Incident-de-sécurité-FAQA

Oui. Dans le cadre de nos actions visant à informer les personnes potentiellement concernées, Resamania a contacté certains membres par SMS pour les inviter à consulter notre notification officielle. Cela concerne principalement les membres pour lesquels nous ne disposions pas d'une adresse email valide.

Le SMS étant soumis à une limite de caractère, il ne contient que des informations limitées. Vous pouvez consulter la notification officielle ici.

Que s’est-il passé ?

Le 1^er août 2026, Resamania a constaté qu’un tiers non autorisé avait accédé à des données personnelles hébergées sur une ancienne version de la plateforme Resamania. Dès que nous avons eu connaissance de cet incident, nous avons immédiatement pris des mesures pour contenir l’incident, sécuriser l’environnement concerné et lancer une investigation technique approfondie.

Nous comprenons que cette information puisse être source d'inquiétude, et nous vous présentons nos sincères excuses pour le désagrément que cela pourrait vous causer.

Quand cela s’est-il passé ?

Nous avons détecté cet accès non autorisé le 1^er août 2026 et avons immédiatement pris des mesures pour contenir l'incident. Dès la découverte de l'incident, nous avons lancé une investigation technique, collaboré avec des experts indépendants en sécurité et informé les autorités compétentes en matière de protection des données.

Quelles informations me concernant ont été compromises ?

Les informations concernées varient d'une personne à l'autre.

En fonction des informations figurant dans votre profil de membre, celles-ci pourraient inclure :

Nom et prénom
Adresse e-mail
Numéro de téléphone
Adresse postale
Code postal
Nom du club de fitness

Bien que nous n’ayons aucune preuve que la violation ait concerné des identifiants de connexion ou des mots de passe, ces informations ont, dans un petit nombre de cas, pu être accessibles, tout comme des coordonnées bancaires. Ainsi, pour certaines personnes, les informations pourraient également inclure :

• Identifiants de connexion et mots de passe

• IBAN et coordonnées bancaires associées

• Informations relatives à la santé que vous avez fournies à un club ou à un centre de remise en forme

Les données relatives aux cartes de paiement n’étaient pas stockées dans le système concerné.

Tous les types de données énumérés ci-dessus n’ont pas nécessairement été compromis pour chaque personne.

Suis-je exposé(e) à un risque d'usurpation d'identité ou de fraude ?

À la suite de cet incident, il existe un risque que vos données personnelles soient utilisées de manière frauduleuse par des tiers.

En utilisant vos données personnelles, un fraudeur pourrait se faire passer pour votre salle de sport ou une autre organisation et tenter d'obtenir d'autres informations de votre part, telles que les détails de votre carte de paiement.

Nous vous recommandons de rester vigilant et de faire preuve de prudence face à toute communication inattendue vous demandant des informations personnelles, des mots de passe, des codes de sécurité, des coordonnées bancaires ou une action urgente.

Je ne suis plus membre d'un club de sport utilisant Resamania. Pourquoi est-ce que je reçois cette notification ?

Certaines données relatives à d'anciens membres ou à des adhésions plus anciennes étaient encore conservées dans l'ancien système. Si vos informations figuraient dans ces données, vous pouvez recevoir cette notification même si :

• Vous n'êtes plus membre actif d'un club de sport

• Votre club de sport est déjà passé à une version plus récente de la plateforme Resamania.

Pourquoi Resamania détient-elle mes données ?

Resamania fournit un logiciel de gestion des adhésions utilisé par les clubs de fitness.

Si vous êtes actuellement membre d’un club de fitness utilisant Resamania, ou si vous l’avez été par le passé, certaines données ont pu être enregistrées dans ce système à des fins de gestion des adhésions.

Puis-je demander une copie des données détenues à mon sujet ?

Oui. En vertu de la législation européenne sur la protection des données, vous avez le droit de demander des informations sur les données à caractère personnel que Resamania détient à votre sujet et, le cas échéant, d’obtenir une copie de ces informations.

Afin de protéger votre vie privée et de nous assurer que les informations ne sont communiquées qu’à la bonne personne, nous devrons vérifier votre identité avant de traiter votre demande. Une fois votre identité vérifiée, votre demande sera examinée et traitée conformément aux exigences applicables en matière de protection des données.

Si vous souhaitez faire une demande, vous pouvez le faire en envoyant un e-mail à donnees@info.resamania.fr

Quelles mesures Resamania prend-elle suite à cet incident ?

Dès la découverte de l’incident, nous avons pris des mesures immédiates pour le maitriser et protéger vos données :

Nous avons bloqué le chemin d’accès concerné, comblant ainsi la faille de sécurité en question.
Nous avons renforcé la sécurité de l’ensemble des informations bancaires stockées dans la base de données concernée ;
Nous supprimons de la plateforme toutes les données non essentielles ;
Nous avons mandaté des experts en sécurité indépendants pour procéder à un audit et à des tests approfondis de la plateforme, et nous avons renforcé nos systèmes de surveillance et de protection afin de détecter et d’empêcher tout nouvel accès non autorisé.
Nous accélérons la migration des utilisateurs restants hors de l’ancienne plateforme, qui sera ensuite entièrement mise hors service.

Nous avons également informé les autorités compétentes en matière de protection des données, notamment la CNIL (Commission nationale de l’informatique et des libertés), et nous coopérerons pleinement à toute enquête qui serait menée.

Quelles mesures Resamania a-t-elle mises en place pour empêcher que ce type de situation ne se reproduise ?

