콘텐츠로 건너뛰기

Récupérez vos données RGPD en 1 mois : démarches, formats, stockage

Exercez votre droit à la portabilité RGPD : modèle de demande, étapes pratiques, formats réutilisables, délais à connaître et options de stockage sécurisé.

Récupérez vos données RGPD en 1 mois : démarches, formats, stockage

Personne analysant un export de données

Le droit à la portabilité vous permet de récupérer les données que vous avez fournies à une entreprise, dans un format structuré et réutilisable, à condition que le traitement soit automatisé et fondé sur votre consentement ou un contrat. Le responsable du traitement dispose d’un délai légal pour répondre, pouvant être prorogé en cas de complexité ou de nombreuses demandes. Concrètement, vous adressez une demande écrite en justifiant votre identité, et vous recevez vos données gratuitement.

En bref:

  • La demande doit concerner des données automatisées, fournies directement ou via votre activité, et basée sur votre consentement ou un contrat.
  • La réponse doit intervenir dans un mois, être gratuite, sauf copies supplémentaires ou demandes manifestement infondées ou répétitives.
  • Les formats d’export recommandés incluent CSV, JSON, VCF ou XML, évitant les PDF ou images scannées qui ne facilitent pas la réutilisation.
  • Vous pouvez faire transférer directement vos données si la compatibilité technique entre entreprises le permet, sinon il faudra le faire manuellement.
  • Après récupération, vérifiez la complétude, sécurisez le fichier, et privilégiez un stockage chiffré sur un support contrôlé pour éviter toute perte ultérieure.
Yundera
Gardez vos données sous contrôle
Yundera vous aide à stocker vos données sur un serveur privé géré, hébergé en France et accessible depuis n’importe où.

Table des matières

Qu’est-ce que le droit à la portabilité des données RGPD ?

L’article 20 du règlement RGPD donne à toute personne le droit de recevoir les données personnelles qu’elle a fournies à un responsable de traitement, dans un format structuré, couramment utilisé et lisible par machine. Le considérant 68 du texte européen précise l’objectif : renforcer le contrôle de la personne sur ses propres informations, sans imposer aux entreprises des systèmes techniquement incompatibles entre eux.

Ce droit se distingue du droit d’accès, qui vous permet simplement de consulter vos données, et du droit à l’effacement, qui vise leur suppression. La portabilité, elle, sert à emporter vos données ailleurs.

Elle ne s’applique pas partout. Les traitements fondés sur une obligation légale ou une mission d’intérêt public en sont exclus, de même que les données que l’entreprise a elle même déduites ou calculées à partir de votre comportement, comme un score de profilage. Seules comptent les données que vous avez fournies directement ou générées par votre usage, comme votre historique d’achats.

Quelles conditions faut-il remplir pour exercer ce droit ?

Trois conditions cumulatives déterminent si votre demande de portabilité peut aboutir. D’abord, le traitement doit être automatisé : un dossier papier archivé dans un classeur ne rentre pas dans le champ du texte. Ensuite, la base légale du traitement doit être votre consentement ou l’exécution d’un contrat, ce qui exclut par exemple les traitements fondés sur l’intérêt légitime de l’entreprise.

Les trois conditions cumulatives de la portabilité selon le RGPD

Enfin, les données visées doivent avoir été fournies par vous, activement (un formulaire, une photo) ou passivement via votre activité (géolocalisation, historique de navigation, journaux de connexion).

Un exemple concret aide à fixer les idées : un patient qui veut changer de laboratoire d’analyses médicales peut demander le transfert de ses résultats vers un autre établissement, comme le rappellent les lignes directrices européennes sur la portabilité. En revanche, un score de fidélité calculé par un algorithme à partir de vos achats reste une donnée dérivée, hors du champ de la portabilité stricte.

Comment exercer concrètement son droit à la portabilité ?

La démarche suit une logique simple, mais chaque étape compte pour éviter un rejet ou un délai inutile.

  1. Identifiez le responsable du traitement et le bon canal. Cherchez le formulaire de contact dédié à la protection des données, souvent accessible depuis votre espace client ou la politique de confidentialité du site.
  2. Précisez le périmètre de votre demande. Indiquez la période concernée, le type de données souhaité (contacts, historique, contenus) et, si vous le souhaitez, un destinataire pour un transfert direct.
  3. Joignez un justificatif d’identité proportionné. Une copie de pièce d’identité peut être demandée, mais l’entreprise ne doit pas exiger plus que nécessaire pour vérifier que vous êtes bien la personne concernée.
  4. Mandatez un tiers si besoin. Vous pouvez vous faire représenter par une personne de confiance, à condition de joindre un mandat écrit.
  5. Demandez la transmission directe si elle est possible. Le texte encourage le transfert d’un responsable à un autre, mais cette option dépend de la compatibilité technique entre les deux systèmes : rien n’oblige une entreprise à construire une passerelle sur mesure.
  6. Relancez par écrit si le délai dépasse un mois. Conservez une trace de votre demande initiale, elle servira de preuve en cas de saisine ultérieure de l’autorité de contrôle.

Un service comme celui de la CNIL rappelle d’ailleurs que si la transmission directe n’est pas techniquement réalisable, l’entreprise peut se contenter de vous fournir un fichier téléchargeable, à charge pour vous de le transférer vous même.

