Comment faire respecter vos droits sur vos données ?

Chacun dispose de droits sur les informations qui le concernent, mais les exercer concrètement n'est pas toujours simple. À qui écrire, que demander, dans quel délai attendre une réponse, que faire en cas de refus ? Cette rubrique répond aux situations que rencontrent les particuliers au quotidien, avec des démarches pas à pas, des modèles de courriers et les recours possibles auprès de la CNIL ou du juge.

Ce que vous trouverez dans cette rubrique

Les articles couvrent les situations les plus fréquentes : savoir quelles données une entreprise détient sur vous, se désinscrire des courriels indésirables, se défendre contre le démarchage téléphonique, faire retirer une photo publiée sur internet, obtenir le déréférencement d'un résultat de recherche, réagir à un compte en ligne piraté, gérer les données d'un proche décédé, réagir quand on est victime d'une fuite de données, faire cesser la caméra d'un voisin qui filme chez vous, connaître ses droits face à la surveillance de son employeur, accéder à son dossier médical, consulter les fichiers de la Banque de France, faire valoir le droit à l'oubli des mineurs, protéger sa vie privée face aux objets connectés et aux applications, accéder aux fichiers de police, obtenir une indemnisation et protéger les données de ses enfants à l'école.

Les droits que vous pouvez exercer

Le RGPD reconnaît à chaque personne un ensemble de droits sur ses données. Le droit d'accès permet de savoir si un organisme détient des données sur vous et d'en obtenir une copie. Le droit de rectification permet de faire corriger des informations inexactes. Le droit à l'effacement permet, dans certains cas, d'obtenir la suppression de ses données. Le droit d'opposition permet de refuser certains traitements, et en particulier la prospection commerciale, sans avoir à se justifier. Le droit à la portabilité permet de récupérer ses données pour les transférer à un autre service. Le droit à la limitation permet de geler un traitement contesté. Enfin, vous pouvez refuser d'être soumis à une décision entièrement automatisée qui vous affecte de manière significative. Ces droits s'exercent gratuitement.

La démarche en trois temps

Dans la plupart des situations, la démarche suit trois temps. D'abord, s'adresser à l'organisme concerné, par écrit, en précisant le droit exercé et en conservant la preuve de l'envoi ; l'adresse du délégué à la protection des données ou du service compétent figure généralement dans la politique de confidentialité. Ensuite, attendre la réponse, qui doit intervenir dans un délai d'un mois, prolongeable de deux mois en cas de complexité, à condition que vous en soyez informé. Enfin, en cas de refus injustifié ou d'absence de réponse, saisir la CNIL d'une plainte, gratuitement et en ligne, en joignant les échanges. Pour obtenir réparation d'un préjudice, il faut s'adresser au juge, la CNIL ne pouvant pas accorder de dommages et intérêts.

Les recours spécifiques selon les situations

Certaines situations disposent de recours spécifiques, qui complètent les droits du RGPD. Pour les courriels et SMS indésirables, les plateformes signal-spam.fr et 33700 permettent de signaler les messages, ce qui alimente l'action des autorités. Pour le démarchage téléphonique, la DGCCRF est compétente pour sanctionner les professionnels qui ne respectent pas l'obligation de consentement préalable en vigueur depuis le 11 août 2026. Pour les fichiers de la Banque de France, le droit d'accès s'exerce directement auprès d'elle. Pour certains fichiers de police, le droit d'accès s'exerce par l'intermédiaire de la CNIL. Pour les contenus illicites sur les plateformes, le règlement sur les services numériques impose des mécanismes de signalement. Les articles de la rubrique indiquent pour chaque situation le bon interlocuteur.

Victime d'une fuite de données : les bons réflexes

Les fuites de données se multiplient, et beaucoup de personnes reçoivent un jour un message les informant que leurs données ont été compromises. Les bons réflexes sont simples : changer immédiatement le mot de passe du compte concerné et de tous les comptes qui utilisaient le même, activer la double authentification, redoubler de vigilance face aux messages frauduleux qui pourraient exploiter les données volées, surveiller ses comptes bancaires et faire opposition en cas d'opération suspecte. Si l'organisme n'a pas informé les personnes alors que le risque était élevé, une plainte auprès de la CNIL est possible. Une action en réparation devant le juge peut aussi être envisagée, la Cour de justice ayant admis que la crainte d'une utilisation abusive des données peut constituer un préjudice moral.

Protéger ses données au quotidien

Au-delà de l'exercice des droits, chacun peut adopter des gestes simples pour limiter l'exposition de ses données. Refuser les cookies non essentiels lorsque l'on navigue. Vérifier les permissions accordées aux applications mobiles, notamment pour la localisation, les contacts et le micro. Paramétrer la confidentialité de ses comptes sur les réseaux sociaux. Utiliser des mots de passe différents pour chaque service, avec un gestionnaire de mots de passe. Se méfier des jeux concours et des formulaires qui demandent beaucoup d'informations. Réfléchir avant de publier des photos de ses enfants. Les articles de la rubrique proposent des conseils concrets pour chaque situation.

