Plainte CNIL : formulaire, preuves et étapes à suivre

Vous pensez qu’un organisme ne respecte pas vos données personnelles ? Suivez les démarches officielles : écrivez d’abord à l’organisme, gardez des preuves, puis utilisez le formulaire CNIL en ligne ou le courrier. Voici les pièces utiles, les erreurs à éviter et un exemple simple.

Mis à jour le

Réponse rapide

Vous pouvez saisir la CNIL si un organisme ne respecte pas vos données personnelles ou vos droits (accès, rectification, effacement, opposition). D’abord, adressez une demande amiable à l’organisme ou à son délégué à la protection des données (DPO). Conservez des preuves. Sans réponse sous un mois, ou si la réponse est incomplète, déposez une plainte via le service en ligne de la CNIL ou par courrier. La CNIL intervient uniquement pour la protection des données. Elle ne peut pas obtenir des dommages et intérêts, ni agir à votre place comme mandataire.

Exemple fictif: vous demandez l’effacement de votre compte à une boutique en ligne. Un mois passe. Vous recevez encore des emails. Vous regroupez vos preuves et déposez une plainte à la CNIL.

Que faire maintenant ?

  1. Identifiez l’organisme et le bon contact Trouvez la page « politique de confidentialité », « vie privée » ou « mentions légales ». Relevez l’adresse prévue pour les droits ou celle du DPO. Si un bouton ou un formulaire existe dans votre espace client, utilisez-le.

  2. Exercez vos droits et gardez des traces Expliquez clairement ce que vous voulez: accès à vos données, correction, effacement, arrêt de la prospection, etc. Conservez une copie de votre envoi, des accusés, et des captures d’écran. L’organisme doit répondre dans un délai d’un mois. Il peut prolonger de deux mois en cas de demande complexe ou nombreuse, mais doit vous prévenir avant la fin du premier mois et expliquer pourquoi.

  3. Préparez la plainte si besoin Sans réponse après un mois, ou si la réponse est incomplète ou erronée, préparez une plainte précise. En ligne, créez un compte sur le service de plainte de la CNIL pour déposer le formulaire et suivre votre dossier. Vous pouvez aussi écrire à: Commission nationale de l’informatique et des libertés, Service des plaintes, 3 Place de Fontenoy, 75007 PARIS. N’envoyez pas d’originaux.

Distinction utile: votre message à l’organisme est une démarche amiable. La plainte CNIL est une démarche administrative formelle distincte. Une plainte CNIL n’est pas une plainte pénale. En cas d’infraction (ex: usurpation d’identité), déposez aussi plainte auprès des autorités compétentes.

Les preuves à garder

Rassemblez des éléments simples, lisibles, datés. Masquez les données de tiers qui ne sont pas utiles.

  • Votre demande initiale: email, formulaire, ou lettre avec accusé de réception.
  • La réponse de l’organisme, ou la preuve d’absence de réponse à l’issue d’un mois.
  • Captures d’écran du problème, avec l’URL exacte.
  • Le nom et les coordonnées de l’organisme, et si possible son numéro SIREN.
  • La preuve de votre lien: numéro client, facture, contrat, courriel d’inscription, fiche de paie si c’est votre employeur.
  • Un mandat écrit si vous agissez pour quelqu’un d’autre (mandat: autorisation écrite pour agir en son nom).

Astuce du jour: sauvegardez vos courriels en PDF et faites une capture d’écran de chaque étape. Pour un courrier, demandez un accusé de réception.

Les erreurs à éviter

  • Saisir la CNIL sans avoir exercé vos droits quand cela s’applique.
  • Envoyer une plainte imprécise: pas de dates, pas d’URL, pas de nom d’organisme, pas de pièces.
  • Oublier d’indiquer ce que vous attendez (ex: « effacer mon compte »).
  • Joindre des originaux au courrier: envoyez des copies, gardez les originaux.
  • Mélanger d’autres sujets (consommation, travail, pénal) qui ne relèvent pas de la CNIL.

Votre prochaine étape

  • Aujourd’hui: écrivez à l’organisme ou à son DPO. Exemple de message court: « Je demande l’effacement de mon compte et de l’ensemble de mes données associées. Merci de me répondre dans un délai d’un mois. » Conservez une preuve d’envoi.
  • Sous un mois: attendez la réponse. L’organisme peut prolonger jusqu’à trois mois au total si la demande est complexe. Il doit vous prévenir avant la fin du premier mois et expliquer la raison.
  • Après un mois sans réponse, ou si la réponse est incomplète: déposez une plainte. En ligne, utilisez le service « Adresser une plainte à la CNIL ». Créez un compte pour suivre les échanges avec l’agent en charge. Par courrier, adressez votre dossier au Service des plaintes de la CNIL. Rappelez l’organisme visé, votre identité et vos coordonnées, décrivez les faits et joignez des copies de vos pièces.

Comment la CNIL traite votre dossier: la CNIL vérifie d’abord que la plainte est recevable et complète. Si votre plainte concerne l’exercice de vos droits, elle peut écrire à l’organisme pour qu’il prenne des mesures. Selon le cas, elle peut aussi engager d’autres actions adaptées. La CNIL s’engage à vous informer de l’avancement, au moins dans un délai de trois mois après le dépôt. Les délais dépendent du nombre de plaintes, de la complexité et des échanges avec l’organisme.

Petit plus utile: durant l’instruction, vous pouvez demander la « limitation du traitement ». Cela veut dire geler l’usage de vos données le temps de la vérification.

Exemple fictif, pas à pas:

  1. Le 2 mars, vous demandez au réseau social la copie de vos données (droit d’accès). Vous gardez une capture du formulaire.
  2. Le 2 avril, aucune réponse. Vous réunissez votre preuve d’envoi, l’URL du formulaire et votre identifiant de compte.
  3. Le 5 avril, vous déposez une plainte via le service en ligne. Vous joignez vos pièces et suivez l’avancement dans votre compte.

Besoin d’un coup de main pour rédiger une demande claire ou structurer votre plainte ? Utilisez l’aide à la rédaction OnConteste. Vous gardez la main sur l’envoi et les démarches. Accédez au service: https://www.onconteste.fr/demande-cnil. Vous gagnez du temps pour décrire les faits, lister vos pièces et vérifier que votre dossier est compréhensible.

Préparer votre document

Vous pouvez préparer votre demande sur vos données personnelles avec OnConteste. Le service vous aide à rédiger votre document à partir de votre situation.

Sources officielles

Préparer ma demande sur mes données personnelles

Tarifs et offres · Tous les articles