Une entreprise garde vos informations malgré une demande d’effacement, ou des courriels continuent après votre désabonnement ? Une Plainte CNIL peut conduire l’organisme à corriger ses pratiques lorsque vos droits concernant les données personnelles ne sont pas respectés.
La démarche est gratuite, mais elle ne remplace pas une première réclamation adressée à l’organisme concerné. Comprendre la recevabilité, préparer des preuves datées et suivre l’instruction de la plainte aide à saisir les enjeux avant le dépôt.
A retenir :
- Réclamation préalable auprès de l’organisme concerné
- Preuves datées et description précise des faits
- Dépôt gratuit auprès de l’autorité française compétente
- Sanctions possibles, sans indemnisation personnelle par la CNIL
Plainte CNIL : vérifier les motifs et la recevabilité
Une fois le problème identifié, la première étape consiste à vérifier que la demande relève bien de la protection des données. Selon la CNIL, les personnes peuvent la saisir lorsqu’un organisme ne respecte pas leurs droits ou les règles applicables à un traitement.
Quels manquements peuvent justifier un dépôt de plainte ?
Cette vérification permet de rattacher les faits à un droit précis, plutôt que de décrire seulement un désaccord commercial. Par exemple, une personne peut demander l’accès à ses données, leur rectification, leur effacement ou s’opposer à leur utilisation pour la prospection.
Des sollicitations commerciales persistantes, des traceurs déposés sans consentement requis ou une vidéosurveillance excessive peuvent aussi soulever des questions relevant de la CNIL. En revanche, un litige portant uniquement sur une facture ou une livraison relève généralement d’autres voies de recours.
Pour clarifier la situation, notez l’organisme concerné, les dates et le droit que vous estimez bafoué. Ces repères facilitent l’examen de la recevabilité et rendent le récit plus compréhensible.
Pourquoi contacter d’abord l’organisme ?
Avant de saisir l’autorité, adressez une demande claire au responsable du traitement, par exemple au service indiqué dans sa politique de confidentialité. Selon la CNIL, cette démarche préalable est généralement nécessaire pour lui permettre de répondre ou de corriger le problème.
Une demande d’exercice de droit reçoit normalement une réponse dans un délai d’un mois, qui peut être prolongé dans certaines situations complexes. Gardez une copie du message, sa date d’envoi et toute réponse reçue ; le silence de l’organisme est également utile à documenter.
Un cas fictif l’illustre : après un désabonnement, Camille conserve le courriel de confirmation puis écrit à l’entreprise lorsque les envois continuent. Cette trace établit la démarche préalable et prépare un dossier plus solide.
Les situations recevables étant identifiées, la qualité des pièces réunies devient déterminante pour présenter les faits sans ambiguïté.
Dépôt de plainte auprès de la CNIL : pièces et procédure
Après la réclamation préalable, un dossier structuré permet à la CNIL de comprendre rapidement ce qui s’est passé. Selon la CNIL, une plainte doit exposer les faits et les démarches déjà accomplies ; des pièces pertinentes peuvent étayer le récit.
Quelles preuves préparer avant de saisir la CNIL ?
Rassemblez les documents qui éclairent directement le problème : demande envoyée, preuve de transmission, réponse éventuelle et captures d’écran datées. Une chronologie courte aide à distinguer les faits, les échanges et les démarches encore en attente.
Évitez d’envoyer des documents sans rapport avec la plainte ou des copies contenant des données de tiers qui ne sont pas nécessaires. Pour une demande d’effacement restée sans réponse, par exemple, la demande initiale et sa preuve d’envoi sont plus utiles qu’un long historique sans dates.
Les pièces suivantes aident à présenter un dossier lisible :
- Copie de la demande adressée à l’organisme
- Preuve d’envoi ou de réception, avec la date
- Réponse reçue, ou constat de l’absence de réponse
- Captures d’écran et courriels directement liés aux faits
- Chronologie synthétique des échanges et événements
Comment se déroule le dépôt en ligne ?
Le formulaire disponible sur le site de la CNIL permet de décrire le problème et de joindre les justificatifs. Indiquez clairement l’identité de l’organisme, les dates importantes, le droit concerné et la réponse obtenue après votre démarche préalable.
Le tableau ci-dessous distingue les principaux éléments à préparer et leur utilité dans la présentation des faits.
| Élément | Utilité pour le dossier |
|---|---|
| Demande préalable | Montre le droit exercé auprès de l’organisme |
| Preuve d’envoi | Établit la date de la démarche |
| Réponse de l’organisme | Précise la position ou le refus opposé |
| Captures et courriels | Illustrent concrètement les faits signalés |
| Chronologie | Facilite la lecture de la suite des événements |
Un formulaire complet ne garantit pas une décision favorable, mais il aide à apprécier la recevabilité et à orienter l’instruction de la plainte. Une fois le dépôt effectué, l’examen peut conduire à plusieurs suites selon les faits et leur gravité.
Instruction de la plainte CNIL : enquête, délais et suites
Après réception, la plainte est examinée avant que l’autorité décide des démarches adaptées. La durée dépend notamment de la complexité du dossier et du volume de demandes en cours ; il ne faut donc pas confondre accusé de réception et décision finale.
Que peut faire la CNIL pendant l’enquête ?
La CNIL peut étudier les pièces, demander des précisions et solliciter les observations de l’organisme concerné. Selon les éléments recueillis, une intervention peut encourager une mise en conformité, ou justifier des vérifications plus poussées.
Le tableau distingue des suites possibles, sans les présenter comme automatiques ni garanties dans chaque dossier.
| Suite possible | Ce qu’elle signifie |
|---|---|
| Demande de précisions | Éléments complémentaires nécessaires à l’examen |
| Échange avec l’organisme | Observations ou mesures correctrices examinées |
| Contrôle | Vérification de pratiques ou de traitements concernés |
| Mise en demeure | Demande de se conformer dans un délai fixé |
| Sanctions | Mesures possibles en cas de manquement établi |
Le RGPD prévoit, pour certains manquements, des amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, selon les circonstances. Ces sanctions ne constituent toutefois pas une indemnisation versée à la personne qui a déposé plainte.
Que faire pendant le traitement du dossier ?
Conservez le numéro de dossier et consultez les messages reçus de la CNIL ; transmettez les pièces complémentaires demandées en expliquant leur lien avec les faits. Si l’organisme règle le problème entre-temps, signalez également cette évolution.
La CNIL veille au respect du droit des personnes et peut intervenir auprès des responsables de traitement, mais elle ne remplace pas un tribunal chargé d’accorder des dommages et intérêts. Pour demander une réparation personnelle, une action judiciaire distincte peut être nécessaire.
Ce partage des rôles évite une attente déçue : la plainte concerne le respect des règles, tandis qu’une demande d’indemnisation relève d’une autre démarche. Les recours dépendent donc de l’objectif recherché et des circonstances du dossier.
