Climb Up a été victime d’une fuite de données personnelles. Nous avons effectué une notification à la CNIL d’une violation de données personnelles, une procédure de plainte est en cours auprès du procureur de la République et nos équipes ont identifié et corrigé la faille. Cette page présente les informations vérifiées, nos actions et les précautions à prendre.
Nous regrettons cet incident et comprenons les inquiétudes qu’il peut susciter chez nos clients et leurs familles.
Que s’est il passé
Un tiers non autorisé a obtenu des données personnelles liées à des dossiers clients Climb Up. Nous avons appris cette fuite le 14/10/2026.
Cela concerne 10% des données personnelles de ce dossier client. Nous mettrons à jour cette page lorsque de nouvelles informations vérifiées seront disponibles.
Quelles données sont concernées
Les données concernées ont été enregistrées entre 2016 et mars 2026. Il s’agit de données de signalétique clients : noms et prénoms, dates de naissance, coordonnées (adresse électronique, téléphone, adresse postale), salle de rattachement et informations de fiche client, liens familiaux.
Une fuite de données signifie que des informations ont été obtenues sans autorisation. Elle ne signifie pas que chaque espace client a été directement piraté.
Aucun mot de passe ni aucune donnée bancaire n’ont été exposés dans le cadre de cet incident. D’ailleurs, les coordonnées bancaires ne sont pas stockées dans notre système d’information. Nous vous invitons toutefois à rester vigilants face aux mails, SMS ou appels suspects : les informations personnelles concernées pourraient être utilisées pour rendre des tentatives de fraude plus crédibles.
Données concernées :
- Nom et prénom
- Date de naissance et âge
- Adresse postale, code postal et ville (pas toujours renseignés)
- Numéro(s) de téléphone
- Adresse mail
- Salle fréquentée et numéro de fiche client
- Dates de création de la fiche, de dernière modification et de dernière activité
- Compte client en ligne associé (nom, date de naissance, mail)
- Personnes liées à la fiche (enfants, parents, frères et sœurs, conjoint, proches), avec leur nom et leur date de naissance
Données non concernées : mots de passe, coordonnées bancaires, numéros de carte.
Qui est concerné
Toutes les personnes directement concernées vont recevoir un mail spécifique de notre part.
Quelles actions avons nous engagées
Dès la détection de l’incident, nous avons effectué une notification à la CNIL d’une violation de données personnelles et initié une procédure de plainte auprès du procureur de la République. La faille de sécurité a été identifiée et immédiatement corrigée par nos équipes techniques.
Quels sont les risques
Des fraudeurs peuvent utiliser les informations exposées pour vous envoyer des mails ou SMS, ou vous appeler en se faisant passer pour Climb Up ou un autre organisme. Ils peuvent évoquer une réservation, un abonnement, une facture ou un remboursement afin de vous pousser à cliquer sur un lien, communiquer un code ou effectuer un paiement.
Le fait qu’un interlocuteur connaisse votre nom ou la salle que vous fréquentez ne prouve pas qu’il travaille pour Climb Up. Selon les données exposées, des tentatives d’usurpation d’identité peuvent également être facilitées.
Les précautions à prendre
· Méfiez-vous des demandes urgentes ou inhabituelles, même si le message paraît personnalisé.
· Ne transmettez jamais votre mot de passe ou un code de validation à une personne qui vous contacte.
· Pour consulter votre compte, accédez au site officiel par vos moyens habituels plutôt que par un lien reçu dans un message suspect.
· Vérifiez les demandes de paiement ou de remboursement auprès de votre salle, à partir des coordonnées publiées sur son site officiel.
· Conservez les messages suspects pour pouvoir les signaler, sans ouvrir leurs pièces jointes.
Que faire si vous avez déjà répondu à un message suspect
Si vous avez communiqué un mot de passe, modifiez-le sur le service concerné et sur les autres services où il est réutilisé. Activez une double authentification lorsqu’elle est disponible.
Si vous avez transmis des informations bancaires ou réalisé un paiement suspect, contactez rapidement votre banque. Conservez les éléments utiles : message reçu, numéro appelant, date et justificatif de paiement.
Vous pouvez également consulter les conseils et l’assistance de Cybermalveillance.gouv.fr : https://www.cybermalveillance.gouv.fr/. En cas de fraude ou d’usurpation d’identité, vous pouvez déposer plainte auprès de la police ou de la gendarmerie.
Comment nous contacter
Pour toute question relative à cet incident ou aux données vous concernant, contactez notre délégué à la protection des données [email protected] .
Cette page sera actualisée en fonction des informations vérifiées disponibles.
Jean Louis Decosse
Directeur informatique et délégué à la protection des données
Climb Up