RGPD pour les particuliers : vos droits, comment les exercer et vos recours en cas de fuite de donnees

Q: Qu'est-ce que le RGPD ?

Le Règlement Général sur la Protection des Données est la loi européenne protégeant vos données personnelles depuis mai 2018.

Q: Combien de temps a une entreprise pour répondre ?

30 jours maximum après réception de votre demande. Prolongeable de 60 jours pour les cas complexes.

Q: Est-ce vraiment gratuit ?

Oui, exercer vos droits RGPD est 100% gratuit. Aucune entreprise ne peut vous facturer.

Q: Que faire si on refuse ma demande ?

Si l'organisme ne répond pas, portez plainte auprès de la CNIL (cnil.fr).

Q: Mes données ont fuité, que faire ?

Changez vos mots de passe, signalez à la CNIL, surveillez vos comptes bancaires.

Le RGPD (Règlement Général sur la Protection des Données) ne concerne pas que les entreprises. En tant que particulier, vous disposez de droits concrets sur vos données personnelles. Voici ce que la loi vous offre et comment les exercer.

Sommaire

🚨

L’essentiel en 30 secondes

6 droits : Accès, rectification, effacement, limitation, portabilité, opposition.
30 jours : Délai légal de réponse pour toute demande RGPD.
Gratuit : Exercer vos droits ne coûte rien, jamais.
CNIL : Autorité de contrôle en France. Amendes jusqu’à 20 millions d’euros.
Recours : Plainte CNIL, action en justice, actions collectives.

Le RGPD c’est quoi en termes simples

Le RGPD est le règlement européen entré en vigueur le 25 mai 2018. Il protège vos données personnelles : nom, email, adresse, historique de navigation, données de santé, localisation, etc.

Toute organisation qui collecte vos données doit respecter des obligations strictes :

Consentement : Votre accord explicite avant toute collecte
Finalité : Vos données ne servent qu’à l’usage annoncé
Durée limitée : Vos données ne sont pas conservées indéfiniment
Sécurité : L’organisation doit protéger vos données contre les fuites
Transparence : Vous devez savoir quelles données sont collectées et pourquoi

Mais le RGPD ne se limite pas à des obligations pour les entreprises. Il vous donne des droits que vous pouvez exercer, à tout moment, gratuitement.

Droit	Concrètement	Délai
Accès	Obtenir toutes vos données détenues par l’organisme	30 jours
Rectification	Corriger des données inexactes ou incomplètes	30 jours
Effacement	Suppression de vos données (droit à l’oubli)	30 jours
Portabilité	Récupérer vos données dans un format ouvert	30 jours

Vos 6 droits fondamentaux

Le RGPD vous accorde six droits concrets que chaque organisation doit respecter :

Droit d’accès : vous pouvez demander à toute entreprise de vous communiquer toutes les données personnelles qu’elle détient sur vous. Elle doit répondre sous 30 jours.

Droit de rectification : si vos données sont inexactes ou incomplètes, vous pouvez exiger leur correction.

Droit à l’effacement (droit à l’oubli) : vous pouvez demander la suppression de vos données, sauf obligation légale de conservation.

🔴 Données à surveiller en cas de fuite

Identité : Nom, prénom, adresse, date de naissance. Risque d’usurpation.
Emails et téléphones : Hameçonnage ciblé (spear phishing), appels frauduleux.
Mots de passe : Si en clair ou faiblement hashés, changement immédiat requis.

✅ Vos droits et recours

CNIL : Plainte en ligne gratuite sur cnil.fr. L’autorité peut sanctionner.
Tribunal : Action en responsabilité civile si préjudice démontré.
Associations : Class actions pour les fuites massives.

Comment exercer vos droits en pratique

Chaque droit s’exerce de la même manière :

Étape 1 : Identifiez le responsable de traitement (l’entreprise ou l’organisme qui détient vos données). Cherchez sa politique de confidentialité ou son DPO.

Étape 2 : Envoyez une demande écrite (email ou courrier). Précisez le droit que vous exercez, les données concernées, et joignez une copie de votre pièce d’identité.

Étape 3 : L’organisme a 30 jours pour répondre. Passé ce délai, ou en cas de refus injustifié, vous pouvez saisir la CNIL.

🔍 Supply chain attacks : les précédents récents

Entrée en vigueur 25 mai 2018

Le RGPD s’applique dans toute l’Union européenne, remplaçant les lois nationales fragmentées.

Google (CNIL) Janvier 2019

Le RGPD s’applique dans toute l’Union européenne, remplaçant les lois nationales fragmentées.

Amazon (CNIL) 2021

Le RGPD s’applique dans toute l’Union européenne, remplaçant les lois nationales fragmentées.

BNP Paribas (CNIL) 2024

Le RGPD s’applique dans toute l’Union européenne, remplaçant les lois nationales fragmentées.

Vos recours en cas de fuite de données

Si vos données personnelles sont exposées suite à une fuite (data breach), vous disposez de plusieurs recours :

Signaler à la CNIL : vous pouvez porter plainte en ligne sur cnil.fr. La CNIL peut sanctionner l’organisme avec des amendes allant jusqu’à 20 millions d’euros.

Action en justice : si la fuite vous cause un préjudice (usurpation d’identité, fraude financière), vous pouvez engager une action en responsabilité civile.

Actions collectives : des associations de consommateurs peuvent engager des class actions au nom des personnes lésées.

⚠️ N’attendez pas une fuite pour agir

Le RGPD vous donne des droits, mais ils ne s’exercent pas automatiquement. Si vous suspectez une fuite, contactez l’organisme et la CNIL.

Si vous êtes responsable d’équipe, envisagez des solutions de protection spécifiques pour les postes de développement (Aikido Device Protection, blocage des paquets récents <48h, validation manuelle des extensions).