Outre la maîtrise de l’incident, nous avons renforcé notre surveillance et nos systèmes de protection, engagé des experts de sécurité indépendants pour auditer la plateforme et accéléré la mise hors service de cette ancienne version de notre environnement qui a été compromise.

Nous revoyons également nos procédures et contrôles pour renforcer encore davantage la protection des données à caractère personnel à l’avenir.

Que dois-je faire maintenant ?

Nous vous recommandons de prendre les précautions suivantes :

Changez votre mot de passe. Si vous avez utilisé le même mot de passe pour vous connecter à votre portail membre Resamania que pour tout autre service en ligne, veuillez le modifier sur ces autres services.
Restez vigilant face au phishing (tentatives d’hameçonnage). Méfiez-vous des e-mails, SMS ou appels inattendus vous demandant de fournir des informations personnelles, de cliquer sur des liens ou d’agir de toute urgence (y compris ceux faisant référence à cet incident). Ne cliquez pas sur des liens suspects et ne communiquez pas de mots de passe, de codes de sécurité, de coordonnées bancaires ou de pièces d’identité en réponse à une demande non sollicitée.
Surveillez vos comptes bancaires. Vérifiez régulièrement vos comptes bancaires et vos services en ligne afin de détecter toute activité inhabituelle ou non autorisée dans les prochaines semaines.
Vérifiez l’identité des expéditeurs. Si vous recevez un message qui semble provenir de notre part, de votre salle de sport, de votre banque ou d’un autre organisme, vérifiez les coordonnées que vous connaissez ou que vous aurez recherchées par vous-même. N’utilisez pas de numéro de téléphone ni de lien figurant dans un message suspect. Nous ne vous contacterons au sujet de cet incident que par le biais de nos canaux de communication officiels. Nous ne vous demanderons jamais votre mot de passe, vos codes de sécurité ou toute autre information sensible par e-mail ou par téléphone.
Signalez toute activité suspecte. Si vous pensez être la cible d’une tentative de fraude liée à cet incident, contactez-nous aux coordonnées indiquées ci-dessous et signalez toute fraude présumée à votre banque ainsi qu’aux autorités compétentes.

À quels types d'escroqueries/de fraudes dois-je faire attention ?

La fuite de certaines données personnelles, telles que votre numéro de téléphone ou votre adresse e-mail, peut augmenter le risque de recevoir des appels ou des SMS indésirables, ainsi que d'être la cible de tentatives de fraude ou d'hameçonnage. En utilisant vos données personnelles, un fraudeur pourrait se faire passer pour votre salle de sport ou une autre organisation et tenter d'obtenir d'autres informations de votre part, telles que les détails de votre carte de paiement.

Resamania ne vous demandera jamais votre mot de passe ou des codes de sécurité par mail ou téléphone.

Est-ce que mes données de ma carte de paiement ont été compromises ?

Non. Les informations des cartes de paiement n’étaient pas stockées dans le système concerné.

Est-ce que mes informations bancaires sont concernées ?

Pour certaines personnes, l’IBAN et les coordonnées bancaires associées ont pu figurer parmi les données concernées. Ces informations n’étaient pas stockées dans le système pour tous les membres.

Nous vous recommandons de surveiller vos comptes bancaires et de signaler immédiatement toute activité suspecte à votre banque.

Est-ce que mes informations de santé ont été compromises ?

Pour certains membres, les informations relatives à la santé qu’ils ont communiquées à leur club ou centre de fitness, ont pu être compromises. Ce n’est pas le cas de tous les membres concernés.

J’ai reçu une notification de Resamania. Est-elle bien authentique ?

Nous contactons aujourd’hui les individus concernés parce que nous attachons une importance particulière à la transparence et parce que la législation concernant la protection des données nous oblige à informer les individus dont les informations auraient pu être compromises.

Si vous avez un doute concernant l’authenticité de cette information, contactez-nous en utilisant les informations de contacts fournies.

Pourquoi m’informez-vous seulement maintenant ? Pourquoi est-ce que cela a pris autant de temps ?

Après avoir découvert l’incident, nous devions procéder à des investigations techniques pour déterminer ce qui s’était passé, sécuriser les systèmes concernés, identifier les membres susceptibles d’avoir été affectés et rassembler des coordonnées précises.

Bien que nous comprenions que les personnes souhaitent obtenir des informations le plus rapidement possible, il était important que les informations que nous fournissions soient exactes et fondées sur les faits établis au cours de nos investigations.

Je n’ai jamais entendu parler de Resamania. Pourquoi cette société dispose-t-elle de mes informations ?

Resamania fournit un logiciel de gestion utilisé par les clubs de fitness pour faciliter la gestion des adhésions et des services associés. Si vous êtes actuellement membre d’un club de fitness utilisant Resamania, ou si vous l’avez été par le passé, certaines informations relatives à votre adhésion ont pu être stockées sur la plateforme Resamania pour le compte de votre club.

Il se peut que vous receviez cette notification même si vous ne fréquentez plus ce club ou si celui-ci est depuis passé à une autre version de la plateforme, car certaines données membres plus anciennes étaient encore conservées dans le système concerné.

Resamania vous informe en sa qualité de responsable du traitement des données.

Est-ce que les autorités ont bien été informées ?

Oui. Nous avons informé les autorités compétentes en matière de protection des données, notamment la Commission nationale de l’informatique et des libertés (CNIL), et nous coopérerons pleinement avec toute enquête qui serait menée.

Si vous avez des questions concernant cet incident ou si vous souhaitez obtenir de plus amples informations, veuillez contacter notre numéro vert, joignable du lundi au vendredi, de 9 h à 20 h (heure de Paris) :