Votre droit d'accès aux données personnelles (article 15 du RGPD) vous permet de demander une copie complète de toutes les informations qu'une entreprise détient à votre sujet — gratuitement, dans un délai de 30 jours. Il s'agit de la première étape pour comprendre votre empreinte de données et la base de toute action ultérieure (suppression, correction, portabilité).
Pourquoi demander vos données ?
Avant de supprimer vos données ou de déposer une plainte, vous devez savoir ce qu'une entreprise stocke réellement :
- Voir ce qui est suivi : e-mails, numéros de téléphone, journaux IP, historique des achats, comportement de navigation, données de profil, préférences déduites.
- Trouver les inexactitudes : détectez les noms mal orthographiés, les mauvaises adresses ou les comptes liés que vous n'avez pas autorisés.
- Construisez des preuves : si une entreprise refuse votre demande de suppression, votre rapport d'accès aux données prouve ce que vous lui avez demandé de supprimer.
Comment soumettre une demande d'accès aux données RGPD (étape par étape)
Étape 1 : Localisez le responsable du traitement Ouvrez la politique de confidentialité ou le centre de confidentialité de l'entreprise. Recherchez un e-mail de « délégué à la protection des données » (DPO) ou un contact « Demandes de confidentialité ». Si aucun n’est répertorié, envoyez un e-mail à leur boîte de réception principale juridique ou d’assistance.
Étape 2 : Rédigez votre demande d'accès Écrivez un e-mail clair et bref :
- Indiquez : "J'exerce mon droit d'accès aux données personnelles en vertu de l'article 15 du RGPD."
- Incluez votre nom complet, votre adresse e-mail et tout identifiant de compte.
- Demandez-leur de fournir toutes les données personnelles qu’ils détiennent sur vous dans un format structuré et lisible par machine.
- Gardez-le factuel – aucune explication n’est nécessaire.
Étape 3 : Envoyer et suivre la date Envoyez la demande directement par e-mail et enregistrez une copie. Le délai de réponse de 30 jours commence à compter de la réception. La plupart des entreprises répondront dans un délai d'une à deux semaines.
Étape 4 : Examinez et faites remonter si nécessaire Si vous n'avez pas de réponse après 30 jours, déposez une plainte auprès de votre autorité de protection des données (AEPD, BfDI, CNIL, ICO ou votre DPA locale).
Conseil : Les grandes entreprises technologiques (Google, Meta, Amazon) disposent de portails d'accès aux données dédiés dans les paramètres de leur compte. Vous pouvez souvent télécharger vos données directement sans écrire d'e-mail. Vérifiez d'abord les sections « Téléchargez vos données », « Données et confidentialité » ou « Vos informations ».
À quoi s'attendre
La plupart des entreprises vous envoient un rapport CSV, ZIP ou HTML dans un délai de 2 à 4 semaines. Le format varie, mais il doit inclure toutes les données personnelles liées à votre compte ou à votre adresse e-mail.
Lecture connexe
Découvrez quoi faire avec vos données une fois que vous les avez : Exercez vos droits d'effacement RGPD →
RéclamationForge
ClaimForge est une extension Chrome gratuite qui vous guide à travers les flux de travail du RGPD, les réclamations des consommateurs et les droits de garantie de l'UE. Pour en savoir plus : /claimforge/