Exercer ses droits RGPD en France (Guide Juridique 2026) — Règles et Exigences
About this article
Rédigé en langage simple pour une compréhension générale. Ce contenu est éducatif et ne constitue pas un conseil juridique. Basé sur les textes de loi et sources officielles françaises. Chaque article est relu pour en garantir l'exactitude avant publication. Notre processus éditorial
De quoi s'agit-il ?
Le RGPD donne à toute personne physique en France cinq droits opposables directement au responsable de traitement (l'entreprise, l'administration, l'association).
- Droit d'accès (article 15) — savoir si vos données sont traitées, obtenir une copie, connaître les finalités, les destinataires, la durée de conservation, et l'existence d'un transfert hors UE.
- Droit de rectification (article 16) — corriger une donnée inexacte ou compléter une donnée incomplète.
- Droit à l'effacement / droit à l'oubli (article 17) — obtenir la suppression de vos données quand elles ne sont plus nécessaires, quand vous retirez votre consentement, ou quand le traitement est illicite.
- Droit d'opposition (article 21) — vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, en particulier au profilage et à la prospection commerciale.
- Droit à la portabilité (article 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable.
Le responsable a un mois pour répondre (prolongeable de deux mois en cas de complexité, avec information motivée).
Quand est-ce applicable ?
Applicable à toute personne physique en France, quelle que soit sa nationalité, dont les données sont traitées par :
- Une entreprise, association ou administration établie dans l'UE.
- Une entreprise hors UE qui offre des biens ou services à des personnes en France, ou suit leur comportement.
- Les services de messagerie, réseaux sociaux, banques, opérateurs télécom, applications mobiles, plateformes de e-commerce, services publics.
Comment exercer ses droits RGPD en France
La démarche est gratuite. Mais formelle. Voici l'ordre qui fonctionne.
- Identifiez le délégué à la protection des données (DPO) ou le contact RGPD du responsable, généralement dans la politique de confidentialité (souvent [email protected]).
- Envoyez votre demande par écrit (e-mail recommandé ou lettre recommandée avec accusé de réception) en précisant le droit invoqué (article 15, 16, 17, 20 ou 21) et en joignant une copie d'une pièce d'identité (le RGPD permet d'en demander la production en cas de doute).
- Notez la date d'envoi. Le délai d'un mois court à partir de la réception par le responsable.
- En cas d'absence de réponse ou de refus injustifié : saisissez la CNIL par formulaire en ligne sur cnil.fr.
- La CNIL peut prononcer une mise en demeure publique, une amende administrative jusqu'à 20 M€ ou 4 % du CA mondial, ou ordonner la satisfaction de votre droit.
Ce qu'il ne faut PAS faire
- Ne payez jamais pour exercer vos droits. L'article 12 du RGPD interdit explicitement les frais.
- N'attendez pas trop longtemps avant de saisir la CNIL. Le délai entre la non-réponse et la plainte ne doit pas dépasser une durée raisonnable.
- Ne joignez pas une pièce d'identité non rendue floue ou cachée. Cachez votre photo, votre numéro et toute donnée non strictement nécessaire à l'identification.
- N'envoyez pas votre demande à une boîte générique "contact" si un DPO est identifié — votre demande pourrait être traitée tardivement ou ignorée.
- Ne renoncez pas si la réponse est négative. La CNIL est compétente même quand le responsable invoque un motif légitime — c'est elle qui tranche.
About Données personnelles et droits numériques in France
La France applique le Règlement Général sur la Protection des Données (RGPD) (Règlement (UE) 2016/679) depuis le 25 mai 2018, complété par la Loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée. L'autorité de contrôle est la CNIL (cnil.fr), qui peut prononcer des amendes administratives jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial. Vous disposez de cinq droits opposables directement à l'entreprise (accès, rectification, effacement, opposition, portabilité). Pour les cyberviolences sexuelles, l'article 226-2-1 du Code pénal (loi n° 2016-1321 du 7 octobre 2016 pour une République numérique) sanctionne la diffusion non consentie d'images à caractère sexuel — deux ans d'emprisonnement et 60 000 € d'amende. Pour le retrait technique, plusieurs outils convergent : CNIL, Pharos, hébergeur direct, StopNCII (18+) et Take It Down de NCMEC (mineurs).
Questions fréquentes
What is the exercer ses droits rgpd en france right in France?
Le RGPD donne à toute personne physique en France cinq droits opposables directement au responsable de traitement (l'entreprise, l'administration, l'association).Droit d'accès (article 15) — savoir si vos données sont traitées, obtenir une copie, connaître les finalités, les destinataires, la durée de conservation, et l'existence d'un transfert hors UE.Droit de rectification (article 16) — corriger une donnée inexacte ou compléter une donnée incomplète.Droit à l'effacement / droit à l'oubli (article 17) — obtenir la suppression de vos données quand elles ne sont plus nécessaires, quand vous re...
Quand est-ce applicable — exercer ses droits rgpd en france ?
Applicable à toute personne physique en France, quelle que soit sa nationalité, dont les données sont traitées par :Une entreprise, association ou administration établie dans l'UE.Une entreprise hors UE qui offre des biens ou services à des personnes en France, ou suit leur comportement.Les services de messagerie, réseaux sociaux, banques, opérateurs télécom, applications mobiles, plateformes de e-commerce, services publics.
Comment demander l'effacement de mes données personnelles à une entreprise en France ?
La démarche est gratuite. Mais formelle. Voici l'ordre qui fonctionne.Identifiez le délégué à la protection des données (DPO) ou le contact RGPD du responsable, généralement dans la politique de confidentialité (souvent [email protected]).Envoyez votre demande par écrit (e-mail recommandé ou lettre recommandée avec accusé de réception) en précisant le droit invoqué (article 15, 16, 17, 20 ou 21) et en joignant une copie d'une pièce d'identité (le RGPD permet d'en demander la production en cas de doute).Notez la date d'envoi. Le délai d'un mois court à partir de la réception par le responsable....
Ce qu'il ne faut PAS faire — exercer ses droits rgpd en france ?
Ne payez jamais pour exercer vos droits. L'article 12 du RGPD interdit explicitement les frais.N'attendez pas trop longtemps avant de saisir la CNIL. Le délai entre la non-réponse et la plainte ne doit pas dépasser une durée raisonnable.Ne joignez pas une pièce d'identité non rendue floue ou cachée. Cachez votre photo, votre numéro et toute donnée non strictement nécessaire à l'identification.N'envoyez pas votre demande à une boîte générique "contact" si un DPO est identifié — votre demande pourrait être traitée tardivement ou ignorée.Ne renoncez pas si la réponse est négative. La CN...