Quels formats attendre et comment les rendre réutilisables ?

Un export qui ne peut pas être rouvert ailleurs n’a aucune valeur pratique, même s’il respecte la lettre du texte. La CNIL précise que le format doit être structuré, courant et lisible par une machine.

  • Pour des données tabulaires (transactions, historiques), privilégiez le CSV ou le JSON.
  • Pour vos contacts, le format VCF (vCard) reste la référence.
  • Pour des journaux d’activité ou des contenus complexes, un export structuré en XML ou JSON conserve la hiérarchie des informations.
  • Évitez d’accepter un simple PDF ou une image scannée : ces formats bloquent toute réutilisation automatisée.

Conseil de pro : Demandez systématiquement que l’export inclue les métadonnées (dates, catégories, identifiants). Sans elles, un fichier CSV brut perd tout son sens une fois importé ailleurs.

Si le service de destination n’accepte pas le format reçu, deux solutions existent : convertir le fichier vous même avec un outil de conversion standard, ou demander à l’expéditeur un fichier d’accompagnement décrivant la structure des données, une pratique recommandée par les lignes directrices du CEPD pour limiter les pertes lors du transfert.

Processus de conversion entre formats de données

Quels sont les délais, les frais et les recours en cas de refus ?

Le responsable du traitement doit répondre dans un délai d’un mois à compter de votre demande. Ce délai peut être porté à trois mois si la demande est complexe ou si l’entreprise en reçoit un grand nombre, mais elle doit alors vous en informer dans le mois initial en expliquant les raisons du report, comme le précise l’article 12 du RGPD.

La réponse est gratuite. Des frais ne peuvent être facturés que pour des copies supplémentaires demandées après la première, ou si votre demande est manifestement infondée ou répétitive.

Un refus n’est jamais automatique. L’entreprise peut le justifier lorsque les données concernent aussi des tiers sans que leur transmission soit possible sans porter atteinte à leurs droits, ou lorsque le traitement ne remplit pas les trois conditions cumulatives évoquées plus haut. Dans tous les cas, le responsable doit motiver son refus par écrit.

Si la réponse tarde ou si le refus vous semble injustifié, vous pouvez saisir la Commission nationale de l’informatique et des libertés. Gardez une copie de votre demande initiale et de tous les échanges : ces preuves accélèrent l’instruction du dossier.

Après l’export : que faire de vos données récupérées ?

Recevoir un export ne suffit pas. Encore faut-il vérifier qu’il est complet et l’exploiter correctement.

  • Contrôlez que tous les types de données demandés sont présents et que les dates couvrent bien la période souhaitée.
  • Stockez le fichier dans un espace chiffré plutôt que sur un simple disque dur non protégé.
  • Testez l’import sur la plateforme de destination avant de supprimer l’original, et notez les erreurs rencontrées pour ajuster le format si nécessaire.
  • Si l’intégration automatique échoue, envisagez un stockage intermédiaire chiffré en attendant une solution de conversion adaptée.

Conseil de pro : Faites toujours une copie de sauvegarde avant toute tentative d’import. Un fichier corrompu pendant la conversion est plus fréquent qu’on ne le pense, surtout avec des exports volumineux.

Pour les personnes qui accumulent plusieurs exports au fil des années, un serveur privé hébergé en France simplifie la conservation : vous stockez vos fichiers chez vous, numériquement, sans dépendre d’un service tiers qui pourrait un jour fermer ou changer ses conditions. C’est aussi une manière concrète de reprendre la main sur des données que vous venez justement de récupérer grâce à la portabilité.

Où vérifier les textes officiels sur la portabilité ?

Pour aller à la source, l’article 20 du RGPD sur eur-lex fixe le cadre légal complet. La CNIL propose des fiches pratiques pour les particuliers et des guides destinés aux professionnels qui doivent répondre aux demandes. Les lignes directrices de la Commission européenne complètent ces ressources avec des exemples concrets d’application.

Pourquoi la portabilité ne suffit pas à protéger vos données

La portabilité résout un problème précis : celui de rester prisonnier d’un fournisseur. Elle n’en résout pas un autre, souvent négligé : que faire de ces données une fois récupérées ? Trop de guides s’arrêtent à la demande d’export, comme si le combat était gagné une fois le fichier CSV téléchargé.

Ce que l’expérience du terrain montre, c’est que la vraie difficulté commence après. Un export mal structuré, sans métadonnées, se retrouve vite abandonné dans un dossier « téléchargements », inutilisable. La conservation compte autant que la récupération : sauvegarder ses exports de façon chiffrée, sur un support qu’on contrôle vraiment, comme le rappelle ce guide sur les sauvegardes, évite de perdre ce qu’on vient juste de reconquérir.

Nous pensons que la portabilité n’a de sens que si elle s’accompagne d’un endroit fiable où stocker ce qu’on récupère. Un serveur privé géré peut combler ce vide, en donnant à chacun un espace personnel pour ses exports, loin des plateformes qu’il vient de quitter.

— Yundera

Cet article constitue une information générale et ne remplace pas l’avis d’un avocat qualifié. Consultez un professionnel du droit qualifié à propos de votre cas personnel avant d’agir sur la base de ce contenu.

Sources

Recommandations

분류 Français
로그인 의견을 남기기