Réglementation RGPD

⚖️ Modèles de demande de suppression de données

Accèdez à nos modèles de demandes de suppression de données RGPD. Vous pouvez insérer vos coordonnées dans les modèles à l'aide des champs dédiés

🗑️ Comment demander la suppression de ses données ?

L'article 17 du RGPD prévoit, dans certaines situations, le droit d'obtenir l'effacement de ses données personnelles. Cette démarche peut notamment concerner des données devenues inutiles, un consentement retiré lorsqu'aucune autre base légale ne justifie le traitement, ou des données traitées illicitement.

1. 1. Identifier l'organisme responsable

   Consultez la politique de confidentialité du site ou du service concerné. Recherchez le responsable du traitement, le délégué à la protection des données (DPO) ou le canal prévu pour exercer vos droits.

2. 2. Décrire précisément les données à supprimer

   Indiquez les données ou le traitement concernés : compte, adresse électronique, historique de navigation associé à votre compte, profil publicitaire ou données identifiantes. Si possible, précisez la période, le service et le contexte de collecte. Ne communiquez que les informations nécessaires à l'identification de vos données.

3. 3. Envoyer une demande explicite d'effacement

   Utilisez le formulaire officiel, l'adresse électronique de confidentialité ou le courrier postal indiqué par l'organisme. Mentionnez expressément votre souhait d'exercer le droit à l'effacement prévu par l'article 17 du RGPD. Conservez une copie de votre demande et la preuve de son envoi.

4. 4. Vérifier la portée de la suppression

   Demandez, si nécessaire, la confirmation de l'effacement et précisez si votre demande concerne également les données transmises à des destinataires. Selon l'article 19 du RGPD, le responsable doit en principe informer les destinataires de l'effacement, sauf impossibilité ou effort disproportionné. Cette démarche ne garantit pas la suppression de toutes les copies indépendantes ni des données soumises à une obligation légale de conservation.

Base juridique — article 17 du RGPD (droit à l'effacement), article 19 (notification aux destinataires) et article 12 (modalités et délais de réponse). Le droit à l'effacement n'est pas absolu : certaines obligations légales, la liberté d'expression ou la défense de droits en justice peuvent justifier le maintien de certaines données.

🔎 Comment demander l'accès à ses données personnelles ?

L'article 15 du RGPD permet de savoir si un organisme traite des données personnelles vous concernant et, si tel est le cas, d'en obtenir une copie ainsi que des informations sur leur utilisation.

1. 1. Identifier le responsable du traitement

   Consultez la politique de confidentialité du service. Si un prestataire technique est présent sur un site, identifiez si possible l'entreprise qui détermine les finalités du traitement et celle qui agit uniquement pour le compte d'un client. Vous pouvez adresser votre demande à l'organisme susceptible de détenir les données.

2. 2. Formuler une demande d'accès

   Demandez la confirmation qu'un traitement existe et une copie des données personnelles vous concernant. Pour faciliter la recherche, indiquez les identifiants pertinents dont vous disposez, par exemple une adresse électronique, un identifiant de compte ou une référence client. Vous pouvez demander une recherche sur plusieurs services ou catégories de données.

3. 3. Demander les informations associées

   Vous pouvez également demander les finalités du traitement, les catégories de données, les destinataires, la durée de conservation ou les critères utilisés pour la déterminer, la source des données lorsqu'elles n'ont pas été recueillies auprès de vous, ainsi que les informations prévues par le RGPD sur vos droits et les éventuelles décisions automatisées.

4. 4. Demander une copie exploitable et conserver les preuves

   Précisez si vous souhaitez recevoir les données par voie électronique. Conservez votre demande, la date d'envoi et les réponses reçues. L'organisme peut vérifier votre identité en cas de doute raisonnable, mais les justificatifs demandés doivent rester nécessaires et proportionnés.

Base juridique — article 15 du RGPD (droit d'accès), article 12 (modalités et délais de réponse) et, selon le contexte, articles 13 et 14 (informations sur le traitement). Le droit d'accès respecte les droits et libertés d'autrui et ne donne pas automatiquement accès aux données personnelles d'autres personnes ni à tous les documents internes d'une entreprise.

⏱️ Suivi de la demande et délais légaux

Les demandes d'accès et d'effacement suivent les règles générales de l'article 12 du RGPD. Notez la date de réception ou de confirmation de votre demande et conservez tous les échanges afin de pouvoir suivre le délai applicable.

• Délai normal — un mois : l'organisme doit vous informer des suites données à votre demande dans les meilleurs délais et au plus tard dans un mois à compter de sa réception.
• Prolongation possible — deux mois supplémentaires : en raison de la complexité ou du nombre de demandes, le délai peut être prolongé de deux mois. L'organisme doit vous en informer dans le premier mois et expliquer les raisons de cette prolongation.
• Gratuité — l'exercice des droits est en principe gratuit. En cas de demande manifestement infondée ou excessive, notamment répétitive, l'organisme peut, dans les conditions de l'article 12, demander des frais raisonnables ou refuser d'y donner suite. Il doit pouvoir justifier sa décision.
• Refus ou absence de suite — si l'organisme refuse d'agir, il doit vous en informer au plus tard dans un mois, en précisant les motifs et les possibilités de déposer une réclamation ou d'exercer un recours. Certaines exceptions légales peuvent limiter l'accès ou l'effacement.

Que faire en l'absence de réponse ?

Relancez l'organisme par écrit en rappelant la date et l'objet de votre demande. Si la réponse est absente ou insatisfaisante, vous pouvez déposer une réclamation auprès de la CNIL, en joignant les éléments utiles : copie de la demande initiale, preuve d'envoi et échanges avec l'organisme. La réclamation ne garantit pas à elle seule une suppression immédiate.

Textes de référence — article 12 (transparence, modalités et délais), article 15 (droit d'accès), article 17 (droit à l'effacement), article 19 (notification aux destinataires) et, le cas échéant, article 21 (droit d'opposition) du RGPD.