Consommation & litiges
Exercice de vos droits RGPD (accès, effacement, opposition…)
Modèle conforme au droit français · personnalisable · PDF & Word
Aperçu du document
Voici à quoi ressemble votre document, rempli avec un exemple. Le vôtre sera rédigé à partir de vos réponses.
M. Jean Dupont
10 rue de la Paix
75002 Paris
Acme E-commerce SAS
Délégué à la protection des données (DPO)
1 rue de la Liberté, 75011 Paris
Paris, le 2026-05-12
Objet : Exercice de mon droit d'accès — article 15 du RGPD
Lettre recommandée avec accusé de réception
Madame, Monsieur,
Conformément à l'article 15 du RGPD et à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, j'exerce par la présente mon droit d'accès.
Je vous demande de me communiquer une copie de l'ensemble des données personnelles me concernant que vous détenez, en précisant les finalités du traitement, les catégories de données, les destinataires, la durée de conservation, l'existence d'un transfert hors UE, ainsi que la source des données si elles n'ont pas été collectées auprès de moi.
Précisions complémentaires : Compte client n° 28934 ouvert sous l'adresse jean.dupont@example.com. Souhait d'obtenir l'historique complet de mes commandes, mes données de profil et la liste des sous-traitants ayant accès à ces données.
Découvrez la suite en créant votre document
Créer mon documentQu'est-ce qu'une demande d'exercice de droits RGPD ?
Une demande d'exercice de droits RGPD est le courrier par lequel vous demandez à un organisme qui détient des informations sur vous (le « responsable de traitement ») d'agir sur vos données personnelles : vous en communiquer une copie, les corriger, les effacer, les transférer, ou cesser de les utiliser.
Le Règlement général sur la protection des données (RGPD, Règlement (UE) 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 reconnaissent à toute personne un ensemble de droits sur les données qui la concernent. Ces droits ne s'exercent pas automatiquement : c'est à vous d'en faire la demande, par écrit, auprès de l'organisme concerné. Le courrier proposé ici formalise cette demande de façon claire et opposable.
On parle de « données personnelles » pour toute information se rapportant à une personne physique identifiée ou identifiable : nom, adresse, e-mail, numéro de client, historique d'achats, données de navigation, photos, données de santé, etc. Le « responsable de traitement » est l'entité (entreprise, association, administration, plateforme) qui décide pourquoi et comment ces données sont utilisées.
Vos droits RGPD : à quoi servent-ils et qui peut les exercer ?
Ces droits vous redonnent la maîtrise de vos informations. Toute personne physique peut les exercer pour ses propres données, gratuitement dans la grande majorité des cas, quel que soit l'organisme concerné dès lors qu'il traite des données vous concernant. Voici les six droits que ce courrier permet de faire valoir.
Droit d'accès (art. 15)
Obtenir une copie de vos données et savoir comment elles sont utilisées : finalités, destinataires, durée de conservation, origine des données, existence d'un transfert hors UE.
Droit de rectification (art. 16)
Faire corriger des données inexactes ou compléter des données incomplètes (adresse erronée, nom mal orthographié, situation périmée).
Droit à l'effacement (art. 17)
Demander la suppression de vos données, aussi appelé « droit à l'oubli », lorsqu'elles ne sont plus nécessaires ou que vous retirez votre consentement.
Droit à la portabilité (art. 20)
Récupérer les données que vous avez fournies dans un format structuré et réutilisable, ou les faire transférer directement à un autre organisme.
Droit d'opposition (art. 21)
Vous opposer à un traitement, en particulier à la prospection commerciale, à laquelle vous pouvez vous opposer à tout moment et sans avoir à vous justifier.
Droit à la limitation (art. 18)
Demander le « gel » temporaire de l'utilisation de vos données, par exemple le temps que l'organisme vérifie leur exactitude ou examine votre opposition.
Vous agissez pour vous-même
Ces droits sont personnels. Vous les exercez pour vos propres données ; pour agir au nom d'un tiers (enfant mineur, proche), il faut justifier de votre qualité (autorité parentale, mandat). Pour les données d'une personne décédée, des règles particulières s'appliquent et des directives peuvent avoir été laissées de son vivant.
