Changement de numéro sans consentement

[Sami-B]

Le 09/05/2026, sans aucune demande de ma part, mon numéro de téléphone a été modifié sur ma ligne Sosh. Je suis pourtant le seul à avoir accès à mon espace client.

Je n’ai reçu :
- aucun mail de confirmation,
- aucune notification,
- aucun SMS d’alerte,
- aucun suivi de commande.

Le dimanche 10/05, je découvre que mon numéro historique a disparu et qu’il a été remplacé par un numéro en 07.

Ce numéro, je l’utilise depuis près de 20 ans :
- cartes de visite,
- contacts professionnels,
- réseaux associatifs,
- présence internet,
- contacts internationaux.

Le préjudice est énorme et irréversible.

Le plus inquiétant dans cette affaire, c’est qu’aucun conseiller ne semble capable d’expliquer comment cela a pu arriver ni de proposer une solution, sous prétexte qu’il s’agirait d’une “dénumérotation”.

Donc une question simple :
mes données et ma ligne sont-elles réellement sécurisées chez Sosh ?

Car aujourd’hui, un changement de numéro peut apparemment être effectué sans validation, sans confirmation et sans alerte client. C’est extrêmement grave.

J’attends des explications claires et une prise en charge sérieuse de cette situation.

[Noé_M]

Bonjour @Sami-B,

Je suis navré pour la situation que vous rencontrez et m'en excuse sincèrement.😕

Pour vous accompagner au mieux, j’ai besoin de quelques informations en message privé : Votre nom et votre prénom, votre numéro de ligne fixe, votre adresse complète et votre numéro de ligne mobile ⬇️

Je reste à votre disposition et vous souhaite une excellente journée !😊

Noé

[Rizo]

Bonjour @Sami-B,

D'après l'historique de votre dossier, une réclamation a déjà été enregistrée et le service concerné vous a informé qu'un retour en arrière n'était malheureusement pas possible.

Je comprends tout à fait que cette situation soit frustrante, surtout lorsqu'il s'agit d'une ligne mobile utilisée pour de nombreux services.

Je suis vraiment désolée pour cette situation, et sachez que j'aurais fait tout ce qui était en mon pouvoir pour vous aider si cela avait été possible.

Je vous remercie pour votre compréhension et je vous souhaite une agréable soirée.

Rizo

[Sami-B]

Je confirme mes dires, les données personnelles ne sont pas sécurisées avec Sosh.

Le préjudice est conséquent et je n’ai rien fait pour cela.

une honte tout simplement.

[Rizo]

Pour sécuriser votre accès, je vous invite à modifier votre mot de passe directement depuis votre espace client.

Concernant la demande de dénumérotation, sachez qu'elle est normalement payante. La gratuité dont vous avez bénéficié est liée au fait qu'une case spécifique a été cochée lors du traitement de votre dossier. 

Rizo

[Sami-B]

Votre réponse est extrêmement préoccupante.

Vous affirmez qu’“une case spécifique a été cochée lors du traitement du dossier”. Or, je n’ai effectué AUCUNE demande de dénumérotation, aucun changement de numéro, aucune validation et aucune démarche depuis mon espace client.

Je suis le seul à avoir accès à mon compte.

Je n’ai reçu :
- aucun email de confirmation,
- aucun SMS de validation,
- aucun suivi de commande,
- aucune notification de sécurité,
- aucune trace d’opération dans mon espace client.

Vous confirmez donc implicitement qu’une opération impactant une donnée personnelle essentielle (mon numéro historique utilisé depuis près de 20 ans) a pu être exécutée sans consentement explicite vérifiable ni procédure de sécurité fiable.

Je vous rappelle que conformément au RGPD (Règlement UE 2016/679), notamment :
- l’article 5 relatif à l’intégrité et à la confidentialité des données,
- l’article 24 sur la responsabilité du responsable de traitement,
- ainsi que l’article 32 imposant des mesures techniques et organisationnelles garantissant la sécurité des données personnelles,

un opérateur téléphonique a l’obligation de garantir la protection des accès, la traçabilité des actions sensibles et la sécurité des données de ses clients.

À ce stade :
- soit une action a été effectuée sans mon consentement,
- soit vos systèmes de sécurité et de validation présentent une faille grave.

Dans les deux cas, cela engage potentiellement votre responsabilité.

Je vous demande donc immédiatement :
1. la preuve horodatée de la demande de dénumérotation,
2. l’adresse IP utilisée,
3. le canal exact de validation,
4. les logs de sécurité associés à cette opération,
5. ainsi que la preuve de l’envoi des notifications obligatoires que vous prétendez avoir déclenchées.

Sans ces éléments, je considérerai qu’une modification de donnée personnelle a été effectuée sans consentement ni sécurisation conforme.

Je me réserve le droit de saisir :
- la CNIL,
- le Médiateur des communications électroniques,
- ainsi que toute autorité compétente concernant la protection des données personnelles et le préjudice subi.

Le préjudice professionnel, personnel et associatif causé par cette perte de numéro est considérable.

[Rizo]

Je comprends tout à fait votre situation et je vous ai expliqué comment nous en sommes arrivés là.

Vous avez bien sûr la possibilité de déposer une plainte ou de saisir le Médiateur des communications électroniques si vous le souhaitez.

Rizo

[Sami-B]

Non, justement, vous ne m’avez absolument pas expliqué “comment nous en sommes arrivés là”.

Vous avez simplement affirmé qu’“une case a été cochée”, sans fournir :
- la moindre preuve de consentement,
- la moindre traçabilité,
- le moindre historique de validation,
- ni aucun élément technique démontrant que cette demande venait réellement de moi.

Je rappelle encore une fois que :
- je suis l’unique titulaire et utilisateur du compte,
- je n’ai effectué aucune demande de changement de numéro,
- je n’ai reçu aucun email de confirmation,
- aucun SMS,
- aucun suivi de commande,
- aucune alerte de sécurité.

Vous semblez banaliser la suppression d’un numéro détenu depuis près de 20 ans, alors qu’il s’agit d’une donnée personnelle majeure ayant des conséquences professionnelles, personnelles et associatives extrêmement importantes.

Votre réponse est d’autant plus préoccupante qu’elle laisse entendre qu’une opération aussi sensible peut être réalisée sans authentification forte ni validation vérifiable du client.

Je prends donc acte du fait que :
- vous êtes actuellement incapables de prouver mon consentement,
- vous ne fournissez aucun log ni aucune preuve technique,
- et vous reconnaissez implicitement un dysfonctionnement grave dans la sécurisation des opérations sensibles.

Conformément aux articles 5, 24 et 32 du RGPD, ainsi qu’à l’obligation de sécurité imposée aux opérateurs de communications électroniques, je vais effectivement saisir :
- la CNIL,
- le Médiateur des communications électroniques,
- ainsi que les services compétents en matière de protection des données et de sécurité des accès.

Je demanderai également la conservation immédiate de tous les journaux techniques, historiques d’accès, logs IP, validations internes et traces liés à cette opération afin d’éviter toute disparition de preuve.

Je trouve extrêmement grave qu’en 2026 un opérateur puisse faire disparaître un numéro historique sans notification, sans validation explicite et sans être capable d’en apporter la preuve.