Vos droits expliqués simplement

RGPD Art. 17 & 21 : Votre meilleure arme contre les courtiers en données

Par Kevin Pabst
Expert en cybersécurité
Marteau de justice abstrait
Crédit photo : Unsplash (Domaine public)

Ne faites aucun compromis avec votre vie privée. Faites valoir vos droits (Articles 17 & 21) dès maintenant !

En un coup d'œil : Vos droits RGPD

  • Art. 17 : Obligation d'effacement des données ("Droit à l'oubli")
  • Art. 21 : Droit d'opposition immédiat à la prospection
  • Art. 19 : Obligation de notification à tous les destinataires des données
  • Art. 15 : Droit d'accès complet à toutes vos données stockées

Les lois sur la protection des données semblent souvent rébarbatives. Pourtant, le Règlement Général sur la Protection des Données (RGPD) contient des articles qui valent de l'or pour tout internaute. Ils sont la clé pour reprendre le contrôle de votre identité numérique.

Article 17 : Le "Droit à l'oubli"

L'article 17 du RGPD est sans doute le plus connu. Il définit les cas où les entreprises ont l'obligation de supprimer vos données.

Quand l'article 17 s'applique-t-il ?

  • Finalité atteinte : Les données ne sont plus nécessaires au but pour lequel elles ont été collectées.
  • Retrait du consentement : Vous avez retiré votre accord (ex. : désinscription d'une newsletter).
  • Opposition : Vous vous êtes opposé au traitement (voir Art. 21).

Ce que cela signifie pour vous : Si un courtier en données (data broker comme Acxiom ou Criteo) a collecté des informations sur vous dans le but de les revendre, vous pouvez exiger leur suppression. Puisque vous n'avez jamais signé de contrat avec ces entreprises, elles n'ont généralement aucune raison légitime de conserver vos données.

Article 21 : La carte maîtresse contre la publicité

L'article 21 est souvent encore plus puissant que l'article 17. Il encadre le droit d'opposition. Le paragraphe 2 est particulièrement décisif :

"Lorsque les données à caractère personnel sont traitées à des fins de prospection, la personne concernée a le droit de s'opposer à tout moment au traitement [...]"

Le plus beau dans tout ça : Vous n'avez pas besoin de vous justifier. En matière de marketing direct (ce qui inclut le commerce de données à des fins publicitaires), l'entreprise doit accepter votre opposition immédiatement. Pas de "mise en balance des intérêts", pas d'excuses.

Les héros oubliés : Art. 16 & 19

Alors que tout le monde parle de suppression, deux articles renforçant massivement vos droits sont souvent ignorés :

Ne laissez pas vos données tomber entre de mauvaises mains. Protégez-vous dès aujourd'hui à partir de 5 € par mois !

Article 15 : Le savoir est le pouvoir

Avant de pouvoir demander une suppression, vous devez d'abord savoir : qui détient mes données ? C'est là qu'intervient l'article 15 (Droit d'accès).

Sur simple demande, les entreprises doivent vous envoyer une copie gratuite de toutes les données qu'elles ont enregistrées sur vous. De plus, conformément aux articles 13 & 14, elles doivent vous dire d'où proviennent ces données si elles ne les ont pas collectées directement auprès de vous.

Soyons réalistes : Les limites

Vous ne pouvez pas tout faire effacer. Les délais de conservation légaux (par exemple, 10 ans pour les données de facturation selon le Code de commerce français) priment sur le droit à l'effacement. Dans ces cas-là, les données seront néanmoins bloquées pour toute utilisation publicitaire.

Le problème : La mise en pratique

Les lois sont fortes. La pratique, en revanche, est laborieuse.

C'est exactement là qu'intervient EffaceData. Nous automatisons ce processus. Nous savons à qui nous adresser. Nous rédigeons les mises en demeure avec une précision juridique rigoureuse en nous appuyant sur les articles 17, 19 et 21. Et nous ne lâchons rien.

Vos données ont-elles déjà fuité ?

Avant de faire le ménage, vérifiez si vos informations circulent déjà sur le Dark Web. Notre scanner de fuites (Leak-Scanner) analyse des centaines de bases de données pour vous.

Lancer la vérification (Leak-Check) maintenant

FAQ : Vos droits selon le RGPD

L'accès à mes données (Art. 15 RGPD) est-il payant ?
Non, la loi stipule que la première copie de vos données doit vous être fournie gratuitement par l'entreprise.
Dois-je prouver mon identité pour demander une suppression ?
En cas de doute raisonnable, les entreprises peuvent exiger une preuve d'identité. EffaceData vous aide à gérer cette étape de manière sécurisée et conforme à la protection de la vie privée.
Que se passe-t-il si une entreprise ignore ma demande de suppression ?
Dans ce cas, une plainte peut être déposée auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés). C'est un moyen de pression redoutable qu'EffaceData utilise si nécessaire.
Y a-t-il des limites au droit à l'effacement ?
Oui, ce droit n'est pas absolu. Il est limité par des obligations légales de conservation (ex. : 10 ans pour les factures en droit fiscal) ou par un motif d'intérêt public prépondérant.

Devenez invisible.

Ne perdez plus votre temps avec des formalités juridiques. Nous faisons valoir vos droits auprès de centaines d'entreprises en même temps.

Chiffré SSL & Conforme RGPD


Remarque : Cet article est fourni à titre d'information générale et ne constitue pas un conseil juridique. Mise à jour : avril 2026.