Le RGPD : votre bouclier pour la protection des données

En Europe, le RGPD encadre la collecte et l'utilisation de vos données personnelles et vous donne des droits concrets : accès, rectification, effacement.
En savoir plus sur comment opèrent les courtiers en données
Vos droits concrets selon le RGPD
RGPD signifie Règlement général sur la protection des données. C'est la loi européenne qui encadre, depuis 2018, la collecte et l'utilisation de vos données personnelles. Que vous soyez en France, en Allemagne ou en Espagne, ce texte s'applique dès qu'un organisme traite des données de personnes situées dans l'Union européenne.
Le règlement vous reconnaît plusieurs droits. En pratique, vous pouvez les invoquer par écrit (courriel ou formulaire) auprès de tout organisme qui détient des données sur vous.

Droit d’accès (article 15)
Ce droit permet de demander une copie de toutes les données qu’un organisme détient sur vous et d’obtenir une réponse sous un mois.

Droit de rectification (article 16)
Ce droit permet de faire corriger ou compléter des données inexactes ou incomplètes détenues par un organisme.

Droit à l’effacement (article 17)
Ce droit permet de demander la suppression de vos données lorsqu’elles ne sont plus nécessaires ou ont été traitées illicitement.

Droit d’opposition (articles 21 et 18)
Ce droit permet de vous opposer à la prospection ou au profilage et de demander la limitation du traitement en cas de litige.
Comment utiliser le RGPD à votre avantage
Le RGPD n’est pas qu’un texte pour juristes. Il vous donne des leviers concrets pour reprendre la main sur votre présence en ligne.
Identifier qui détient vos données
Moteurs de recherche, réseaux sociaux, annuaires, courtiers en données : beaucoup d’acteurs agrègent et revendent des informations sur vous. Un audit d’empreinte numérique (comme celui que propose Data Knight) permet de cartographier où vous apparaissez et auprès de qui envoyer des demandes d’accès ou d’effacement.

Envoyer des demandes écrites
Une fois que vous savez qui détient vos données, vous pouvez leur envoyer une demande par e-mail ou via leur formulaire contact / RGPD. Vous n’êtes pas obligé d’utiliser un avocat : une demande claire, datée, avec votre identité et la mention « exercice de mes droits RGPD (article 15 ou 17) » suffit souvent. L’organisme a en principe un mois pour répondre.
Et si on vous refuse ou ne répond pas ?

Vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés) en France, ou l’autorité de contrôle du pays où vous résidez. Elles peuvent enjoindre à l’organisme de respecter vos droits et, en cas de manquement grave, prononcer des sanctions. Vous pouvez aussi, selon les cas, contacter une association de défense des consommateurs ou un avocat spécialisé.
Data Knight et le RGPD
Nous nous appuyons sur le droit européen pour vous aider à faire appliquer vos droits, en particulier le droit à l’effacement (article 17).

Audit gratuit
Nous cartographions où vous apparaissez en ligne (web public, courtiers, fuites de données, réseaux sociaux) pour que vous sachiez à qui adresser vos demandes.

Demandes d'effacement conformes au RGPD
Nous rédigeons et envoyons pour vous les courriels ou formulaires nécessaires, avec l'autorisation demandée, pour que les organismes traitent vos demandes dans les règles.

Vous gardez le contrôle
Vous choisissez quoi effacer (tout, certains types de sites, ou des courtiers précis). Pas d'abonnement imposé : vous payez à l'acte pour les démarches d'effacement.

