Un libellé « INFINITE REMIT SERVICES CO LIMITED IE » apparaît sur votre relevé bancaire, et vous ne reconnaissez pas cette transaction. Avant de paniquer, ce nom désigne un intermédiaire de paiement enregistré en Irlande, utilisé notamment par Shein pour traiter les flux financiers en Europe. La question n’est donc pas de savoir si cette entité existe, mais de distinguer un prélèvement légitime d’un débit frauduleux, puis de verrouiller vos données bancaires pour éviter que la situation ne se reproduise.
Libellé bancaire et intermédiaire de paiement : ce que révèle votre relevé
Le groupe Shein sépare l’exploitation de sa marketplace (gérée par Infinite Styles Services Co., Ltd, société enregistrée à Dublin) du traitement des paiements, confié à Infinite Remit Services Co Limited. Cette architecture explique pourquoi le nom « Shein » n’apparaît jamais sur un relevé bancaire européen.
Ce montage n’a rien d’exceptionnel. De nombreuses plateformes de e-commerce asiatiques recourent à des prestataires de paiement tiers enregistrés dans l’Union européenne, soumis aux obligations de la directive sur les services de paiement (DSP2) et au RGPD.
Le problème survient quand un consommateur ne se souvient pas d’avoir commandé, ou quand le montant débité ne correspond à aucun achat. Dans ces deux cas, le libellé « Infinite Remit » devient un signal d’alerte légitime.
Prélèvement Infinite Remit : distinguer achat oublié et fraude réelle
Avant de contester un débit, trois vérifications rapides permettent de trier la situation.
| Scénario | Indice principal | Action recommandée |
|---|---|---|
| Achat Shein oublié | Le montant correspond à une commande dans l’historique Shein | Aucune, le prélèvement est normal |
| Remboursement Shein en cours | Le montant est négatif ou identique à un retour validé | Patienter le délai de traitement |
| Aucune commande Shein | Aucun historique d’achat, montant inconnu | Contester auprès de la banque, signaler la transaction |
| Montant différent de la commande | Écart entre le prix payé et le débit réel | Contacter le service client Shein, puis la banque si sans réponse |
Le troisième scénario (aucune commande Shein) est le plus préoccupant. Il peut signifier qu’un tiers a utilisé vos coordonnées de carte pour régler un achat sur la plateforme. L’absence totale de commande dans votre historique Shein confirme un usage frauduleux de vos données.
Données bancaires volées : les vecteurs d’exposition les plus fréquents
La France figure parmi les pays européens les plus touchés par les fuites de données personnelles. Selon des bilans publiés par plusieurs médias spécialisés, des centaines de millions de comptes ont été exposés lors d’incidents survenus ces dernières années. Ce contexte alimente un marché noir où les coordonnées de cartes bancaires circulent en masse.
Les vecteurs d’exposition ne se limitent pas au phishing classique. Trois canaux méritent une attention particulière :
- Les fuites massives de bases de données d’entreprises (e-commerce, mutuelles, opérateurs télécoms), qui livrent numéros de carte, IBAN et identifiants en clair à des réseaux criminels.
- Les faux sites de remboursement ou de suivi de colis, qui imitent des marques connues (Chronopost, La Poste, services fiscaux) pour collecter les coordonnées bancaires sous prétexte de frais de livraison ou de trop-perçu.
- Les extensions de navigateur ou applications mobiles non vérifiées, qui interceptent les données saisies lors d’un paiement en ligne.
Une arnaque récurrente consiste à promettre le remboursement d’un abonnement jamais souscrit. Le message mentionne parfois vos véritables coordonnées bancaires (récupérées lors d’une fuite antérieure) pour paraître crédible. Un message qui affiche vos données bancaires n’est pas une preuve de légitimité, c’est souvent le contraire.
Sécuriser vos paiements en ligne après un débit suspect
Contester un prélèvement frauduleux auprès de votre banque reste la première étape. La réglementation européenne impose un droit de remboursement pour les transactions non autorisées, à condition de signaler le débit dans les délais prévus par votre contrat bancaire.
Au-delà de la contestation, plusieurs mesures réduisent le risque de récidive :
- Activer l’authentification forte (3D Secure, validation biométrique) sur chaque paiement en ligne. La DSP2 rend cette vérification obligatoire pour la plupart des transactions européennes, mais certains sites hors UE contournent encore cette exigence.
- Utiliser une carte virtuelle à usage unique pour les achats sur des plateformes que vous ne connaissez pas. La plupart des banques en ligne et plusieurs banques traditionnelles proposent cette fonctionnalité.
- Vérifier régulièrement les autorisations de prélèvement SEPA enregistrées dans votre espace bancaire. Un mandat de prélèvement actif que vous n’avez pas signé doit être révoqué immédiatement.
- Ne jamais cliquer sur un lien de remboursement reçu par SMS ou courriel. Accéder directement au site officiel du marchand ou de la banque via votre navigateur.
Une carte virtuelle à usage unique empêche toute réutilisation de vos données, même si le numéro est intercepté lors de la transaction.
Sanction CNIL contre Shein : ce que cela change pour les utilisateurs européens
En septembre 2025, la CNIL a sanctionné Infinite Styles Services Co. Limited (la filiale irlandaise qui exploite le site shein.com en Europe) d’une amende de 150 millions d’euros pour non-respect des règles sur les cookies et traceurs. Le contrôle, réalisé en août 2023, a mis en évidence le dépôt de traceurs sans consentement valable des internautes.
Cette décision ne concerne pas directement Infinite Remit Services Co Limited (l’entité de paiement), mais elle éclaire la gouvernance du groupe Shein en Europe. Le cloisonnement entre entité commerciale et entité de paiement complique la lisibilité pour le consommateur, qui doit jongler entre plusieurs interlocuteurs pour comprendre un simple relevé bancaire.
La sanction de la CNIL rappelle aussi que la collecte de données sur shein.com allait au-delà du paiement. Un utilisateur dont les habitudes de navigation étaient tracées sans consentement pouvait aussi voir ses données personnelles exploitées à des fins publicitaires, augmentant la surface d’exposition en cas de fuite.
Un prélèvement « Infinite Remit » sur votre relevé n’est pas automatiquement frauduleux, mais il exige une vérification immédiate. Croiser le montant avec votre historique d’achat, activer les outils de sécurité proposés par votre banque et révoquer les mandats de prélèvement non reconnus restent les gestes les plus efficaces pour garder le contrôle sur vos données bancaires.
