Plainte CNIL : préparer sa demande et garder les bonnes preuves
Vous pensez qu’un organisme ne respecte pas vos données ? Avant de saisir la CNIL, exercez vos droits auprès de l’organisme et gardez des preuves claires. Voici l’ordre des démarches, la liste des pièces utiles et les erreurs fréquentes à éviter, avec des liens officiels.
Mis à jour le
Réponse rapide
- Écrivez d’abord à l’organisme ou à son DPO (délégué à la protection des données, la personne chargée de la conformité) pour exercer vos droits et signaler le problème. Délai de réponse : un mois, prolongeable à trois en cas de complexité, avec information dans le premier mois. Source : CNIL, droit d’accès. https://www.cnil.fr/fr/comprendre-mes-droits/le-droit-dacces-connaitre-les-donnees-quun-organisme-detient-sur-vous
- Si pas de réponse, ou si la réponse est incomplète, déposez une plainte auprès de la CNIL en ligne (création d’un compte pour accéder au formulaire) ou par courrier. Joignez vos preuves. Source : CNIL, plainte. https://www.cnil.fr/fr/adresser-une-plainte
- La CNIL n’est pas votre mandataire et ne peut pas obtenir des dommages et intérêts pour vous. Elle peut enquêter et imposer des mesures à l’organisme. Source : CNIL, plainte. https://www.cnil.fr/fr/adresser-une-plainte
Que faire maintenant ?
- Identifiez l’organisme et son DPO. Cherchez « politique de confidentialité » ou « protection des données » sur son site. Relevez un contact (formulaire, email, adresse postale). La CNIL recommande d’exercer vos droits auprès de l’organisme avant toute plainte. Source : CNIL, droit d’accès. https://www.cnil.fr/fr/comprendre-mes-droits/le-droit-dacces-connaitre-les-donnees-quun-organisme-detient-sur-vous
- Exercez vos droits par écrit. Dites clairement ce que vous demandez (accès, rectification, effacement, opposition, suppression d’un contenu). Gardez une copie. L’organisme doit répondre dans le mois. Il peut porter le délai à trois mois s’il vous en informe dans le premier mois et explique la raison. Source : CNIL, droit d’accès. https://www.cnil.fr/fr/comprendre-mes-droits/le-droit-dacces-connaitre-les-donnees-quun-organisme-detient-sur-vous
- Saisissez la CNIL si besoin. En l’absence de réponse après un mois, ou en cas de réponse insuffisante malgré une relance, vous pouvez porter plainte. En ligne via le service dédié (création d’un compte, suivi du dossier) ou par courrier à « CNIL – Service des plaintes, 3 Place de Fontenoy, 75007 Paris ». Votre plainte doit être en français, préciser l’organisme (nom, coordonnées, SIREN si possible), vos coordonnées, et inclure les pièces utiles (échanges, URL, captures). Source : CNIL, plainte. https://www.cnil.fr/fr/adresser-une-plainte
Exemple fictif. Vous demandez le 5 mars la suppression de vos données marketing à un site. Aucune réponse au 5 avril. Vous relancez par email le 8 avril. Toujours rien. Vous préparez votre plainte avec : vos deux emails, les accusés d’envoi, des captures de votre espace client montrant vos préférences, et l’URL de la page concernée. Vous déposez en ligne et suivez le dossier sur votre compte CNIL. Sources : CNIL, droit d’accès et plainte. https://www.cnil.fr/fr/comprendre-mes-droits/le-droit-dacces-connaitre-les-donnees-quun-organisme-detient-sur-vous ; https://www.cnil.fr/fr/adresser-une-plainte
Bon à savoir. La CNIL vérifie d’abord la recevabilité et peut vous informer au moins dans les trois mois suivant le dépôt. Elle peut écrire à l’organisme, demander des mesures ou, si des manquements sont établis, sanctionner. Elle ne peut pas obtenir d’indemnisation pour vous ni agir à votre place pour exercer vos droits. Source : CNIL, plainte. https://www.cnil.fr/fr/adresser-une-plainte
Les preuves à garder
- Vos demandes initiales et relances : emails, courriers, formulaires soumis. Idéalement avec date certaine (accusé de réception, copie horodatée).
- Captures d’écran des pages web concernées (paramètres, mentions d’information manquantes, contenu vous concernant). La CNIL recommande ces captures pour appuyer la plainte. Source : CNIL, droit d’accès. https://www.cnil.fr/fr/comprendre-mes-droits/le-droit-dacces-connaitre-les-donnees-quun-organisme-detient-sur-vous
- Les réponses reçues de l’organisme (même si elles sont incomplètes) et, s’il y en a, les motifs d’extension de délai à trois mois.
- L’identification de l’organisme : dénomination, coordonnées, numéro SIREN si accessible, et la qualité de votre relation (client, usager, membre…). Ces éléments sont demandés par la CNIL pour une plainte complète. Source : CNIL, plainte. https://www.cnil.fr/fr/adresser-une-plainte
Astuce simple. Renommez vos fichiers avec la date AAAA-MM-JJ et un mot-clé clair (ex. 2026-03-05_demande_acces.pdf). Créez un dossier unique par affaire.
Les erreurs à éviter
- Saisir la CNIL sans avoir écrit à l’organisme. La CNIL demande des justificatifs de vos démarches préalables et peut refuser une plainte incomplète. Source : CNIL, plainte. https://www.cnIL.fr/fr/adresser-une-plainte
- Envoyer une simple suspicion sans faits précis. Décrivez des éléments concrets et joignez des pièces.
- Confondre la plainte CNIL avec une plainte pénale ou une demande d’indemnisation. La CNIL n’obtient pas de dommages et intérêts et n’est pas compétente pour des infractions pénales. Source : CNIL, plainte. https://www.cnil.fr/fr/adresser-une-plainte
- Oublier d’indiquer comment la CNIL peut vous joindre. Donnez une adresse email et postale à jour pour les échanges et notifications.
- Négliger la langue. La plainte doit être en français. Source : CNIL, plainte. https://www.cnil.fr/fr/adresser-une-plainte
Votre prochaine étape
Action aujourd’hui. Rédigez votre message d’exercice de droits à l’organisme : ce que vous demandez, vos coordonnées, une capture d’écran en pièce jointe si utile. Gardez une copie.
Besoin d’un coup de main pour formuler clairement vos demandes et lister vos pièces ? Vous pouvez utiliser notre aide à la rédaction pour préparer votre demande à la CNIL et organiser vos preuves. Vous restez maître de l’envoi et du suivi, nous ne déposons pas la plainte à votre place. Commencez ici : https://www.onconteste.fr/demande-cnil
Après dépôt. La CNIL vous informera de l’avancement, au moins dans les trois mois, selon la charge et la complexité des dossiers. Tenez-la au courant si l’organisme vous contacte directement. Source : CNIL, plainte. https://www.cnil.fr/fr/adresser-une-plainte
Préparer votre document
Vous pouvez préparer votre demande sur vos données personnelles avec OnConteste. Le service vous aide à rédiger votre document à partir de votre situation.
Sources officielles
- Adresser une plainte à la CNIL | CNIL : consulté le 2026-09-20.
- Le droit d'accès : connaître les données qu’un organisme détient sur vous | CNIL : consulté le 2026-09-20.