Nom, adresse électronique, photographie, identifiant ou historique de navigation : de nombreuses informations permettent d’identifier directement ou indirectement une personne. Le RGPD encadre leur utilisation et reconnaît aux personnes plusieurs droits sur leurs données personnelles.
Savoir quelles données sont utilisées et pourquoi
Lorsqu’une organisation collecte des données, elle doit expliquer notamment qui les utilise, pour quelles finalités, sur quelle base, pendant combien de temps et avec quels destinataires. Cette information figure généralement dans une notice, une politique de confidentialité ou au moment de la collecte.
Le droit d’accès permet de demander si des données vous concernant sont traitées et d’en obtenir une copie, avec les informations utiles sur leur utilisation. Ce droit ne signifie pas nécessairement l’accès à tous les documents internes : l’organisation doit aussi protéger les droits et libertés d’autres personnes.
Rectifier, effacer ou limiter certaines utilisations
Vous pouvez demander la correction d’une donnée inexacte ou incomplète. Dans certaines situations prévues par les textes, vous pouvez également demander l’effacement de données ou la limitation temporaire de leur traitement, par exemple le temps de vérifier une contestation.
Ces droits ne sont pas absolus. Une obligation légale, la défense d’un droit ou un autre motif légitime peut justifier la conservation de certaines informations. L’organisation doit alors expliquer sa réponse et les raisons qui empêchent éventuellement de donner une suite complète à la demande.
S’opposer, retirer un consentement ou demander la portabilité
Selon la base et la finalité du traitement, vous pouvez vous opposer à certaines utilisations. La prospection commerciale peut notamment faire l’objet d’une opposition. Lorsqu’un traitement repose sur votre consentement, celui-ci peut être retiré pour l’avenir aussi facilement qu’il a été donné.
Le droit à la portabilité permet, dans des conditions précises, de recevoir certaines données fournies à une organisation dans un format structuré ou de les transmettre à un autre service. La politique de confidentialité du site indique les informations propres aux traitements concernés.
Formuler une demande claire et conserver une trace
Adressez votre demande au contact indiqué par l’organisation ou à son délégué à la protection des données lorsqu’il existe. Précisez le droit exercé, les données ou le service concerné et les informations permettant de retrouver votre dossier. Une preuve d’identité peut être demandée lorsqu’un doute raisonnable existe, mais elle doit rester proportionnée.
Conservez une copie de votre démarche et de la réponse. Si vous estimez que vos droits ne sont pas respectés, vous pouvez demander des explications complémentaires et, si nécessaire, vous rapprocher de l’autorité de contrôle compétente. Une demande précise facilite une réponse rapide et utile.
À retenir : le RGPD vous permet d’être informé, d’accéder à vos données et, selon la situation, de les rectifier, les effacer, en limiter l’usage, vous opposer ou demander leur portabilité. Ces droits s’exercent auprès de l’organisation qui utilise les données et comportent certaines limites légales. Identifiez le bon contact, décrivez clairement votre demande et conservez les échanges afin de pouvoir suivre son traitement.