Tes droits, étape par étape

La marche à suivre

1. 01

   Garde des preuves

   Fais des captures d'écran datées des pages qui t'exposent et note leurs adresses exactes. Elles serviront si tu dois saisir la CNIL.

2. 02

   Trouve le bon contact

   Cherche un e-mail de DPO ou un formulaire « données personnelles » dans les mentions légales ou la politique de confidentialité. Sans contact, écris à l'adresse de contact générale. Le générateur t'aide à trouver le registrar et l'hébergeur.

3. 03

   Envoie ta demande d'effacement

   Le site doit répondre dans un délai d'un mois à compter de la réception (article 12.3 du RGPD). Il peut le prolonger de deux mois s'il te prévient dans le premier mois.

4. 04

   Relance après un mois

   Sans réponse, envoie une relance. S'il refuse, il doit te dire pourquoi (article 12.4).

5. 05

   Signale le contenu à l'hébergeur

   Site anonyme ou muet ? Écris à son hébergeur : il doit traiter les signalements de contenus illicites (article 16 du règlement européen sur les services numériques). Le registrar et Cloudflare peuvent aussi transmettre.

6. 06

   Saisis la CNIL

   Sans réponse satisfaisante, tu peux introduire une réclamation auprès de la CNIL (article 77). Joins ta demande, ta relance et tes preuves.

Écrire ma lettre

En vidéo

Le principe de ShredRGPD en 45 secondes, sur de vraies fuites (Free, Deezer), avec une personne fictive.

Comment envoyer ta demande

Le RGPD n'impose pas de forme : un e-mail ou le formulaire du site suffisent. Ce qui compte, c'est de pouvoir prouver la date de réception, car le délai d'un mois part de là.

• E-mail ou formulaire : garde une copie de ton message, la date d'envoi et tout accusé de réception (capture d'écran de la confirmation, numéro de ticket).
• Lettre recommandée avec accusé de réception : la preuve la plus solide, utile si le site ne répond pas aux e-mails ou si tu prévois de saisir la CNIL. La Poste propose aussi un envoi recommandé en ligne.
• Note la date de réception dans le suivi : ShredRGPD calcule l'échéance et peut l'ajouter à ton agenda.

Protège-toi en parallèle

• Change le mot de passe exposé partout où tu l'utilises, et n'en réutilise plus.
• Active la double authentification sur tes comptes importants, en priorité ta messagerie.
• Méfie-toi des e-mails, SMS et appels qui citent tes données : la fuite sert souvent à l'hameçonnage.
• Si des coordonnées bancaires sont exposées, préviens ta banque.

Questions fréquentes

Dois-je joindre une pièce d'identité ?

Pas d'office. Le site ne peut te demander des informations supplémentaires qu'en cas de doute raisonnable sur ton identité (article 12.6 du RGPD). Si c'est le cas, masque ce qui n'est pas utile.

Et si le site est hors de l'Union européenne ?

Le RGPD s'applique aussi aux sites qui ciblent des personnes dans l'Union (article 3.2), mais le faire respecter est plus difficile. Écris quand même, garde tes preuves et signale le contenu à son hébergeur.

Est-ce que ShredRGPD vérifie si mes données ont fuité ?

ShredRGPD t'y aide sans voir tes données : tu cherches ton e-mail sur Have I Been Pwned, puis tu coches les fuites trouvées sur la page Vérifier. ShredRGPD affiche les données exposées et prépare la lettre. Il n'héberge aucune base de fuites.