personnelles constitue un trouble moral indemnisable, sans qu'il soit nécessaire de prouver une fraude ou une usurpation d'identité avérée.
En quoi consiste l'action collective ?
IndemniData regroupe les dossiers qualifiés pour les transmettre à un cabinet d'avocats partenaire spécialisé en droit du numérique. La démarche collective renforce le levier de négociation face à l'entreprise responsable.
Dossier ouvert — inscriptions en cours
Analyse gratuite de votre situation, sans engagement. Rejoignez les victimes déjà inscrites pour ce dossier.
Agissez avant expiration du délai légal
Selon le préjudice documenté
L'exposition personnelle, le préjudice et le lien avec l'incident doivent être établis. Aucun montant d'indemnisation ni versement n'est garanti.
Justificatif de compte/contrat auprès de l'organisme concerné
Email ou courrier de notification (si reçu)
Capture d'écran de tentative de phishing ou fraude liée
Toute pièce prouvant votre statut de client/usager au moment de l'incident
Démarche collective · Aucune avance de frais · Cabinet partenaire RGPD