Quel droit choisir selon votre objectif ?
Chaque droit répond à un objectif précis et n'a pas la même portée. Choisir le bon évite que votre demande soit mal comprise ou légitimement écartée. Avant d'écrire, identifiez ce que vous voulez vraiment obtenir.
- Vous voulez savoir ce qu'un organisme sait de vous ? Choisissez l'accès : vous obtiendrez une copie de vos données et des informations sur leur traitement.
- Une information est fausse ou périmée ? Choisissez la rectification, en indiquant la donnée erronée ET la valeur correcte.
- Vous voulez disparaître des fichiers d'un organisme (compte inactif, ancien client) ? Choisissez l'effacement.
- Vous changez de prestataire et voulez emporter vos données ? Choisissez la portabilité.
- Vous ne voulez plus de publicité ou contestez un traitement ? Choisissez l'opposition.
- Vous voulez suspendre l'usage de vos données le temps d'un litige ? Choisissez la limitation.
Tous les droits ne sont pas absolus
L'effacement et l'opposition peuvent être refusés si une obligation légale impose à l'organisme de conserver vos données (obligations comptables, lutte contre la fraude) ou s'il justifie d'un motif légitime impérieux. En revanche, l'opposition à la prospection commerciale, elle, ne peut jamais vous être refusée.
Les éléments essentiels d'une demande efficace
Pour que l'organisme puisse traiter votre demande dans le délai imparti, certains éléments doivent figurer dans votre courrier. Leur absence est la première cause de demandes renvoyées pour complément.
L'objet et le fondement
Mentionnez clairement le droit exercé et l'article du RGPD correspondant. L'organisme comprend immédiatement la nature de votre demande et ne peut pas la requalifier à sa convenance.
Une identification précise
Numéro de compte, adresse e-mail enregistrée, période concernée : plus vous êtes précis, plus l'organisme vous retrouve vite. Une demande trop vague peut légitimement vous être renvoyée pour précision.
La justification d'identité
En cas de doute raisonnable, l'organisme peut demander des informations complémentaires pour confirmer votre identité (art. 12 §6). Joindre une copie de pièce d'identité d'emblée fluidifie le traitement quand c'est utile.
Le rappel du délai
Rappeler que l'organisme dispose d'un mois pour répondre (art. 12 §3) responsabilise le destinataire et fixe le cadre dès l'envoi.
L'annonce du recours
Indiquer qu'à défaut de réponse satisfaisante vous saisirez la CNIL (art. 77) donne du poids à votre demande sans être agressif.
La preuve d'envoi
La lettre recommandée avec accusé de réception fige la date de réception, point de départ du délai d'un mois et pièce maîtresse si vous devez ensuite saisir la CNIL.
Délais de réponse et gratuité
L'organisme n'est pas libre de vous répondre quand il le souhaite : le RGPD encadre strictement les délais et pose le principe de la gratuité.
Un délai d'un mois, prorogeable
À compter de la réception de votre demande, l'organisme dispose d'un délai d'un mois pour y répondre (article 12 §3 du RGPD). Ce délai peut être prolongé de deux mois supplémentaires, sans pouvoir excéder trois mois au total, mais uniquement en cas de complexité avérée ou de nombre élevé de demandes — et l'organisme doit alors vous informer de cette prorogation et de ses motifs dans le mois initial.
Le principe de gratuité
L'exercice de vos droits est en principe gratuit. L'organisme ne peut réclamer une participation aux frais ou refuser de donner suite que si votre demande est manifestement infondée ou excessive, notamment par son caractère répétitif. Il doit alors être en mesure de démontrer ce caractère abusif.
Le silence vaut absence de réponse
Si l'organisme ne répond pas dans le délai, ou refuse d'agir, il doit vous en informer et vous indiquer les voies de recours. À défaut de réponse satisfaisante, vous pouvez introduire une réclamation auprès de la CNIL et, le cas échéant, exercer un recours juridictionnel.
Les erreurs à éviter
Une demande trop vague
« Effacez mes données » sans préciser le compte ni l'organisme concerné expose au renvoi pour complément, ce qui retarde le point de départ du délai d'un mois.
