Données personnelles : cinq droits pour garder le contrôle
Vos données personnelles vous concernent, et le RGPD vous donne cinq droits concrets pour décider de ce qui en est fait. Savoir ce qu'un organisme détient sur vous, le faire corriger, le faire supprimer, refuser la prospection ou partir avec vos données : chacun de ces droits s'exerce gratuitement, par une simple demande écrite. À l'occasion du Cybermois 2026, WLF fait le point sur ces droits et sur les réflexes qui permettent de les faire vivre.
Robinson M.
Consultant Senior
Des données partagées chaque jour, souvent sans y penser
Créer un compte, acheter en ligne, s'inscrire à une newsletter, télécharger une application, demander une carte de fidélité : chacun de ces gestes laisse des informations personnelles chez un organisme. Nom, adresse e-mail, numéro de téléphone, historique d'achats, localisation, parfois données bancaires ou de santé.
Prises une à une, ces informations semblent anodines ; réunies, elles dessinent un portrait précis de votre vie.
des Français
informés d'une fuite de leurs données personnelles sur douze mois
un an plus tôt
édition 2025 du baromètre
seulement
ont contacté l'organisme pour savoir quelles données étaient concernées
Source : le 3e baromètre de Cybermalveillance.gouv.fr, publié pour le lancement du Cybermois 2026. Ce dernier chiffre dit l'essentiel : les droits existent, mais ils restent peu utilisés.
Le règlement général sur la protection des données (RGPD), applicable depuis mai 2018 dans toute l'Union européenne, ne se contente pas d'imposer des obligations aux organismes. Il vous donne des leviers pour agir, à tout moment, sur l'utilisation de vos données.
Accès
art. 15
Rectification
art. 16
Effacement
art. 17
Opposition
art. 21
Portabilité
art. 20
1. Information et accès : savoir ce qui est fait de vos données
Vous avez le droit de comprendre comment vos données sont utilisées, puis d'obtenir une copie de celles qui vous concernent. Ce sont deux droits complémentaires : le premier s'applique avant même toute demande de votre part, le second vous permet d'aller vérifier.
Le droit à l'information oblige l'organisme à vous dire, au moment où il collecte vos données, qui il est, pourquoi il les collecte, sur quel fondement, à qui il les transmet et combien de temps il les garde.
Le droit d'accès (article 15 du RGPD) va plus loin. Vous pouvez demander à n'importe quel organisme s'il détient des données sur vous et en obtenir la copie dans un format compréhensible, avec les finalités, les destinataires, la durée de conservation, l'origine des données et l'existence éventuelle d'une décision automatisée ou d'un transfert hors de l'Union européenne.
Après l'annonce d'une fuite de données, pour savoir ce que l'organisme détenait. Avant de fermer un compte, pour garder une trace. Ou pour vérifier ce qu'un réseau social, une banque ou un ancien employeur sait de vous. Beaucoup de services proposent un bouton de téléchargement de vos données dans les paramètres du compte.
Seules vos propres données vous sont communiquées : le droit d'accès ne permet pas d'obtenir celles d'un tiers, ni de porter atteinte au secret des affaires ou à la propriété intellectuelle.
Pour aller plus loin : la fiche de la CNIL sur le droit d'accès.
2. Rectification : faire corriger ou compléter
Vous pouvez exiger qu'un organisme corrige une information inexacte ou complète une donnée incomplète vous concernant (article 16). Une adresse erronée, un nom mal orthographié, une date de naissance fausse : la demande suffit, sans avoir à vous justifier longuement.
L'enjeu dépasse le simple confort. Une donnée fausse dans un dossier peut conduire à un mauvais calcul de droits, à un refus de prestation, à un courrier important envoyé à la mauvaise adresse ou au blocage d'un compte. Corriger l'erreur à la source évite qu'elle se propage.
