Le RGPD revient souvent dans les bandeaux de cookies et les mentions légales, au point de devenir un simple mot de fond, presque décoratif. Il correspond pourtant à un ensemble de droits concrets, opposables à n’importe quel service qui traite des données personnelles en Europe, et que chacun peut exercer directement, sans avocat ni démarche compliquée, par un simple courriel adressé au service concerné.
Le droit d’accès, point de départ de tout le reste
Le droit d’accès permet de demander à un service quelles données personnelles il détient sur soi, d’où elles proviennent et à quelles fins elles sont utilisées. Cette demande, souvent négligée, révèle parfois des surprises : des données collectées par un partenaire commercial jamais identifié clairement, ou conservées bien plus longtemps que ce que l’on aurait imaginé. C’est un point de départ utile avant toute autre démarche, car il permet de savoir précisément ce qu’il y a à corriger, exporter ou supprimer.
La portabilité, pour ne jamais rester enfermé
Le droit à la portabilité permet d’exiger la récupération de ses données dans un format structuré et réutilisable, pour les transférer vers un autre service si on le souhaite. Ce droit, particulièrement utile avant de fermer un compte ou de changer de fournisseur, évite de perdre un historique de plusieurs années simplement parce qu’un service ne propose pas d’export spontané dans son interface habituelle.
L’effacement, avec ses limites réelles
Le droit à l’effacement, parfois appelé droit à l’oubli, permet de demander la suppression de ses données lorsqu’elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées. Ce droit n’est cependant pas absolu : un service peut légitimement conserver certaines données pour respecter une obligation légale, par exemple une facturation, même après une demande d’effacement portant sur le reste. Connaître cette limite évite de s’étonner qu’une suppression partielle laisse subsister une trace, justifiée par une obligation qui dépasse la seule volonté du service.
L’opposition et la rectification, deux droits moins connus
Deux autres droits complètent ce tableau, plus discrets mais tout aussi concrets. Le droit de rectification permet de faire corriger une donnée inexacte ou incomplète — une adresse postale obsolète, une date de naissance erronée — sans devoir passer par une suppression complète du compte pour repartir de zéro. Le droit d’opposition, quant à lui, permet de refuser un traitement particulier, par exemple l’utilisation de son profil pour du démarchage commercial, tout en continuant à bénéficier du reste du service. Ces deux droits, plus ciblés que l’effacement complet, conviennent souvent mieux à des situations où l’on souhaite corriger un déséquilibre précis sans renoncer à l’usage du service dans son ensemble.
Un délai fixé, pas une durée à la discrétion du service
La CNIL précise, sur son site consacré aux droits des personnes, qu’un service dispose d’un délai d’un mois pour répondre à une demande d’exercice de ces droits, délai qui peut être prolongé de deux mois supplémentaires si la demande est complexe, à condition d’en informer la personne concernée dans le mois initial. Passé ce délai sans réponse, ou face à une réponse insatisfaisante, une réclamation peut être déposée directement auprès de l’autorité, via son site officiel — une démarche gratuite, accessible à toute personne, qui pèse bien plus qu’on ne l’imagine face à un service qui ignore ses obligations.
Exercer ces droits, une habitude à prendre
Ces démarches restent sous-utilisées simplement parce qu’elles paraissent abstraites, coincées derrière un acronyme que l’on ne prend jamais le temps de décomposer, alors qu’elles se résument, dans les faits, à un courriel rédigé en quelques lignes et adressé au service concerné. Les exercer une première fois, sur un service dont on se sert quotidiennement, suffit généralement à comprendre à quel point elles sont accessibles — une découverte qui change durablement le rapport de force avec les services numériques, à l’image de ce que l’on observe déjà sur la question de la mémoire réelle d’un assistant conversationnel : connaître le fonctionnement exact d’un outil change ce qu’on est prêt à lui confier.
