La fuite de données concernant Jims a été rendue publique en septembre 2026. Selon RetailDetail, l'accès non autorisé au système de gestion des adhérents a eu lieu entre le 13 et le 20 juillet 2026 et concerne environ 150 000 adhérents de 31 clubs belges. Des informations personnelles et, dans certains cas, des numéros de compte bancaire sont concernés. Colruyt Group a confirmé l'incident et indiqué avoir informé l'Autorité belge de protection des données. Le nombre exact d'IBAN exposés n'est pas établi.
Environ 150 000 adhérents de 31 clubs en Belgique
Personnes affectées
22 septembre 2026
Date de révélation
N/A
Prescription
Estimation en cours
Préjudice invocable estimé
Incident confirmé ; étendue exacte et nombre d'IBAN à préciser. Évaluation à adapter au contexte belge.
✓ Analyse gratuite · ✓ Aucune avance de frais · ✓ Données chiffrées RGPD
Vous êtes probablement concerné par cette fuite si vous remplissez l'une de ces conditions :
Vous étiez client(e) ou usager(ère) de Jims au moment de l'incident
Vous avez reçu une notification par email, courrier ou SMS concernant cette fuite
Vous constatez des tentatives de phishing, démarchage ou fraude depuis cet incident
Jims a averti ses adhérents des risques d'emails, de SMS et d'appels frauduleux selon RetailDetail
⚠️ Vous n'avez pas reçu de notification ? Cela ne signifie pas que vos données sont intactes — de nombreuses victimes ne sont jamais notifiées individuellement.
Noms, coordonnées, dates de naissance, informations d'adhésion et, pour certaines fiches, IBAN, BIC et titulaire du compte. L'échantillon décrit par FrenchBreaches contient aussi des informations sur le club et le dernier passage. Les mots de passe et les données de santé ne sont pas compromis selon Colruyt Group.
Siège social : Non précisé dans les sources consultées · Incident survenu : Du 13 au 20 juillet 2026
Art. 82 RGPD — Réparation du préjudice
Jims est responsable de traitement et engage sa responsabilité en cas de manquement à ses obligations de sécurité (art. 32 RGPD).
Jurisprudence CJUE C-300/21
La Cour de justice de l'UE a confirmé que la seule exposition de données personnelles constitue un dommage moral indemnisable, sans preuve d'usage frauduleux.
L'incident est confirmé selon la mise à jour du 29 septembre de FrenchBreaches et l'article de RetailDetail du 30 septembre. Les 150 000 adhérents ne correspondent pas à 150 000 IBAN : les données bancaires ne sont présentes que dans certaines fiches. Le périmètre rapporté concerne des clubs en Belgique, et non un incident établi en France. RetailDetail — 30 septembre 2026
Je n'ai reçu aucun email de notification concernant Jims — suis-je quand même concerné ?
Oui. Les obligations de notification RGPD (art. 34) ne s'appliquent que si le risque est élevé pour les personnes. L'absence d'email ne signifie pas que vos données sont intactes — de nombreuses victimes ne sont jamais notifiées individuellement.
Quel est le délai pour agir ?
La prescription civile est de 5 ans à compter de la connaissance du préjudice (art. 2224 du Code civil), et 4 ans pour une action contre une administration (prescription administrative). Chaque mois sans dossier constitué est un mois de prescription consommé.
Combien puis-je espérer obtenir ?
La jurisprudence RGPD en France indemnise le trouble moral selon la nature des données exposées, la sensibilité (santé, bancaire, identité), et l'existence d'un usage malveillant prouvé. Utilisez notre simulateur pour une estimation personnalisée.
Dois-je prouver un préjudice concret ?
Non. La Cour de cassation et la CJUE ont reconnu que la seule exposition de données personnelles constitue un trouble moral indemnisable, sans qu'il soit nécessaire de prouver une fraude ou une usurpation d'identité avérée.
En quoi consiste l'action collective ?
IndemniData regroupe les dossiers qualifiés pour les transmettre à un cabinet d'avocats partenaire spécialisé en droit du numérique. La démarche collective renforce le levier de négociation face à l'entreprise responsable.
Dossier ouvert — inscriptions en cours
Analyse gratuite de votre situation, sans engagement. Rejoignez les victimes déjà inscrites pour ce dossier.
Agissez avant expiration du délai légal
Estimation en cours
Incident confirmé ; étendue exacte et nombre d'IBAN à préciser. Évaluation à adapter au contexte belge.
Justificatif de compte/contrat auprès de l'organisme concerné
Email ou courrier de notification (si reçu)
Capture d'écran de tentative de phishing ou fraude liée
Toute pièce prouvant votre statut de client/usager au moment de l'incident
Démarche collective · Aucune avance de frais · Cabinet partenaire RGPD