Les droits des personnes vulnérables

Certaines personnes bénéficient d'une protection renforcée. Les mineurs disposent d'un droit à l'effacement renforcé pour les données collectées lorsqu'ils étaient enfants, et la CNIL doit se prononcer dans un délai de trois semaines lorsqu'elle est saisie après un refus. Les parents exercent les droits de leurs enfants mineurs, mais doivent aussi respecter leur vie privée, notamment en évitant de publier massivement leurs photos. Les personnes protégées par une mesure de tutelle ou de curatelle exercent leurs droits avec leur représentant. Les proches d'une personne décédée peuvent, dans certaines conditions, faire respecter ses directives ou exercer certains droits. Les articles de la rubrique traitent ces situations particulières.

Une information pratique et vérifiée

Les articles de cette rubrique sont rédigés pour être compris sans connaissance juridique préalable. Ils indiquent les démarches à suivre, les délais, les interlocuteurs et les recours, avec des modèles de courriers adaptables. Les informations sont vérifiées à partir des textes officiels et des publications de la CNIL, et mises à jour lorsque les règles évoluent. Elles ont une vocation pédagogique et ne remplacent pas le conseil d'un avocat lorsque la situation le justifie, notamment pour engager une action en justice.

Les questions les plus fréquentes des particuliers

Certaines questions reviennent sans cesse. Comment savoir quelle entreprise a vendu mes coordonnées ? Le droit d'accès permet de demander à l'entreprise qui vous sollicite la source de vos données, qu'elle doit vous indiquer. Puis-je exiger qu'un site supprime un article qui me concerne ? Cela dépend de l'intérêt public de l'information et de son ancienneté ; le déréférencement auprès des moteurs de recherche est souvent plus facile à obtenir. Mon voisin a-t-il le droit de filmer mon jardin ? Non, une caméra privée ne doit filmer que la propriété de son détenteur. Mon employeur peut-il lire mes messages ? Il peut accéder aux messages professionnels, mais pas à ceux identifiés comme personnels, ni à votre messagerie personnelle. Puis-je être indemnisé après une fuite de données ? Oui, si vous démontrez un préjudice, même moral, devant le juge. Les articles de la rubrique approfondissent chacune de ces questions.

Le démarchage et les sollicitations commerciales

Les sollicitations commerciales non désirées sont la première source d'agacement des particuliers. Pour les courriels et SMS, le consentement préalable est la règle, sauf si vous êtes déjà client et que les offres portent sur des produits analogues ; dans tous les cas, chaque message doit permettre de se désinscrire simplement. Pour le démarchage téléphonique, le consentement préalable est obligatoire depuis le 11 août 2026, et certains secteurs, comme la rénovation énergétique, sont totalement interdits de démarchage. Pour le courrier postal, l'inscription sur la liste Robinson permet de limiter les envois. En cas de sollicitations persistantes, il est possible de signaler les messages, d'exercer son droit d'opposition et de saisir la CNIL ou la DGCCRF.

Internet et réseaux sociaux

Internet pose des questions spécifiques. Une photo publiée sans votre accord peut être retirée sur demande à l'auteur ou à la plateforme, et la diffusion d'images intimes sans consentement est un délit. Un résultat de recherche associé à votre nom peut être déréférencé lorsque l'information est inexacte, obsolète ou excessive. Un compte en ligne piraté doit être signalé à la plateforme, sécurisé et, le cas échéant, faire l'objet d'une plainte. Les données d'une personne décédée peuvent être gérées selon ses directives, ou à défaut par ses héritiers. Les articles de la rubrique détaillent ces démarches, avec les formulaires des principales plateformes et les recours possibles.

Les données de santé et les données financières

Les données de santé et les données financières sont particulièrement sensibles. Vous pouvez accéder à votre dossier médical auprès de votre médecin ou de l'établissement de santé, dans un délai de huit jours, ou de deux mois pour les informations de plus de cinq ans, la première copie étant gratuite. Vous pouvez consulter Mon espace santé, gérer les accès des professionnels et masquer certains documents. Pour les données financières, vous pouvez savoir si vous êtes inscrit dans un fichier de la Banque de France, comme le fichier des incidents de remboursement des crédits, et obtenir la rectification d'une inscription erronée. Les articles de la rubrique expliquent ces démarches pas à pas.

Les enfants et l'école

Les données des enfants bénéficient d'une protection particulière. À l'école, les établissements et les enseignants utilisent des outils numériques, comme les espaces numériques de travail, les logiciels de vie scolaire ou les applications pédagogiques, qui doivent respecter le RGPD et être choisis avec soin. Les parents doivent être informés des traitements et peuvent exercer les droits de leurs enfants. La publication de photos d'élèves suppose l'autorisation des représentants légaux. Les mineurs bénéficient aussi d'un droit à l'effacement renforcé pour les données collectées en ligne lorsqu'ils étaient enfants. Les articles de la rubrique accompagnent les parents dans ces démarches et dans le dialogue avec l'école.

