Vos données personnelles : vos droits, et comment les exercer

Votre banque, votre employeur, un réseau social, une administration : de nombreux organismes détiennent des données sur vous. La loi (RGPD) vous donne des droits pour en garder la maîtrise — et ils sont gratuits.

Vos droits, en résumé#

• Droit d'accès — savoir quelles données un organisme détient sur vous, et en obtenir une copie.
• Droit de rectification — faire corriger une information inexacte ou incomplète.
• Droit à l'effacement (« droit à l'oubli ») — faire supprimer vos données dans certains cas.
• Droit d'opposition — vous opposer à un traitement (par ex. la publicité).
• Droit à la limitation — demander de geler temporairement l'usage de vos données.
• Droit à la portabilité — récupérer vos données pour les réutiliser ailleurs.

Chacun connaît des limites (liberté d'expression, obligation légale de conservation, intérêt public…).

Comment exercer un droit, étape par étape#

1. Identifiez le bon interlocuteur : l'organisme qui détient vos données. Beaucoup ont un DPO (délégué à la protection des données), dont les coordonnées figurent dans la politique de confidentialité du site. La CNIL publie aussi un annuaire des DPO.
2. Formulez la demande par écrit (e-mail, formulaire, courrier), en précisant clairement ce que vous demandez.
3. Justifiez votre identité si on vous le demande (mais pas de pièces abusives).
4. Gardez une trace : copie de la demande, accusé de réception.

Délai de réponse : un mois (extensible à trois mois si c'est complexe, avec information). C'est gratuit.

Pas de réponse ou refus ? Saisissez la CNIL#

Si l'organisme ne répond pas dans le mois ou refuse sans motif valable, vous pouvez déposer une plainte auprès de la CNIL :

• en ligne (avec un compte, pour suivre le dossier) ;
• ou par courrier (CNIL, 3 Place de Fontenoy, 75007 Paris).

Joignez vos preuves (échanges, captures, URL). Condition : avoir d'abord exercé votre droit auprès de l'organisme.

Faire retirer un lien : le déréférencement#

Un lien gênant apparaît quand on tape vos nom et prénom dans un moteur de recherche ? Vous pouvez demander son déréférencement via le formulaire du moteur.

⚠️ Attention : cela retire le lien des résultats, mais ne supprime pas le contenu sur le site d'origine (qui reste en ligne). Le moteur peut refuser si l'information doit rester accessible (personnes publiques), et le déréférencement est en principe limité au territoire européen. En cas de refus : saisissez la CNIL.

Quelques cas concrets#

• Accéder à son dossier : demandez à votre banque, employeur, ou un réseau social une copie de vos données.
• Faire supprimer une photo : le droit à l'effacement le permet, sous réserve des limites.
• Stopper la publicité : opposez-vous gratuitement et sans justification à la prospection (mails, SMS). Contre le démarchage téléphonique, inscrivez-vous sur Bloctel. (Les règles du démarchage téléphonique évoluent vers un consentement préalable en 2026 — vérifiez l'état en vigueur.)
• Après le décès : de votre vivant, vous pouvez laisser des directives sur le sort de vos données.

Sources#

• CNIL — le droit d'accès
• CNIL — le droit à l'effacement
• CNIL — adresser une plainte
• CNIL — le déréférencement
• CNIL — RGPD et outre-mer (application à Mayotte)

Informations vérifiées en juillet 2026. Certaines règles (démarchage téléphonique) évoluent : vérifiez sur cnil.fr.