RGPD : quels sont vos droits sur vos données personnelles ?

Le Règlement Général sur la Protection des Données (RGPD), en vigueur depuis 2018, a renforcé la protection des données personnelles des citoyens européens. Il vous donne un contrôle accru sur les informations que les entreprises et organisations détiennent sur vous. Voici vos droits essentiels.

1. Le droit à l'information

Lorsqu'une organisation collecte vos données, elle doit vous informer de manière claire et transparente sur plusieurs points :

• L'identité de l'organisme qui collecte les données (le "responsable de traitement").
• La finalité de la collecte (Pourquoi vos données sont-elles collectées ? Ex: gestion de commande, envoi de newsletter...).
• La base légale qui justifie le traitement (votre consentement, un contrat, une obligation légale...).
• La durée de conservation de vos données.
• Vos droits et la manière de les exercer.

2. Le droit d'accès

Vous avez le droit de demander à une organisation si elle détient des données vous concernant et, si c'est le cas, d'en obtenir une copie. C'est le droit d'accès. Cela vous permet de vérifier la nature des données collectées (nom, adresse, historique d'achats, etc.).

3. Le droit de rectification

Si vous constatez que les données détenues par une organisation sont inexactes, incomplètes ou obsolètes, vous avez le droit de demander leur correction. L'organisme doit procéder à la rectification dans les meilleurs délais.

Exemple : Vous avez déménagé, vous pouvez demander la mise à jour de votre adresse postale.

4. Le droit d'opposition

Vous pouvez vous opposer à tout moment à ce que vos données soient utilisées pour certaines finalités, notamment la prospection commerciale. Si vous recevez des publicités par e-mail, un lien de désinscription doit obligatoirement être présent.

Pour les autres traitements, vous pouvez également vous opposer pour des "raisons tenant à votre situation particulière", sauf si l'organisme démontre qu'il a des motifs légitimes et impérieux pour continuer le traitement.

5. Le droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles dans plusieurs cas :

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
• Vous retirez votre consentement sur lequel était basé le traitement.
• Vous vous êtes opposé au traitement.
• Les données ont fait l'objet d'un traitement illicite.

Ce droit n'est pas absolu et peut être écarté, par exemple, si l'organisation a une obligation légale de conserver les données (comme des factures).

6. Le droit à la portabilité des données

Ce droit vous permet de récupérer les données que vous avez fournies à une organisation, dans un format structuré, couramment utilisé et lisible par machine (comme un fichier CSV ou JSON). L'objectif est de vous permettre de les transmettre facilement à un autre organisme si vous le souhaitez (par exemple, changer de fournisseur de service de streaming musical et conserver vos playlists).

Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous devez contacter le responsable de traitement ou son Délégué à la Protection des Données (DPO). En cas de non-réponse ou de réponse insatisfaisante, vous pouvez adresser une plainte à la CNIL (Commission Nationale de l'Informatique et des Libertés).