Données personnelles : demander une copie à un organisme, étape par étape

Vous souhaitez obtenir la copie des données que détient un organisme sur vous. Voici comment exercer votre droit d’accès simplement, quelles preuves garder, les limites à connaître et quand saisir la CNIL si l’organisme ne répond pas. Un modèle guidé et une aide à la rédaction sont disponibles.

Mis à jour le 2026-09-17

Réponse rapide

Vous pouvez demander à tout organisme public ou privé une copie des données personnelles qu’il détient sur vous. C’est le « droit d’accès ». Ce droit vient du RGPD, le règlement européen qui protège vos données. L’organisme doit vous répondre sous un mois. Il peut prolonger jusqu’à trois mois s’il vous en informe dans le premier mois et explique pourquoi. L’accès est gratuit. Des frais raisonnables peuvent être demandés pour des copies supplémentaires.

Avant toute plainte à la CNIL, vous devez d’abord exercer ce droit directement auprès de l’organisme. La CNIL ne le fera pas à votre place. Elle intervient si vous n’avez pas de réponse après un mois, ou si la réponse est incomplète. (Sources: CNIL)

Que faire maintenant ?

1. Identifiez l’organisme et le bon canal. Cherchez sur son site la page « Politique de confidentialité », « Vie privée » ou « Mentions légales ». Vous y trouverez souvent un formulaire, une adresse e-mail dédiée ou le contact du DPO (délégué à la protection des données, la personne chargée de ces sujets).
2. Rédigez une demande claire. Dites que vous exercez votre droit d’accès. Demandez une copie de toutes vos données, en langage clair, ainsi que les informations obligatoires: finalités, catégories de données, destinataires (ou leurs catégories), durée de conservation ou critères, origine des données si elles ne viennent pas de vous, existence de décisions automatisées et leur logique, et transferts hors UE. Indiquez votre préférence de réponse (e-mail ou courrier). Si l’organisme a un doute raisonnable sur votre identité, il peut demander une preuve d’identité. Il ne doit pas exiger de pièces excessives ou non pertinentes.
3. Envoyez et gardez la preuve. Utilisez le canal proposé par l’organisme. Sinon, envoyez un e-mail ou un courrier suivi avec accusé de réception. Conservez une copie de votre message et des pièces jointes. Notez la date d’envoi.

Besoin d’un texte solide et complet dès le premier envoi ? Vous pouvez utiliser notre aide à la rédaction pas à pas. Vous gardez la main. Nous ne déposons aucune démarche pour vous : https://www.onconteste.fr/demande-cnil

Exemple fictif. Vous écrivez à votre banque: « J’exerce mon droit d’accès à mes données. Merci de me communiquer une copie de l’ensemble des données vous concernant mon compte client [à compléter], ainsi que les informations sur les finalités, les destinataires, la durée de conservation, l’origine des données, les décisions automatisées, et tout transfert hors UE. Je souhaite une réponse par e-mail. »

Les preuves à garder

• Une copie de votre demande. Capture d’écran du formulaire, PDF de l’e-mail, ou copie papier avec l’accusé de réception.
• La date d’envoi. Elle sert à calculer le délai d’un mois.
• Les échanges reçus. Par exemple, un message qui prolonge le délai jusqu’à trois mois, avec les raisons (complexité de la demande ou volume de demandes).
• Les pièces jointes envoyées. Par exemple, une pièce d’identité si elle a été demandée pour vérifier que vous êtes bien la personne concernée.

Ces preuves seront utiles si vous devez ensuite saisir la CNIL pour absence de réponse ou réponse incomplète.

Les erreurs à éviter

• Ne pas mentionner le « droit d’accès ». Dites-le clairement pour éviter toute ambiguïté.
• Oublier le moyen de réponse souhaité. Par défaut, si vous avez écrit par e-mail, l’organisme peut répondre par e-mail.
• Envoyer une copie d’identité sans raison. Attendez qu’elle soit demandée pour un doute raisonnable sur votre identité.
• Confondre demande amiable et plainte CNIL. Votre message à l’organisme est une démarche directe et amiable. Il ne remplace pas une plainte à la CNIL, qui est officielle et séparée.
• Attendre sans suivre le calendrier. Notez la date d’envoi, relancez brièvement si besoin, et préparez vos pièces.

Votre prochaine étape

Si l’organisme répond dans le délai. Lisez la réponse. Vous devez recevoir une copie de vos données, dans un format compréhensible, et des informations utiles:

• Pourquoi vos données sont utilisées (finalités).
• Quelles catégories de données sont traitées.
• À qui elles sont transmises (ou au moins les catégories de destinataires).
• Combien de temps elles sont conservées ou selon quels critères.
• D’où viennent les données si elles ne viennent pas de vous.
• S’il existe des décisions automatisées, leur fonctionnement, leur importance et leurs effets.
• S’il y a des transferts vers un pays hors UE ou une organisation internationale.

Si la réponse est incomplète. Écrivez à nouveau pour demander les éléments manquants. Précisez ce qui manque. Si cela ne suffit pas, vous pouvez déposer une plainte en ligne auprès de la CNIL. Joignez vos preuves de démarches et la réponse reçue.

Si aucune réponse après un mois. Vous pouvez saisir la CNIL. Le délai peut aller jusqu’à trois mois si l’organisme vous l’a notifié dans le premier mois et a expliqué la raison (complexité ou nombre de demandes). Sans cette notification, la voie de la plainte est ouverte après un mois.

Pendant l’examen de votre demande. Vous pouvez demander la « limitation du traitement ». Cela gèle temporairement certains usages de vos données pendant le traitement de votre demande, lorsque les conditions sont réunies.

Limites concrètes. L’organisme peut refuser des demandes infondées ou excessives, mais il doit pouvoir le prouver. Il peut aussi masquer des données qui révèlent l’identité d’autres personnes, le secret des affaires, ou protégées par le droit d’auteur. Certains fichiers sensibles, comme certains fichiers de police ou liés à la sûreté de l’État, suivent des règles particulières. L’accès peut alors être indirect, via la CNIL.

Action aujourd’hui. Identifiez la page « Politique de confidentialité » de l’organisme principal qui détient vos données (banque, réseau social, assureur). Envoyez votre demande d’accès et gardez une capture d’écran ou un accusé de réception. Vous pouvez gagner du temps avec notre aide à la rédaction guidée: https://www.onconteste.fr/demande-cnil

Préparer votre document

Vous pouvez préparer votre demande sur vos données personnelles avec OnConteste. Le service vous aide à rédiger votre document à partir de votre situation.

Sources officielles

• Adresser une plainte à la CNIL | CNIL : consulté le 2026-09-17.
• Le droit d'accès : connaître les données qu’un organisme détient sur vous | CNIL : consulté le 2026-09-17.