Exercez d'abord votre droit d'accès pour voir ce qui est enregistré, puis demandez la rectification de ce qui est faux. L'organisme doit transmettre la correction aux destinataires à qui il avait communiqué vos données, sauf efforts disproportionnés.
Ce droit ne s'applique pas aux contenus journalistiques, littéraires ou artistiques. Pour aller plus loin : la fiche de la CNIL sur le droit de rectification.
3. Effacement : demander la suppression, dans certaines situations
Vous pouvez obtenir la suppression de vos données, mais pas dans tous les cas : le « droit à l'oubli » (article 17) est encadré. Il s'applique lorsque l'une de ces situations correspond à la vôtre :
- vos données ne sont plus nécessaires au regard de l'objectif pour lequel elles ont été collectées ;
- vous retirez le consentement que vous aviez donné ;
- vos données sont utilisées à des fins de prospection ;
- vous vous êtes opposé au traitement et l'organisme n'a pas de motif légitime et impérieux de le poursuivre ;
- le traitement est illicite, par exemple la publication de données piratées ;
- les données ont été collectées en ligne lorsque vous étiez mineur ;
- une obligation légale impose leur effacement.
Indiquez quelles données vous voulez voir supprimées. Demander le retrait d'une photo n'entraîne pas la fermeture du compte, et fermer un compte n'efface pas les factures liées à vos achats.
L'organisme peut refuser lorsqu'il doit conserver les données pour une obligation légale, comme les pièces comptables pendant dix ans. Le droit à l'effacement cède aussi devant la liberté d'expression et d'information, l'intérêt public en matière de santé, la recherche et les archives, ou la défense de droits en justice.
Pour aller plus loin : la fiche de la CNIL sur le droit à l'effacement.
4. Opposition : dire non, notamment à la prospection
Vous pouvez refuser, à tout moment, qu'un organisme utilise vos données pour un objectif précis (article 21). Ce droit fonctionne selon deux régimes bien distincts.
Prospection commerciale
Refus sans condition
E-mails, SMS, courriers, appels : aucun motif à fournir. Le lien de désinscription en est la forme la plus courante.
Autres traitements
Motif à invoquer
Des raisons tenant à votre situation particulière. L'organisme doit alors prouver des motifs légitimes et impérieux.
L'opposition n'est pas un moyen de supprimer d'un coup toutes vos données ou votre compte. Elle ne joue pas lorsque le traitement repose sur un contrat ou sur une obligation légale. Si vous aviez donné votre consentement, la démarche adaptée est de le retirer.
Pour aller plus loin : la fiche de la CNIL sur le droit d'opposition.
5. Portabilité : récupérer ses données pour les emporter ailleurs
Vous pouvez récupérer certaines de vos données dans un format réutilisable, pour les conserver ou les transmettre à un autre organisme (article 20). L'idée est simple : changer de service ne doit pas vous obliger à repartir de zéro.
Quelques usages concrets : exporter vos listes de lecture d'une plateforme de musique vers une autre, récupérer votre carnet de contacts, emporter l'historique enregistré par une montre connectée, ou archiver vos publications avant de quitter un réseau social.
Celles que vous avez fournies, directement ou par votre activité. Deux conditions : le traitement doit être automatisé, et reposer sur votre consentement ou sur un contrat. Les données déduites ou calculées à votre sujet, comme un segment marketing ou un score de risque, ne sont pas portables.
Un format structuré, couramment utilisé et lisible par une machine : CSV, JSON ou vCard. Un PDF ou une image ne répondent pas à cette exigence. Vous pouvez aussi demander la transmission directe au nouveau prestataire, lorsque c'est techniquement possible.
À ne pas confondre avec le droit d'accès. L'accès sert à savoir ; la portabilité sert à réutiliser. Les données qui ne sont pas portables restent accessibles, dans un format lisible, au titre du droit d'accès.
Pour aller plus loin : la fiche de la CNIL sur le droit à la portabilité.
