En vertu du Règlement général sur la protection des données (RGPD), chaque résident de l'UE dispose de six droits exécutoires sur ses données personnelles. Ce guide explique chaque droit, vous montre comment les exercer et présente ClaimForge, une extension de navigateur gratuite conçue pour les droits des consommateurs de l'UE.
Vos 6 droits RGPD en un coup d'œil
- Droit d'accès (article 15) — Demandez gratuitement une copie de toutes les données qu'une entreprise détient sur vous dans un délai de 30 jours.
- Droit de rectification (article 16) — Demander la correction des données personnelles inexactes ou incomplètes sans délai injustifié.
- Droit à l'effacement / « Droit à l'oubli » (Article 17) — Demander la suppression de vos données dans des conditions spécifiques.
- Droit à la portabilité des données (article 20) — Recevez vos données dans un format structuré et lisible par machine et transférez-les vers un autre service.
- Droit de limiter le traitement (article 18) — Limitez la manière dont une entreprise utilise vos données pendant qu'un litige ou une vérification est en cours.
- Droit d'opposition (article 21) — Possibilité de refuser à tout moment le traitement à des fins de marketing direct ou de profilage — aucune justification n'est nécessaire.
Comment soumettre une demande de suppression du RGPD (étape par étape)
Le droit à l’effacement prévu à l’article 17 est le plus fréquemment demandé. Les entreprises doivent répondre dans les 30 jours.
Étape 1 : Trouvez le contact du responsable du traitement des données Consultez la politique de confidentialité de l'entreprise ou l'avis sur les cookies pour un e-mail de délégué à la protection des données (DPO). Si aucun n’est répertorié, utilisez leur contact juridique ou de confidentialité.
Étape 2 : Rédigez une demande de suppression claire Incluez votre nom complet, l'adresse e-mail enregistrée, les données que vous souhaitez supprimer et citez l'article 17 du RGPD. Gardez le ton factuel : vous n'êtes pas tenu de justifier la demande.
Étape 3 : Envoyer et documenter la date Envoyez directement la demande par e-mail. Enregistrez une copie et enregistrez la date d'envoi : l'horloge de 30 jours démarre immédiatement.
Étape 4 : Transférer si aucune réponse Après 30 jours sans réponse, déposez une plainte auprès de votre autorité nationale de protection des données : AEPD (Espagne), BfDI (Allemagne), CNIL (France), ICO (Royaume-Uni) ou l'APD compétente de votre pays.
Important : Suppression du compte ≠ suppression des données. La fermeture d'un compte n'efface pas automatiquement vos données personnelles. Soumettez toujours une demande explicite au titre de l’article 17 du RGPD.
RéclamationForge
ClaimForge est une extension Chrome gratuite qui aide les résidents de l'UE à naviguer dans les droits des consommateurs : réclamations au titre de la garantie, retours, droit à la réparation et flux de travail RGPD. Pour en savoir plus : /claimforge/
FAQ
Une entreprise peut-elle refuser de supprimer mes données ? Oui, dans certains cas. Les entreprises peuvent refuser si elles ont besoin des données pour se conformer à une obligation légale, pour poursuivre ou défendre des actions en justice, ou à des fins d'intérêt public. Ils doivent justifier tout refus par écrit dans un délai de 30 jours.
Combien de temps une entreprise dispose-t-elle pour répondre ? 30 jours. Dans les cas complexes, ils peuvent prolonger de 60 jours supplémentaires, mais ils doivent vous informer de la prolongation dans les 30 premiers jours.
Le RGPD s'applique-t-il aux entreprises en dehors de l'UE ? Oui. Le RGPD s'applique à toute organisation qui traite les données personnelles des résidents de l'UE, quel que soit le lieu où elle est basée.
La suppression de mon compte équivaut-elle à la suppression de mes données ? Non. La suppression du compte peut désactiver votre profil, mais les entreprises conservent souvent vos données. Soumettez une demande d'effacement explicite en vertu de l'article 17 du RGPD pour déclencher la suppression complète.
Quelle est la différence entre le droit à l'effacement et le droit à la portabilité ? Le droit à l'effacement (article 17) vous permet de demander la suppression de vos données. Le droit à la portabilité (article 20) vous permet de recevoir une copie lisible par machine et de la transférer vers un autre service. Vous pouvez exercer les deux : exporter d’abord, puis demander la suppression.