Obtenir réparation

Lorsqu'une violation du RGPD vous a causé un préjudice, matériel ou moral, vous pouvez demander réparation devant le juge, en application de l'article 82. La Cour de justice a précisé que la simple violation du règlement ne suffit pas, mais qu'aucun seuil de gravité n'est exigé pour le préjudice moral, et que la crainte d'une utilisation abusive de ses données après une fuite peut constituer un tel préjudice. Il faut démontrer la violation, le préjudice et le lien entre les deux. Une association peut aussi engager une action de groupe au nom de plusieurs victimes. Les articles de la rubrique expliquent les conditions de ces actions et les éléments de preuve à rassembler.

Les objets connectés et les applications

Montres connectées, assistants vocaux, caméras de sécurité, véhicules, jouets, applications mobiles : les objets et services connectés collectent des données souvent très personnelles, comme la localisation, la santé, les habitudes de vie ou les conversations. Avant d'installer une application, il est utile de vérifier les autorisations demandées et de refuser celles qui ne sont pas nécessaires au service, par exemple l'accès aux contacts pour une application de lampe torche. Les systèmes d'exploitation permettent de gérer finement ces autorisations et de consulter les accès réalisés. Pour les objets connectés, il faut paramétrer les options de confidentialité dès l'installation, désactiver les fonctions inutiles et supprimer les données lors de la revente de l'objet. Le règlement sur les données, applicable depuis 2025, permet aussi aux utilisateurs d'accéder aux données générées par leurs objets.

La surveillance au travail

Les salariés disposent de droits face aux dispositifs de surveillance mis en place par leur employeur. Ils doivent être informés individuellement de tout dispositif de contrôle avant sa mise en œuvre, et le comité social et économique doit être consulté. Les caméras ne doivent pas filmer en permanence leur poste de travail, ni les zones de pause. Les logiciels qui enregistrent les frappes au clavier ou réalisent des captures d'écran régulières sont en principe disproportionnés. La géolocalisation doit pouvoir être désactivée en dehors du temps de travail. Le salarié peut demander l'accès aux données collectées par ces dispositifs, s'adresser aux représentants du personnel, au délégué à la protection des données de l'entreprise, puis saisir la CNIL ou le conseil de prud'hommes.

Les fichiers publics et la police

Certains fichiers tenus par l'administration obéissent à des règles particulières. Pour les fichiers de police judiciaire, comme le traitement des antécédents judiciaires, la personne peut demander l'accès, la rectification ou l'effacement de certaines mentions, notamment après un classement sans suite, un non-lieu ou une relaxe, auprès du procureur de la République ou par l'intermédiaire du ministère de l'Intérieur selon les cas. Pour les fichiers intéressant la sûreté de l'État, l'accès s'exerce indirectement par l'intermédiaire de la CNIL, qui désigne un magistrat pour procéder aux vérifications. Ces démarches relèvent de la directive police-justice et de la loi Informatique et Libertés, et les articles de la rubrique en détaillent les étapes.

Les données d'un proche décédé

Après le décès d'un proche, ses comptes en ligne, ses données et ses contenus continuent d'exister. La loi française permet à chacun de définir de son vivant des directives sur le sort de ses données, générales auprès d'un tiers de confiance ou particulières auprès des services concernés, et de désigner une personne chargée de les exécuter. En l'absence de directives, les héritiers peuvent exercer certains droits, notamment pour organiser la succession, faire clôturer les comptes ou faire mettre à jour les informations. Les grandes plateformes proposent des procédures spécifiques, comme la transformation du compte en compte commémoratif ou la désignation d'un contact légataire. L'article consacré à ce sujet détaille les démarches auprès des principaux services.

La caméra du voisin

Les caméras de surveillance installées par des particuliers se multiplient, et avec elles les conflits de voisinage. Un particulier peut filmer sa propriété, mais pas la voie publique ni la propriété de ses voisins. Si une caméra est orientée vers votre jardin, votre entrée ou vos fenêtres, vous pouvez d'abord en parler à votre voisin, puis lui adresser un courrier rappelant les règles, et, en cas de refus, saisir la CNIL ou le juge civil pour atteinte à la vie privée. L'article consacré à ce sujet détaille les démarches et les preuves à rassembler.

Des modèles de courriers

La plupart des articles proposent un modèle de courrier ou de courriel à adapter, qui cite l'article du RGPD concerné et rappelle le délai de réponse, pour exercer vos droits en quelques minutes. Ils indiquent aussi les pièces à conserver et les recours possibles si la réponse n'arrive pas ou ne vous satisfait pas.