En pratique : comment exercer vos droits
La démarche est la même pour les cinq droits : une demande écrite à l'organisme, gratuite, à laquelle il doit répondre en un mois. Reste à choisir le bon droit selon votre situation.
| Votre situation | Le droit à exercer |
|---|---|
| Vous voulez savoir ce qu'un organisme détient sur vous | Accès |
| Une information vous concernant est fausse ou incomplète | Rectification |
| Vous fermez un compte ou voulez faire retirer un contenu | Effacement |
| Vous recevez de la publicité dont vous ne voulez plus | Opposition |
| Vous changez de service et voulez emporter votre historique | Portabilité |
La marche à suivre
Identifiez le bon interlocuteur
Politique de confidentialité ou mentions légales. Beaucoup d'organismes ont un délégué à la protection des données (DPO).
Formulez une demande écrite et précise
Indiquez le droit exercé et les données concernées. La CNIL propose des modèles de courrier.
Ne fournissez un justificatif que si c'est nécessaire
Uniquement en cas de doute raisonnable sur votre identité, et sans pièces disproportionnées.
Gardez une trace
Copie de l'e-mail, capture d'écran, accusé de réception : ces preuves datent votre demande.
Comptez un mois
Délai maximal de réponse, porté à trois mois si la demande est complexe, après information motivée.
La CNIL met à disposition des modèles de courrier pour chaque droit.
Passé un mois sans réponse, ou si la réponse ne vous satisfait pas, vous pouvez adresser une plainte à la CNIL en y joignant les preuves de vos démarches. La plainte se dépose en ligne et elle est gratuite.
Le RGPD prévoit aussi deux autres droits, plus rarement mobilisés : la limitation du traitement, qui permet de geler l'utilisation de vos données le temps d'examiner un litige, et le droit de ne pas faire l'objet d'une décision entièrement automatisée sans intervention humaine.
Sept réflexes à adopter au quotidien
Connaître ses droits ne suffit pas : ce sont quelques habitudes simples qui les rendent utiles.
Lisez avant de valider
Deux minutes sur la mention d'information suffisent pour savoir à quoi serviront vos données.
Donnez le strict nécessaire
Une donnée que vous n'avez pas communiquée ne pourra ni fuiter ni être revendue.
Refusez la prospection dès la collecte
Décochez les cases de sollicitation, utilisez le lien de désinscription.
Faites le ménage une fois par an
Fermez les comptes inutilisés et demandez l'effacement des données associées.
Tenez vos informations à jour
Après un déménagement ou un changement de nom, faites rectifier vos coordonnées.
Réagissez après une fuite
Demandez quelles données sont concernées, changez les mots de passe exposés.
Gardez une trace de vos demandes
Une demande datée et documentée est une demande qui aboutit plus facilement.
Cybermois 2026 : une vidéo WLF pour aller à l'essentiel
Chaque mois d'octobre, le Cybermois mobilise acteurs publics et privés pour sensibiliser le plus grand nombre aux bons usages du numérique. WLF s'associe à cette édition 2026 avec une courte vidéo pédagogique consacrée aux droits sur les données personnelles et aux réflexes à adopter au quotidien.
En quelques minutes, elle reprend les cinq droits présentés dans cet article. N'hésitez pas à la partager autour de vous, auprès de vos collègues comme de vos proches.
Car la protection des données ne repose pas uniquement sur les obligations des organismes. Elle dépend aussi de la capacité de chacun à poser des questions, à corriger, à refuser, à reprendre la main. Mieux connaître ses droits, c'est se donner les moyens de les exercer.
Sources
- CNIL, fiches pratiques sur les droits : accès, rectification, effacement, opposition, portabilité.
- Cybermalveillance.gouv.fr, 3e baromètre sur la perception cyber des Français — étude Ipsos bva, menée du 13 au 18 mai 2026 auprès de 2 000 personnes de 18 à 75 ans.