Oxatis et données personnelles

Trop c'est trop !

Je suis un ancien client Oxatis (il y a 6 ans environ). Bon, j'ai vite compris que ce n'était pas pour moi mais voilà qu'aujourd'hui j'apprends sur un site (oxaleaks1999.wix.com/revelations) que mes données personnelles sont publiées aux yeux de tous. Le site est pas forcément super crédible mais j'ai vérifié et ils disent vrai. En gros, tous les spammeurs de la terre ont mon mail dans leur base tout comme les 120 000 autres utilisateurs.

Pire encore, Oxatis refuse de supprimer la page en question. Comment faire pour se plaindre auprès de la CNIL ?
D'autres anciens utilisateurs sont-ils dans le même cas que moi ?
Comment faire pour se rassembler afin de se faire entendre ?