Données personnelles : relancer un organisme qui ne répond pas

Vous avez demandé l’accès, la rectification, l’opposition ou l’effacement de vos données et vous n’avez pas de réponse ? Voici comment relancer l’organisme, quelles preuves garder, les erreurs à éviter et quand saisir la CNIL. Sources officielles à l’appui.

Mis à jour le 2026-10-13

Réponse rapide

Vous avez exercé un droit sur vos données (accès, effacement, rectification, opposition) et vous n’avez pas de réponse. Attendez un mois après votre demande initiale. Sans réponse dans ce délai, relancez par écrit l’organisme, idéalement son délégué à la protection des données (DPO). Si l’organisme prolonge le délai, il doit vous prévenir dans le premier mois et expliquer pourquoi. En l’absence de réponse après un mois, ou si la réponse est incomplète, vous pouvez saisir la CNIL avec vos justificatifs. Une relance amiable n’est pas une plainte à la CNIL, ni une procédure formelle.

Besoin d’aide pour rédiger une relance claire ou préparer votre saisine ? Vous pouvez utiliser l’aide à la rédaction OnConteste : https://www.onconteste.fr/demande-cnil. Ce service vous guide pour écrire. Il ne dépose pas la plainte à votre place.

Que faire maintenant ?

1. Vérifiez le délai écoulé. Moins d’un mois depuis votre demande initiale ? Patientez jusqu’au terme du mois. Un mois révolu sans réponse ? Préparez une relance écrite. L’organisme a annoncé une prolongation ? Il peut ajouter jusqu’à deux mois en cas de demande complexe ou nombreuse, mais devait vous l’indiquer dans le premier mois en motivant cette prolongation.

2. Identifiez le bon contact. Cherchez la page « vie privée », « politique de confidentialité » ou « mentions légales » pour trouver l’adresse du DPO ou du service dédié aux droits. À défaut, utilisez le contact officiel de l’organisme. Indiquez clairement dans l’objet : « RGPD – exercice de droit ».

3. Envoyez une relance amiable, claire et datée. Rappelez votre demande initiale (date et droit exercé). Joignez la copie de votre premier message ou sa référence. Demandez une réponse rapide et précise. Vous pouvez proposer un court délai pratique (par exemple 7 à 10 jours), sans menace. Le cas échéant, demandez la « limitation du traitement » le temps de la réponse. Cela gèle l’usage de vos données pour l’opération en cause pendant l’examen.

4. Préparez le plan B. Sans réponse après un mois depuis votre demande initiale, ou si la réponse reste incomplète, rassemblez vos preuves. Utilisez ensuite le service en ligne de la CNIL pour déposer une plainte avec un dossier précis. Vous pourrez créer un compte pour suivre l’avancement et échanger en sécurité. Vous pouvez aussi écrire par courrier si vous préférez. La CNIL agit sur la protection des données. Elle n’est pas votre mandataire et ne peut pas vous accorder des dommages et intérêts.

Exemple fictif Le 5 avril, vous demandez l’effacement de vos données marketing à une enseigne. Le 7 mai, toujours rien. Vous relancez le DPO avec pour objet : « Relance – droit à l’effacement, demande du 05/04 ». Vous joignez votre premier courriel. Vous écrivez : « Merci de confirmer l’effacement ou d’indiquer une prolongation avec motifs. À défaut, je saisirai la CNIL. » Sans retour, vous préparez votre plainte sur le site de la CNIL avec vos pièces.

Les preuves à garder

• Votre demande initiale, avec la date d’envoi. Conservez le courriel (avec en-têtes), la capture du formulaire, ou l’accusé de réception postal.
• Votre relance, avec la date. Gardez la preuve d’envoi et toute réponse automatique ou numéro de ticket.
• Les pages utiles du site (politique de confidentialité, formulaire) en captures datées. Cela montre la procédure suivie.
• Les réponses reçues, même partielles. Notez si l’organisme a annoncé une prolongation et pour quelles raisons.
• Votre lien avec l’organisme si utile (client, usager, adhérent). Ne transmettez pas de pièces excessives.

Ces éléments démontrent que vous avez exercé vos droits, le dépassement du mois, ou le caractère incomplet de la réponse. La CNIL attend une plainte complète et précise. Elle ne peut pas exercer vos droits à votre place si vous ne l’avez pas fait.

Les erreurs à éviter

• Envoyer des messages dispersés à plusieurs adresses. Préférez une relance unique, claire et adressée au DPO ou au canal officiel.
• Employer des menaces. La relance est amiable. Restez factuel et poli.
• Oublier le calendrier. Attendez un mois après la demande initiale avant de saisir la CNIL, sauf prolongation valable annoncée dans le premier mois.
• Fournir des justificatifs d’identité non nécessaires. L’organisme peut vérifier votre identité seulement s’il a un doute raisonnable. Il ne doit pas exiger des pièces abusives ou disproportionnées.
• Confondre relance et plainte. La relance ne remplace pas une plainte CNIL. La plainte se fait via le service en ligne ou par courrier, avec vos pièces.

Votre prochaine étape

Aujourd’hui, vous pouvez :

1. Retrouver votre demande initiale et vérifier sa date exacte.
2. Identifier l’adresse du DPO sur le site de l’organisme.
3. Envoyer votre relance amiable, en joignant la preuve de votre premier envoi et en demandant une réponse précise.

Si vous souhaitez gagner du temps, utilisez l’aide à la rédaction OnConteste : https://www.onconteste.fr/demande-cnil. Vous gardez la main sur l’envoi et vous conservez toutes les preuves utiles.

Si, après votre relance, vous n’avez toujours pas de réponse, ou si la réponse reste lacunaire, préparez votre dossier pour la CNIL. Rassemblez tous les échanges, captures d’écran et preuves de dates. Déposez ensuite votre plainte via le site de la CNIL. La CNIL vous informera de l’avancement de votre dossier. Les délais dépendent du volume de demandes, de la complexité du sujet et des échanges avec l’organisme.

Limites à connaître

• Délai de réponse de l’organisme : un mois en principe. Prolongeable jusqu’à trois mois si la demande est complexe ou si l’organisme reçoit de nombreuses demandes. La prolongation doit être annoncée et motivée dans le premier mois.
• Cadre d’action de la CNIL : la CNIL traite des sujets de protection des données, sur la base d’une plainte complète. Elle ne peut pas être votre mandataire. Elle ne peut pas vous obtenir des dommages et intérêts.

Préparer votre document

Vous pouvez préparer votre demande sur vos données personnelles avec OnConteste. Le service vous aide à rédiger votre document à partir de votre situation.

Sources officielles

• Adresser une plainte à la CNIL | CNIL : consulté le 2026-10-13.
• Le droit d'accès : connaître les données qu’un organisme détient sur vous | CNIL : consulté le 2026-10-13.