Votre banque a gardé votre ancienne adresse. Un site marchand écrit mal votre nom sur chaque facture. Ou pire, un fichier vous attribue un incident de paiement que vous n’avez jamais eu.
Dans tous ces cas, vous disposez d’un outil simple : le droit de rectification. Il vous permet d’exiger qu’un organisme corrige les informations inexactes qui vous concernent, ou complète celles qui sont incomplètes.
Définition du droit de rectification
Le droit de rectification est prévu par l’article 16 du RGPD, le règlement européen sur la protection des données applicable depuis le 25 mai 2018.
Il donne à toute personne le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la correction des données à caractère personnel inexactes la concernant. Il permet aussi de faire compléter des données incomplètes, par exemple en fournissant une déclaration complémentaire.
Le responsable du traitement, c’est l’organisme qui décide pourquoi et comment vos données sont utilisées : un employeur, une administration, une banque, une boutique en ligne, une association.
D’où vient ce droit : de la loi de 1978 au RGPD
Le droit de rectification n’est pas né avec le RGPD. La loi Informatique et Libertés du 6 janvier 1978 le prévoyait déjà. Elle visait les informations inexactes, incomplètes, équivoques ou périmées, ainsi que celles dont la collecte ou la conservation était interdite.
Le RGPD a repris l’idée avec un vocabulaire plus court. Mais il a surtout changé la logique : les entreprises n’ont plus à déclarer leurs fichiers, elles doivent prouver qu’elles respectent les règles. Cette évolution est retracée dans notre article sur l’ancienne déclaration à la CNIL.
Quelles données pouvez-vous faire corriger ?
- Une identité mal orthographiée, une date de naissance erronée, une adresse périmée.
- Une situation familiale ou professionnelle qui a changé.
- Une information incomplète qui donne une image fausse de vous, comme une dette remboursée toujours indiquée comme impayée.
Attention, ce droit porte sur des faits. Une appréciation subjective (l’avis d’un recruteur, la note d’un évaluateur) ne se « rectifie » pas comme une adresse. Vous pouvez en revanche demander qu’un commentaire de votre part soit ajouté au dossier.
Et si vous voulez la suppression pure et simple des données, c’est un autre droit, le droit à l’effacement. Le cadre général est présenté dans notre page sur la protection de la vie privée.
Comment exercer votre droit de rectification
- Identifiez le bon interlocuteur. La politique de confidentialité indique souvent l’adresse du délégué à la protection des données (DPO).
- Écrivez une demande claire : les données en cause, la correction souhaitée, et un justificatif si besoin (un avis de changement d’adresse, un jugement, une attestation de remboursement).
- Gardez une preuve de l’envoi : e-mail, formulaire en ligne avec accusé de réception, ou courrier recommandé.
- Notez la date. Le délai de réponse court à partir de la réception.
L’organisme dispose d’un mois pour répondre, délai prolongeable de deux mois si la demande est complexe. Pendant qu’il vérifie l’exactitude de vos données, vous pouvez aussi demander qu’il en limite l’utilisation.
Une fois la correction faite, il doit en principe la répercuter auprès de ceux à qui il a transmis vos données, sauf si c’est impossible ou disproportionné.
Le cas revient souvent avec la prospection commerciale, où un fichier erroné circule de partenaire en partenaire. Nous détaillons vos options dans notre article sur les droits des personnes prospectées.
Refus ou silence : vos recours
Un refus doit être motivé. L’organisme doit aussi vous indiquer que vous pouvez saisir la CNIL et exercer un recours en justice.
À mon sens, la plainte en ligne auprès de la CNIL reste la voie la plus simple pour un particulier. Elle est gratuite et ne demande pas d’avocat. Pour un préjudice réel (un crédit refusé à cause d’une donnée fausse, par exemple), une action devant le juge pour obtenir réparation peut se discuter avec un professionnel.
Côté entreprises, les règles qui pèsent sur un site marchand qui collecte des données clients sont détaillées dans notre page consacrée aux obligations des commerçants en ligne.
Questions fréquentes sur le droit de rectification
Le droit de rectification est-il payant ?
Non. L’exercice de vos droits est gratuit en principe. L’organisme ne peut réclamer des frais raisonnables ou refuser que si la demande est manifestement infondée ou excessive, notamment quand elle est répétée sans raison.
Combien de temps l’organisme a-t-il pour corriger mes données ?
Il doit vous répondre dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois pour une demande complexe, à condition de vous prévenir dans le premier mois.
Faut-il joindre une copie de ma pièce d’identité ?
Pas systématiquement. L’organisme ne peut demander un justificatif que s’il a un doute raisonnable sur votre identité. Une demande envoyée depuis l’espace client ou l’adresse e-mail déjà connue suffit souvent.
Que faire si ma demande reste sans réponse ?
Relancez une fois par écrit en rappelant le délai légal. Sans réponse satisfaisante, vous pouvez déposer une plainte en ligne auprès de la CNIL, en joignant la copie de vos échanges.
