Droits numériques : constituer un dossier de recours

Un dossier utile relie les faits, la demande adressée au service et sa réponse éventuelle. Le recours dépend du droit applicable et de l’autorité compétente ; les démarches locales hors Union européenne ne sont pas interchangeables avec le RGPD.

Ce que ça veut dire

Le droit d’accès permet de connaître les données traitées et d’obtenir les informations prévues par le cadre applicable. Le droit de rectification concerne les informations inexactes. Le droit à l’effacement permet de demander une suppression dans les conditions prévues, avec des exceptions. Le droit d’opposition vise certains usages. Ces démarches ne poursuivent donc pas toutes le même résultat.

La présentation des droits par la CNIL aide à choisir une demande relevant du RGPD. Commencez par formuler votre problème en langage courant : « mon adresse est incorrecte », « je veux connaître l’origine de ces données » ou « je souhaite arrêter cette prospection ». Cherchez ensuite le droit correspondant. Une demande précise est plus facile à traiter qu’une formule demandant indistinctement tous les droits possibles.

La CNIL est l’autorité française de protection des données. Son parcours de plainte permet de vérifier la démarche adaptée. Une réclamation sur les données ne constitue pas une plainte pénale. Un conflit de facturation, une usurpation d’identité et un refus d’accès à des données peuvent nécessiter des voies différentes, même s’ils apparaissent dans la même histoire.

Un exemple concret

Dans un scénario fictif, une ancienne cliente découvre que son compte contient une adresse erronée et reçoit encore des sollicitations. Elle veut corriger le dossier et arrêter la prospection. Elle écrit au contact officiel du service, identifie le compte avec les éléments nécessaires et sépare les résultats demandés. Elle conserve le texte envoyé et l’accusé de réception disponible.

Le service répond seulement sur l’adresse. La cliente garde la réponse complète, puis note que la question des sollicitations reste sans réponse. Elle ne résume pas cela par « le service n’a rien fait », puisque ce serait inexact. Sa chronologie distingue la correction obtenue du point encore contesté. Cette précision rend le dossier lisible sans grossir les faits.

Elle rassemble aussi une sollicitation reçue après sa demande, avec son contexte et sa date. Elle ne joint pas l’intégralité de sa boîte de courriels. Si une pièce contient des informations sur un tiers sans rapport avec le problème, elle prépare une copie expurgée pour la transmission et conserve l’original séparément. Elle décrit ce qui a été masqué sans modifier le sens de la pièce.

Hors Union européenne, quel cadre regarder ?

Le lieu de résidence ne suffit pas à déterminer tout le droit applicable. Le RGPD peut concerner certains traitements liés à des personnes situées dans l’Union même lorsque l’organisme est établi ailleurs. Inversement, vivre en Suisse ou au Québec ne transforme pas automatiquement toute démarche locale en demande RGPD. Il faut regarder l’organisme, l’activité et les règles territoriales pertinentes.

Le PFPDT présente le droit d’accès en Suisse, avec une orientation distincte pour les autorités cantonales et communales. Au Québec, la CAI explique les recours devant la Commission. Elle distingue notamment la contestation d’un refus d’accès et la plainte dénonçant une pratique. Le formulaire et les délais doivent être vérifiés pour le recours envisagé.

En Belgique, l’APD peut orienter les démarches relevant de sa compétence ; au Luxembourg, la CNPD joue ce rôle dans son cadre. Dans un dossier transfrontalier, ne cherchez pas à désigner seul l’autorité chef de file. Consultez l’autorité de votre lieu de résidence ou de travail lorsque le cadre européen le permet, et suivez son orientation. Ces indications expliquent une méthode, sans apprécier votre situation juridique personnelle.

Classer pour rendre le dossier compréhensible

Créez une chronologie avec « fait », « demande », « réponse » et « point restant ». Donnez aux pièces des noms descriptifs et datés. Conservez les originaux, les adresses des pages pertinentes et les preuves de transmission disponibles. Notez le délai applicable depuis une source officielle au moment de la démarche, plutôt que de reprendre un délai mémorisé pour un autre territoire.

Pour préparer l’envoi, utilisez selon le contexte déposer une plainte auprès de la CNIL, adresser une demande à l’APD belge ou préparer une demande depuis le Québec. Vérifiez l’adresse officielle du destinataire avant de transmettre des pièces. N’envoyez jamais un mot de passe pour prouver votre identité.

Pour aller plus loin

Cette leçon termine le parcours ; il n’y a pas de leçon suivante dans ce niveau. Reprenez un dossier fictif pour le quiz final, puis choisissez un autre thème selon les difficultés que vous avez repérées.