Pour beaucoup, le RGPD se résume à des fenêtres de consentement pénibles. C’est le symptôme visible d’un texte dont l’essentiel est ailleurs : il crée des droits que vous pouvez exercer directement, sans avocat, sans frais, auprès de n’importe quelle organisation détenant des informations sur vous.
Ce qu’est une donnée personnelle
Toute information se rapportant à une personne physique identifiée ou identifiable. La définition est volontairement large : nom, adresse, e-mail, numéro de téléphone, mais aussi adresse IP, identifiant de cookie, données de géolocalisation, historique d’achat.
Certaines catégories bénéficient d’une protection renforcée : santé, opinions politiques, convictions religieuses, appartenance syndicale, orientation sexuelle, données biométriques ou génétiques. Leur traitement est en principe interdit, sauf exceptions strictement encadrées.
Les six bases légales
Aucun traitement n’est licite sans l’une de ces six justifications.
| Base | Exemple |
|---|---|
| Consentement | Newsletter marketing |
| Contrat | Livraison d’une commande |
| Obligation légale | Conservation des factures |
| Intérêt vital | Urgence médicale |
| Mission d’intérêt public | Traitement par une administration |
| Intérêt légitime | Sécurité informatique, prévention de la fraude |
Point souvent ignoré : le consentement n’est pas toujours nécessaire. Une entreprise n’a pas besoin de votre accord pour conserver la facture d’un achat : la loi l’y oblige. Inversement, elle ne peut pas invoquer l’intérêt légitime pour vous envoyer de la publicité si le consentement est requis.
Vos droits, un par un
Droit d’accès
Vous pouvez demander à toute organisation si elle détient des données sur vous, lesquelles, d’où elles viennent, à qui elles sont transmises et combien de temps elles sont conservées. Elle doit vous en fournir une copie.
Droit de rectification
Toute donnée inexacte ou incomplète doit être corrigée, sans condition ni justification particulière.
Droit à l’effacement
Souvent appelé droit à l’oubli. Il s’applique notamment lorsque les données ne sont plus nécessaires, que vous retirez votre consentement, ou que le traitement est illicite.
Il n’est pas absolu : il cède devant une obligation légale de conservation, devant l’exercice de la liberté d’expression et d’information, ou devant la constatation d’un droit en justice.
Droit d’opposition
Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime. En matière de prospection commerciale, ce droit est absolu : aucune justification n’est requise et l’organisation doit cesser immédiatement.
Droit à la limitation
Il permet de geler l’usage de données pendant une contestation, sans les effacer.
Droit à la portabilité
Vous pouvez récupérer les données que vous avez fournies dans un format lisible par machine, et demander leur transfert direct vers un autre prestataire lorsque c’est techniquement possible.
Décision automatisée
Vous avez le droit de ne pas faire l’objet d’une décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé, et d’obtenir une intervention humaine.
Comment exercer un droit, concrètement
- Identifiez le responsable de traitement et son délégué à la protection des données, généralement indiqué dans la politique de confidentialité.
- Adressez une demande écrite, en précisant le droit invoqué et en joignant si nécessaire une preuve d’identité.
- Conservez la preuve d’envoi et la date.
- L’organisation dispose d’un mois pour répondre, délai prolongeable en cas de complexité, à condition de vous en informer.
- En cas d’absence de réponse ou de refus non motivé, saisissez l’autorité de contrôle.
La demande est gratuite. Des frais ne peuvent être réclamés que pour des demandes manifestement excessives ou répétitives.
Cookies : la règle réelle
Les cookies strictement nécessaires au fonctionnement du service ne requièrent pas de consentement. Tous les autres — mesure d’audience non exemptée, publicité, réseaux sociaux — en requièrent un, donné par un acte positif clair.
Deux conséquences pratiques. Continuer à naviguer ne vaut pas consentement. Et refuser doit être aussi simple qu’accepter : un bandeau qui affiche un bouton d’acceptation immédiat mais impose plusieurs étapes pour refuser n’est pas conforme.
À retenir
- Le consentement n’est qu’une base légale parmi six.
- L’opposition à la prospection commerciale est un droit absolu.
- Toute demande d’exercice de droit est gratuite.
- Le responsable dispose d’un mois pour répondre.
- Refuser les cookies doit être aussi simple que les accepter.
- En cas de refus, l’autorité de contrôle peut être saisie.
Sur le même sujet
- La double authentification : pourquoi elle change tout et comment l’activer
- Intelligence artificielle générative : comment ça fonctionne, vraiment
- Comment fonctionne l’Union européenne ? Les institutions et la fabrique des décisions
Règlement (UE) 2016/679 et loi Informatique et Libertés. Fiches pratiques et formulaires de plainte sur cnil.fr.
