Le droit d’accès (article 15 du RGPD) te permet d’obtenir confirmation qu’une organisation traite des données te concernant et d’en recevoir une copie, avec des informations sur les finalités, les catégories de données et les destinataires. Tu l’envoies au DPO ou au contact vie privée de l’organisme ; la réponse doit arriver sans retard excessif, en principe sous un mois. C’est le complément du droit à l’effacement (art. 17) : d’abord voir, ensuite supprimer si tu le souhaites.
En bref
- Art. 15 = savoir si et quoi une entreprise détient sur toi (copie des données).
- Art. 17 = demander la suppression. Voir article 17 en pratique.
- Délai habituel : 1 mois ; gratuit en principe (sauf demandes manifestement infondées ou excessives).
- Utile avant une demande d’effacement chez un courtier.
Quand utiliser le droit d’accès
- Tu ignores quelle entreprise détient ton dossier (marketing, scoring, annuaire).
- Tu veux vérifier l’exactitude avant une rectification.
- Un courtier te répond « nous n’avons rien » alors que tu apparais en ligne, l’accès force une réponse formalisée.
- Tu prépares une plainte CNIL ou une relance (courtiers sans réponse).
Le panorama des droits est dans droits sur les données personnelles ; l’accès est souvent la première étape avant l’effacement.
Contenu d’une demande d’accès
Adapte ce canevas (e-mail ou courrier recommandé avec AR si refus) :
Objet : Exercice de mon droit d’accès (article 15 du RGPD)
Madame, Monsieur,
Je soussigné(e) [Nom Prénom], demeurant [adresse], e-mail [e-mail], exerce mon droit d’accès en application de l’article 15 du Règlement (UE) 2016/679 (RGPD).
Je vous demande de me confirmer si vous traitez des données à caractère personnel me concernant et, le cas échéant, de me communiquer :
- une copie de mes données ;
- les finalités du traitement ;
- les catégories de données ;
- les destinataires ou catégories de destinataires ;
- la durée de conservation prévue ;
- l’origine des données si elles n’ont pas été collectées auprès de moi.
Je joins une copie de ma pièce d’identité pour vérification. Merci de me répondre dans le délai d’un mois.
Cordialement, [Signature]
Conseil : une pièce d’identité masquée (numéro partiel) suffit souvent ; ne communique que ce qui est demandé.
Délais et forme de la réponse
L’organisme doit répondre sans retard excessif et au plus tard dans un mois (prolongation possible de deux mois supplémentaires si complexe, avec information). La réponse doit être claire ; si la demande est faite par voie électronique, la réponse l’est en principe aussi.
En cas de refus ou de silence : relance datée, puis saisine de la CNIL. Ce n’est pas un conseil juridique individualisé, adapte selon ta situation.
Accès vs effacement : lequel choisir ?
| Situation | Droit utile |
|---|---|
| Tu veux voir le dossier avant de décider | Accès (art. 15) |
| Tu veux supprimer ta fiche | Effacement (art. 17) |
| Les données sont fausses | Rectification (art. 16) |
| Tu veux stopper la prospection | Opposition (art. 21). Voir droit d'opposition |
Pour retirer tes données de dizaines de courtiers, commencer par un audit liste où tu apparais ; ensuite effacer mes traces envoie les demandes d’effacement en ton nom.
Lien avec les courtiers et l’audit Data Knight
Les courtiers en données sont tenus de répondre comme tout responsable de traitement UE. Un accès unitaire chez un courtier ne te dit pas où d’autre tu figures. L’analyse Data Knight cartographie web public, courtiers et fuites pour prioriser les actions, accès, effacement ou les deux.
Voir aussi revente de données : qui achète pour comprendre pourquoi ces acteurs détiennent des fichiers.
Voir aussi : Article 17, droit à l'effacement · Droit d'opposition (art. 21) · Courtiers sans réponse (relance / CNIL) · Droits vie privée expliqués
