MARS 2026 : H Rewards Incident lié à la sécurité des données
La confiance et la sécurité de nos clients sont notre priorité absolue. Cela inclut bien sûr la protection des données personnelles.
Malgré des normes de sécurité techniques très élevées, un incident temporaire lié à la sécurité des données d'origine externe s'est produit en mars 2026. Nous avons communiqué de manière ouverte et transparente sur cet incident, les mesures prises et ses implications.
Soyez assurés que nous avons pris cet incident très au sérieux.
Que s’est-il passé ?
Dans le cadre de notre surveillance régulière du site de réservation d’hôtels et du H Rewards programme de fidélité, nous avons détecté une tentative d’accès externe affectant une partie limitée de nos systèmes. En conséquence, les données à caractère personnel relatives à certains clients et H Rewards membres ont pu être temporairement accessibles.
L’incident a été détecté rapidement et immédiatement maîtrisé grâce à des mesures techniques.
Selon les enregistrements de données individuels, les informations potentiellement concernées pouvaient inclure le nom, les coordonnées, la date de naissance et l’adresse.
À l’issue de l’enquête technique, nous pouvons confirmer que les mots de passe, les détails des réservations et les informations de paiement n’étaient pas accessibles.
Quelles mesures ont été prises ?
La vulnérabilité identifiée a été corrigée immédiatement. De plus, une enquête technique a été menée et des mesures de sécurité supplémentaires ont été mises en œuvre.
Les autorités de contrôle compétentes en matière de protection des données ont également été informées conformément aux exigences légales. Dans la mesure du possible, les personnes concernées ont été contactées directement. Comme tous les enregistrements ne comportent pas d’adresse e-mail, nous avons également publié ces informations afin de garantir la transparence et la sécurité.
Comment puis-je vérifier si mes données ont été affectées ?
Pour vérifier si vos données ont pu être concernées, veuillez envoyer un e-mail à dataprivacy.rfi@hrewards.com . Nous vous prions de ne pas nous contacter par téléphone à cette fin.
Quelles conséquences cet incident pourrait-il avoir ?
Comme pour tout incident impliquant des données à caractère personnel, on ne peut exclure que des informations aient pu faire l’objet d’une utilisation abusive. Nous vous recommandons donc de manière générale de faire preuve d’une vigilance accrue face à des messages, appels ou e-mails inattendus.
Nous ne disposons d’aucune information indiquant si les données à caractère personnel ont été copiées ou simplement consultées. Si vous avez des raisons de penser que des données ont fait l’objet d’une utilisation abusive, veuillez le signaler immédiatement à dataprivacy.rfi@hrewards.com .
À quoi dois-je faire attention ?
Veuillez noter que ni H Rewards ni un hôtel ne vous demandera jamais de fournir votre mot de passe, vos informations de paiement ou toute autre information personnelle sensible. Si vous recevez une telle demande, veuillez la considérer comme suspecte et n’y répondez pas. Veuillez ne pas répondre aux e-mails, messages de chat ou appels téléphoniques vous demandant de confirmer votre réservation et/or de fournir vos informations de paiement et/or vos mots de passe.
Pour vérifier l’état de votre réservation, veuillez vous connecter à votre H Rewards compte ou contactez le H Rewards Centre de service ou l’hôtel directement.
Compte tenu de l’augmentation générale des cybermenaces, il convient d’accorder une attention particulière aux principes généraux relatifs à l’utilisation sécurisée des supports numériques. Restez vigilant face aux communications suspectes provenant de tiers et ne divulguez aucune information confidentielle à des inconnus.
Qui puis-je contacter si j’ai des questions ou des préoccupations ?
Si vous avez d’autres questions ou préoccupations, veuillez contacter dataprivacy.rfi@hrewards.com.
Vous pouvez également contacter le délégué à la protection des données :
Steigenberger Hotels GmbH : TÜV Informationstechnik GmbH, Am TÜV 1, 45307 Essen, datenschutz@deutschehospitality.com
H Rewards Programme de fidélité, H Rewards Pte. Ltd. : Wodianka privacy legal GmbH, Dockenhudener Straße 12a, 22587 Hambourg, eu-representative@hrewards.com