Que paient les règlements de recours collectifs pour atteinte à la protection des données ?

Généralement deux choses. Un paiement de base indemnise l'exposition de vos renseignements et est offert sur simple déclaration, sans documents. Un palier documenté distinct rembourse les pertes causées par l'atteinte, comme des transactions frauduleuses, des frais d'agence d'évaluation du crédit et, dans bien des règlements, un taux horaire fixe pour le temps passé à régler la situation, jusqu'à un plafond.

Puis-je réclamer ma part d'un règlement pour atteinte à la protection des données si je n'ai jamais rien acheté de l'entreprise ?

Souvent, oui. Un groupe dans une affaire d'atteinte à la protection des données est défini selon les personnes dont les renseignements se trouvaient dans le système touché pendant une période donnée, pas selon les achats, alors les personnes qui ont seulement détenu un compte en font couramment partie.

La surveillance du crédit est-elle le paiement dans un règlement pour atteinte à la protection des données ?

Non. La surveillance du crédit est un avantage offert en plus du paiement en argent, utile seulement pour quelqu'un qui s'y inscrit et l'utilise. Elle est couramment incluse parce qu'elle coûte peu par personne à grande échelle et qu'elle répond directement au préjudice.

PayUpBro English Ouvrir l'appli

Recours collectifs pour fuite de données au Canada : ce qu'ils paient, et ce qu'ils ne paient pas

Q: Puis-je réclamer ma part d'un règlement pour atteinte à la protection des données s'il ne m'est rien arrivé de fâcheux ?

Le palier de base de la plupart de ces règlements existe précisément pour cette situation, parce qu'il indemnise la divulgation elle-même plutôt qu'une perte prouvée. C'est le palier plus élevé qui exige un préjudice documenté.

2 septembre 2026 · 5 min de lecture

Si on vous a déjà dit que vos renseignements avaient été « touchés par un incident », vous avez probablement fait partie d'un groupe sans le savoir. Les règlements pour atteinte à la protection des données sont la catégorie que la plupart des gens peuvent réellement réclamer, parce qu'il n'y avait rien à acheter.

Le groupe, ce sont des personnes, pas des achats

Un règlement de consommation vous demande ce que vous avez acheté. Un règlement pour atteinte à la protection des données vous demande si vos renseignements se trouvaient dans un système pendant une période donnée. Cette différence compte doublement :

Il n'y a pas de reçus à retrouver. L'administrateur détient souvent déjà la liste des comptes touchés.
Vous pouvez faire partie du groupe pour une entreprise dont vous vous souvenez à peine : un service auquel vous vous êtes inscrit une fois, le fournisseur d'avantages sociaux d'un employeur, le programme de fidélité d'un détaillant.

Ce que le paiement couvre réellement

Les règlements pour atteinte à la protection des données ont presque toujours deux paliers, et c'est en les confondant que les gens s'attendent à bien plus que ce qui arrive.

Le paiement de base indemnise l'exposition elle-même : le fait que vos données aient été divulguées. Fixe, modeste, et offert sur simple déclaration.

Le palier documenté rembourse ce que l'atteinte vous a coûté : les transactions frauduleuses que vous avez dû régler, les frais payés à une agence d'évaluation du crédit et, dans bien des règlements, un taux horaire fixe pour le temps que vous y avez consacré, jusqu'à un plafond déterminé.

Ce deuxième palier est celui que les gens sautent, et ils ne devraient pas. Les heures passées au téléphone avec une banque sont indemnisables dans bien des règlements pour atteinte à la protection des données, et le formulaire vous demande habituellement de les décrire plutôt que de les prouver à la minute près.

La surveillance du crédit, ce n'est pas l'argent

Presque tous les règlements pour atteinte à la protection des données en offrent. Elle a une vraie valeur si vous vous y inscrivez et l'utilisez, et elle est offerte en partie parce qu'elle coûte peu par personne à grande échelle. Prenez-la, mais ne lisez pas « deux ans de surveillance du crédit » comme étant le paiement.

Pourquoi cette catégorie ne cesse de grossir

Pas parce que les entreprises sont devenues négligentes cette décennie, mais parce que l'avis d'atteinte est maintenant obligatoire d'une façon qu'il ne l'était pas avant. L'avis crée une population documentée de personnes touchées, et une population documentée est un groupe qui peut être autorisé.

La conséquence pratique pour vous : le courriel d'avis que vous avez ignoré il y a deux ans est souvent ce qui prouvera plus tard que vous faites partie du groupe.

Quoi faire si vous pensez avoir été touché

Cherchez le nom de l'entreprise dans vos courriels. L'avis d'atteinte est de loin le document le plus utile que vous puissiez trouver.
Utilisez l'outil de recherche de l'administrateur. Beaucoup de règlements pour atteinte à la protection des données vous permettent de vérifier si vos coordonnées figurent sur la liste des avis.
Additionnez ce que ça vous a coûté avant de présenter votre réclamation : transactions frauduleuses, frais de remplacement, heures passées. Le palier documenté se réclame sur le même formulaire.
Présentez votre réclamation avant la date limite. Le paiement de base n'exige rien d'autre.

Règlements pour atteinte à la protection des données actuellement ouverts →
Réclamer sans documents →

Questions fréquentes

Je n'ai jamais rien acheté de cette entreprise. Est-ce que je fais quand même partie du groupe ?

Fort possiblement. Les groupes dans les affaires d'atteinte à la protection des données sont définis selon les personnes dont les données se trouvaient dans le système, ce qui inclut celles qui ont seulement détenu un compte.

Il ne m'est rien arrivé de fâcheux. Puis-je quand même réclamer ?

Le palier de base existe généralement précisément pour cette situation. Il indemnise l'exposition plutôt qu'une perte prouvée.

Et si je ne peux pas prouver que la fraude vient de cette atteinte ?

C'est normal, et c'est pourquoi le palier de base n'exige aucun lien. Le palier documenté vous demande ce que vous avez dépensé, et l'administrateur l'évalue.

PayUpBro n'est pas un cabinet d'avocats et ne présente jamais de réclamation à votre place. Cette page explique de l'information accessible au public sur le fonctionnement des règlements de recours collectifs ; ce n'est pas un avis juridique. Votre admissibilité est déterminée par l'administrateur des réclamations nommé par le tribunal, pas par nous.