Confondre les droits
Demander l'« accès » alors que vous voulez supprimer votre compte, ou l'« effacement » quand vous voulez seulement ne plus recevoir de publicité (qui relève de l'opposition), brouille la demande.
Envoyer sans preuve
Un simple e-mail reste valable, mais sans accusé de réception vous ne pourrez pas démontrer la date de réception ni le silence de l'organisme en cas de litige.
Joindre trop de justificatifs
L'organisme ne peut exiger que ce qui est strictement utile pour vous identifier. Ne joignez une copie de pièce d'identité que lorsque c'est réellement nécessaire.
Oublier les valeurs correctes
Pour une rectification, indiquer seulement que « c'est faux » ne suffit pas : précisez la donnée erronée ET la valeur exacte à inscrire.
Saisir la CNIL trop tôt
La plainte auprès de la CNIL est plus solide après un courrier resté sans réponse satisfaisante : exercez d'abord votre droit directement auprès de l'organisme.
Accès, effacement, opposition : quelles différences ?
Les six droits se ressemblent mais produisent des effets très différents. Ce tableau vous aide à choisir celui qui correspond à votre objectif.
| Droit | Ce que vous obtenez | Article RGPD | Limites principales |
|---|---|---|---|
| Accès | Une copie de vos données et les informations sur leur traitement | Art. 15 | Sauf atteinte aux droits de tiers |
| Rectification | La correction ou le complément de données inexactes | Art. 16 | Données devant être exactes et à jour |
| Effacement | La suppression de vos données | Art. 17 | Écarté en cas d'obligation légale de conservation |
| Portabilité | Vos données dans un format réutilisable ou transférées | Art. 20 | Données fournies par vous, traitées sur consentement ou contrat |
| Opposition | L'arrêt d'un traitement | Art. 21 | Absolu pour la prospection ; motivé sinon |
| Limitation | Le gel temporaire de l'usage de vos données | Art. 18 | Mesure provisoire, le temps d'une vérification |
Après l'envoi : suivi et recours auprès de la CNIL
Une fois votre courrier envoyé, conservez précieusement la copie et l'accusé de réception, puis surveillez le délai d'un mois. La plupart des organismes répondent dans les temps ; en cas de blocage, vous disposez de recours.
En cas de réponse insatisfaisante ou de silence
Si l'organisme ne répond pas, refuse sans motif valable, ou répond de façon incomplète, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française, sur le fondement de l'article 77 du RGPD. La CNIL peut intervenir auprès de l'organisme et, le cas échéant, prononcer des sanctions.
La voie judiciaire
Indépendamment de la saisine de la CNIL, vous pouvez exercer un recours juridictionnel et, si vous avez subi un préjudice du fait d'une violation du RGPD, demander réparation. La preuve de votre demande initiale et de la réponse (ou de l'absence de réponse) de l'organisme est alors essentielle.
Préparer votre plainte CNIL
Si vous devez aller plus loin, le courrier d'exercice de droits resté sans réponse satisfaisante constitue la pièce de départ de votre dossier. Un modèle de plainte auprès de la CNIL vous aide à formaliser ce recours.
Questions fréquentes
Adressez votre demande à l'organisme qui détient vos données (le responsable de traitement). Si possible, écrivez à son délégué à la protection des données (DPO), dont les coordonnées figurent généralement dans la politique de confidentialité ou les mentions légales du site. À défaut, le siège ou le service client reste un destinataire valable.
Ce guide est fourni à titre d'information et reflète l'état du droit français applicable. Pour une situation complexe ou à fort enjeu, nous vous recommandons de faire relire votre document par un professionnel du droit.
Comment rédiger votre demande, étape par étape
Une demande aboutit lorsqu'elle est claire, précise et adressée au bon interlocuteur. Voici les informations à préparer et les étapes à suivre :
Un courrier à votre nom, prêt à envoyer
Vous répondez à quelques questions et la lettre se compose à partir de vos réponses, avec l'objet, les références d'articles et le rappel des délais adaptés au droit choisi. Vous obtenez un PDF (et un format Word éditable) sans filigrane, conservé dans votre coffre-fort et prêt à être imprimé, signé et envoyé.