ENUn site expose tes informations issues d'une fuite ? ShredRGPD rédige ta demande RGPD, calcule les délais et t'aide à relancer. Sans jamais voir tes données.
1 048 fuites connues dans le monde, dont 29 touchant la France (catalogue Have I Been Pwned du 30 octobre 2026). Tu étais client ? Vois ce qui a fuité et quoi faire.
Chercher parmi toutes les fuitesLes fuites en France, en chiffresSuivre les nouvelles fuites
Repère indicatif : élevé si des mots de passe, données bancaires, pièces d’identité ou données de santé ont fuité ; moyen si un téléphone, une adresse ou une date de naissance ; faible sinon. Logos fournis par Have I Been Pwned. Les marques appartiennent à leurs propriétaires ; ShredRGPD n'a aucun lien avec ces entreprises.
Le principe en 45 secondes, sur de vraies fuites : voir ce qui a fuité, écrire à l'entreprise, suivre le délai.
Tes données ont fuité. 1 039 fuites connues, dont 27 en France. Autour, des bribes de données masquées : e-mail, mot de passe, IBAN, date de naissance.
Un extrait de la fuite Deezer de 2019 passe au broyeur. ShredRGPD : demande l’effacement de tes données. Gratuit, sans compte, sans traceur.
Vois ce qui a fuité. Cherche ton e-mail sur Have I Been Pwned, coche les fuites : Free, Deezer (logos des entreprises, marques de leurs propriétaires). Ton e-mail ne passe jamais par ShredRGPD.
Ta lettre RGPD, en 5 étapes, pré-remplie depuis la fuite Free, avec les bons articles du RGPD (17.1, 19, 34, 12.3). À copier, envoyer ou imprimer.
Le délai, calculé pour toi : l’entreprise a un mois pour répondre (article 12.3 du RGPD). Délai dépassé ? Relance prête, plainte CNIL.
Teste-le sans le confier. Son empreinte SHA-1 est calculée dans ton navigateur ; seuls ses 5 premiers caractères partent vers Pwned Passwords. La comparaison se fait chez toi.
Tes données restent chez toi : 0 serveur applicatif, 0 traceur, 0 compte, 100 % dans ton navigateur.
Reprends le contrôle de tes données. shredrgpd.fr. Gratuit, sans compte. Modèles de lettres indicatifs, pas un conseil juridique.
Repère les fuites qui contiennent ton e-mail, vois quelles données sont exposées, puis écris à l'entreprise en un clic.
Un outil pour te défendre, qui n'héberge rien : ShredRGPD n'a rien à protéger, parce qu'il ne garde rien.
La page déclare une politique de sécurité qui bloque toute requête vers un autre site, sauf le test de mot de passe par k-anonymat. Ce n'est pas une promesse : c'est ton navigateur qui l'applique.
<!-- en-tête de chaque page publiée --> Content-Security-Policy: connect-src https://api.pwnedpasswords.com https://shredrgpd.fr/_vercel/insights/; form-action 'none'; default-src 'self';
Un mois à compter de la réception, trois si le site prolonge (article 12.3).
Chaque lettre cite les articles du RGPD qu'elle invoque, sur la structure du modèle de la CNIL.
ShredRGPD ne stocke et ne recherche aucune donnée fuitée, même hachée. Il aide, il n'archive pas.
Objet : Demande d'effacement de données personnelles (article 17 du RGPD)
Madame, Monsieur, J'ai appris que des données personnelles me concernant ont été exposées lors d'une violation de données subie par Free (datée du 17 octobre 2024). D'après les informations publiques sur cette fuite, les catégories de données exposées sont : - coordonnées bancaires - date de naissance - nom et prénom - numéro de téléphone - adresse postale - genre En application de l'article 17.1 du règlement (UE) 2016/679 (RGPD), je vous demande d'effacer l'ensemble des données me concernant, dans la mesure où elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées (point a) ou où je retire mon consentement à leur traitement (point b).
Non. Tout se passe dans ton navigateur : il n'y a pas de serveur applicatif, pas de compte, pas de cookie. La page bloque toute requête vers un autre site, sauf vers Pwned Passwords quand tu lances un test de mot de passe : seuls 5 caractères de son empreinte partent, jamais le mot de passe. Pour savoir combien de personnes utilisent le site, Vercel, l'hébergeur, compte les pages vues sans cookie : rien de ce que tu saisis ne part.
Il t'y aide sans voir tes données. Tu cherches ton e-mail sur Have I Been Pwned, puis tu coches les fuites trouvées dans ShredRGPD, qui affiche les données exposées et prépare la lettre. ShredRGPD n'héberge aucune base de fuites : seulement la liste publique des fuites connues.
Souvent, mais pas toujours. Le site doit répondre dans un délai d'un mois (article 12.3 du RGPD). Sans réponse, tu peux relancer puis saisir la CNIL. Les modèles sont indicatifs et ne remplacent pas un conseil juridique.
Pas d'office. Le site ne peut te demander des informations supplémentaires qu'en cas de doute raisonnable sur ton identité (article 12.6 du RGPD).
Ta lettre est prête en quelques minutes. Rien n'est enregistré sans ton accord.
Écrire ma lettre
