Règle 4 sur 4
La dernière règle fondamentale. Les données que tu traites concernent des personnes, et elles ont un certain nombre de droits que tu dois faciliter.
- checkMinimisation des données
- checkTransparence
- checkSécurité
- 4Droits des personnesce module
Les droits des personnes menu_bookBase de connaissances
Les utilisateurs dont tu traites les données personnelles, tes « personnes concernées », ont des droits explicites. Tu as le devoir de les rendre possibles.
- check_circleQuels droits ont les personnes concernées
- check_circleCe que signifient l'opposition et l'effacement en pratique
- check_circleComment traiter les demandes correctement et à temps
Les droits en bref
Les personnes concernées ont droit à :
- Droit d'accèsDonne aux personnes concernées, sur demande, un accès gratuit aux données personnelles que tu traites à leur sujet. Tu ne peux facturer des frais administratifs raisonnables que pour des demandes répétées ou excessives.Recevoir une demande d'accès : que faire ?arrow_forward : quelles données as-tu sur moi ?
- L’information : une explication claire en langage simple : quelles données, dans quel but, sur quelle base légale, pour combien de temps, et qui est le responsable du traitement. Voir la règle de transparence (module 4).
- Droit de rectificationLes personnes concernées peuvent faire corriger des données inexactes ou compléter des données incomplètes, par exemple un changement d'adresse.Droit de rectificationarrow_forward : corrige les données inexactes.
- Droit d'oppositionSi le traitement repose sur « l'intérêt légitime » (typiquement le marketing direct), la personne concernée peut s'y opposer et tu dois arrêter.Droit d'oppositionarrow_forward & Droit à la limitationLe droit de « mettre en pause » temporairement un traitement dans certaines situations, par exemple pendant que l'exactitude des données est vérifiée.Droit à la limitationarrow_forward : arrête ou limite un traitement précis.
- Droit à l'oubliLes personnes concernées peuvent demander l'effacement de données lorsqu'il n'existe plus de raison valable de les conserver, sauf si une obligation légale de conservation t'en empêche.Droit à l'oubliarrow_forward : supprime mes données.
- Droit à la portabilitéLe droit de recevoir ses données dans un format réutilisable ou de les faire transférer directement à un autre service.Droit à la portabilitéarrow_forward : reçois tes données ou fais-les transférer vers un autre service.
En lumière : attention aux droits d’opposition et d’effacement
Si le traitement repose sur l’intérêt légitime, typiquement pour les newsletters et les e-mails promotionnels, la personne concernée peut s’y opposer, et tu dois cesser le traitement.
Tu peux refuser une demande d’effacement lorsqu’une obligation légale de conservation ou une réclamation en cours l’exige, par exemple pour des factures que tu dois conserver à des fins fiscales.
En pratique : comment t’y prendre menu_bookBase de connaissances
- Fais référence dans ta politique de confidentialité aux droits des personnes concernées (règle de transparence).
- Facilite l’exercice d’un droit (une demande d’accès, de correction ou de suppression), par exemple via un formulaire sur ton site ou dans ton appli.
- Sois prêt à répondre à chaque demande dans un délai d’un mois.
- Tiens un registre des demandes et de leur statut pour toujours savoir où tu en es.
Tu hésites à refuser une demande ? Documente toujours ta décision et la raison : cela fait partie de ton obligation de responsabilité.
“Désinscris-moi”
“Un client te demande de ne plus recevoir de newsletters ni d’e-mails promotionnels.”
“Efface toutes mes données”
“Un ancien client te demande de supprimer toutes ses données, mais tu dois conserver les factures à des fins fiscales pendant plusieurs années.”
Ce que tu retiens du module 6
- boltLes personnes concernées ont droit à l'accès, à l'information, à la rectification, à l'opposition et à l'effacement, ainsi qu'à la limitation et à la portabilité.
- boltLorsque le traitement repose sur l'intérêt légitime (par exemple le marketing direct), elles peuvent s'y opposer ; tu dois alors cesser le traitement.
- boltL'effacement n'est pas absolu : une obligation légale de conservation ou une réclamation peut t'en empêcher.
- boltFacilite l'exercice de ces droits via ta politique de confidentialité et réponds aux demandes dans un délai d'un mois.
Module 6 terminé 🎉
Tu connais désormais les quatre règles du RGPD : minimisation des données, transparence, sécurité et droits des personnes. Au module 7, nous récapitulons l’essentiel, et le module 8 est l’examen final.
En route vers le quiz d’entraînement « RGPD pour les PME »
Termine les 8 modules et fais le quiz d’entraînement gratuit. L’examen officiel avec attestation de participation se trouve dans les formules payantes de l’app GDPRWise.