Retrouvez tous nos conseils dans notre rubrique Pratique & Administratif.
Ce point juridique complète notre dossier sur la cyberattaque qui a touché les rayons frais de plusieurs supermarchés, dont Leclerc, en répondant à une question très concrète : quels sont vos droits, en tant que client, face à ce type d’incident ?
Un produit jeté par l’enseigne : qui paie la note ?
Quand un magasin détruit sa marchandise fraîche par précaution sanitaire, comme cela a été le cas dans un établissement E.Leclerc du Tarn, la perte reste à la charge du distributeur et non du client. En revanche, la question se pose différemment si vous avez acheté un produit juste avant l’incident : si un produit frais acheté autour du 11 ou 12 octobre 2026 vous semble suspect (odeur, texture, emballage gonflé), vous êtes en droit de le rapporter en magasin pour un remboursement ou un échange, au même titre que n’importe quel produit non conforme.
Conservez votre ticket de caisse : c’est la preuve d’achat qui permettra, le cas échéant, d’identifier la date et le magasin concernés.
Que faire si vous pensez avoir consommé un produit mal conservé
En cas de doute sur la conservation d’un produit, les autorités sanitaires rappellent les mêmes règles que pour tout rappel alimentaire :
- Ne pas consommer le produit si un doute existe sur sa conservation
- Vérifier les alertes officielles sur le site RappelConso, qui recense les rappels de produits en France
- Contacter le service client de l’enseigne en cas de symptôme après consommation (nausées, troubles digestifs)
- Consulter un médecin en cas de symptômes sérieux, en mentionnant le produit et son origine
Le volet data : vos informations personnelles sont-elles concernées ?
Cette cyberattaque touche en priorité des équipements industriels de réfrigération, et non directement les bases de données clients. Elle est donc, à ce stade, distincte d’un vol de données personnelles. Il est toutefois recommandé, par précaution générale, de rester attentif à tout e-mail ou SMS inhabituel se présentant comme venant d’une enseigne de distribution dans les semaines suivant ce type d’incident très médiatisé : les tentatives d’hameçonnage profitent souvent de l’actualité pour se faire passer pour des communications officielles.
En cas de doute sur un message reçu, mieux vaut se rendre directement sur le site officiel de l’enseigne plutôt que de cliquer sur un lien transmis par e-mail ou SMS.
Le cadre légal applicable à ce type d’incident
Un incident de cette nature peut relever de plusieurs cadres juridiques distincts : la réglementation sur la sécurité sanitaire des aliments pour la destruction de produits non conformes, et la législation sur la cybersécurité des infrastructures pour les équipements piratés eux-mêmes. En France, ce type d’attaque contre des systèmes informatiques est passible de poursuites pénales au titre du code pénal, indépendamment des suites que l’enseigne concernée choisit de donner à l’affaire sur le plan commercial.
Ce qu’il faut retenir en pratique
Pour le consommateur, l’essentiel tient en deux réflexes : garder ses tickets de caisse pour tout produit frais acheté autour des 11 et 12 octobre 2026, et privilégier systématiquement les canaux officiels de l’enseigne pour toute question, plutôt que de répondre à un message non sollicité.