Tu as de vrais droits sur tes données personnelles, et la plupart des gens ne s'en servent jamais. C'est facile de se sentir coincé quand une entreprise utilise des informations sur toi et que tu ne peux même pas voir ce qu'elle a collecté. Le droit européen de la protection des données te donne le droit d'accéder à ces données, de les corriger, de les effacer, et plusieurs autres moyens de garder la main. Cet article passe ces droits en revue, explique comment les utiliser, et ce que les entreprises doivent faire quand tu le leur demandes.

Ce que le RGPD change pour tes droits

Le règlement général sur la protection des données, ou RGPD (GDPR), est le cœur du droit européen de la protection des données. Depuis le 25 mai 2018, il fixe les règles sur la façon dont les organisations traitent les données personnelles de personnes réelles. Il s'applique dans chaque État membre de l'UE, et les règles sont faites pour être les mêmes partout, ou presque. Ça simplifie la vie des entreprises qui opèrent dans plusieurs pays, et ça renforce tes droits, parce qu'une entreprise ne peut pas les esquiver en pointant un autre État membre.

Le RGPD te donne trois choses qui comptent dans la pratique :

La transparence sur la façon dont tes données personnelles sont traitées
Le contrôle de ces données
La protection contre les usages abusifs et les traitements auxquels tu n'as jamais consenti

Tu as le droit de savoir quelles catégories de données personnelles sont collectées sur toi, comment elles sont utilisées, et quoi faire quand une organisation ignore les règles.

Droit d'accès : voir ce qui est stocké sur toi

Le droit d'accès, article 15 du RGPD, est ce qui rend le reste utilisable. Il te permet de savoir quelles données personnelles une organisation stocke ou traite à ton sujet. En principe, tu peux envoyer une demande d'accès gratuite à toute entreprise qui traite tes données sous une forme ou une autre. Tu peux en général redemander tous les trois mois.

Une réponse correcte couvre :

quelles données elles détiennent
pourquoi elles les traitent
d'où elles viennent, si elles ne les ont pas collectées auprès de toi
qui d'autre les reçoit

Ce dernier point te permet de décider si tu demandes ensuite une rectification ou un effacement. Tu peux aussi demander une copie des données personnelles qu'elles détiennent.

Droit de rectification : corriger des données fausses

Des données fausses ou incomplètes sur toi, ce n'est pas un détail. Elles peuvent nourrir une décision qui te coûte de l'argent, un emploi ou un crédit. Le droit de rectification est le moyen de faire corriger ça par une organisation. Elle doit rectifier les données inexactes quand tu le demandes.

Pour t'en servir :

Repère les données fausses ou incomplètes. Lis ce qu'on t'a envoyé et marque ce qui doit changer.
Envoie une demande de rectification. Le délégué à la protection des données est la bonne adresse. Le service client fera l'affaire si tu n'en trouves pas. Dis ce qui est faux et ce que ça devrait dire.
Suis le dossier. Ils doivent examiner la demande et mettre les données à jour. Si la réponse ne suffit pas, tu peux saisir une autorité de contrôle.

Droit à l'effacement : sortir tes données de leurs bases

Le droit à l'effacement, souvent appelé « droit à l'oubli », te permet d'exiger la suppression de tes données quand certaines conditions sont réunies. Cas typiques : elles n'en ont plus besoin pour la finalité pour laquelle elles les ont collectées, ou tu as retiré ton consentement. C'est l'un des leviers les plus forts que le RGPD te donne sur tes propres informations.

Pour bien t'en servir :

Décide quelles données doivent partir.
Contacte le responsable du traitement. C'est le délégué à la protection des données, ou la personne qui traite réellement les données.
Dis pourquoi l'effacement est justifié au regard du RGPD.

Droit à la portabilité : emporter tes données avec toi

Le droit à la portabilité des données signifie que tu peux recevoir tes données personnelles dans un format structuré, couramment utilisé et lisible par machine. Il compte surtout quand tu veux quitter un service. Tu peux :

transférer les données d'un prestataire à un autre
les stocker sur tes propres appareils
les garder quelque part où tu peux vraiment les examiner

Rédige la demande de façon précise. Le responsable du traitement doit te remettre les données sans retard injustifié, dans un format qu'un autre service peut lire. Le droit s'applique lorsque le traitement est automatisé.

Droit d'opposition : dire non au traitement

Tu peux t'opposer au traitement de tes données. Si un usage ne te convient pas, tu peux le refuser. C'est particulièrement utile pour le marketing : tu peux t'y opposer, et tu n'as pas à donner de motif.

Pour t'en servir :

Contacte le délégué à la protection des données de l'organisation qui traite tes données.
Dis-lui que tu t'opposes au traitement.
Demande une confirmation que l'opposition a été acceptée et mise en œuvre.

Droit à réparation : quand une violation te coûte

Si tes données personnelles sont traitées de façon illicite et que ça te cause un préjudice, tu peux demander réparation. Ça inclut un préjudice qui ne se lit pas sur un relevé bancaire.

Pour lancer une demande :

Nomme le préjudice. Le stress, une perte de vie privée, une perte concrète.
Garde les preuves. Comment les données ont été mal utilisées, et ce que ça t'a fait.
Dis au délégué à la protection des données ce qui s'est passé et que tu comptes demander réparation. Parle à un avocat avant de déposer la demande elle-même.

Comment Datapods rend ces droits utilisables

Datapods te donne un moyen simple d'exercer ces droits sans réécrire une lettre à chaque entreprise.

Ton Datapod peut :

utiliser ton droit d'accès, pour que tu voies ce que les entreprises stockent sur toi
utiliser ton droit de rectification, pour que les informations fausses soient corrigées
utiliser ton droit à l'effacement dès que tu veux que des données disparaissent

Inscris-toi sur Datapods et reprends la main.

Questions fréquentes

Quels droits sur tes données as-tu ?

Tu peux demander l'accès, la rectification, l'effacement, la limitation du traitement et la portabilité. Tu peux t'opposer au traitement, et demander réparation quand une violation te porte préjudice.

Qu'est-ce que le droit de la protection des données ?

Le droit de la protection des données, c'est l'ensemble des règles sur tes données personnelles. Il te donne des droits, et il limite les entreprises et les autorités publiques aux traitements que la loi autorise.

Tes droits sur tes données, et comment ils te protègent