Aller au contenu
MEILLEUR[AI]

Retirer ou conserver son consentement à une collecte de données personnelles ?

Le RGPD garantit le droit de retirer à tout moment un consentement donné pour le traitement de données personnelles. Cette démarche doit pouvoir s'effectuer aussi simplement que l'a été le consentement initial. En cas de non-respect, des recours existent pour faire valoir ce droit.

Cette page décrit la structure de la décision : les options, ce qui les départage, l'ordre dans lequel agir. Elle n'énonce ni montant, ni délai, ni condition d'éligibilité, ces éléments changent, et ils appartiennent aux sources officielles liées en bas de page.

Ce qui se joue

Cette question se pose dès lors qu'une personne souhaite mettre fin à l'utilisation de ses données personnelles par un organisme, notamment pour des traitements reposant sur son consentement (prospection commerciale, cookies non obligatoires, etc.). Le retrait peut être motivé par un changement de situation, une perte de confiance ou simplement une volonté de limiter l'usage de ses données.

Les options

Les voies réellement ouvertes, et le critère qui permet de choisir entre elles.

Retirer son consentement directement auprès du responsable du traitement

Exercer son droit de retrait auprès de l'organisme ayant collecté les données, en utilisant le même canal que celui utilisé pour donner le consentement (formulaire en ligne, courriel, courrier, décochage d'une case, etc.).

Quand la choisir, Lorsque la démarche est simple et que l'organisme est identifiable.

En sa faveur

  • Méthode directe et rapide
  • Respect des obligations légales pour le responsable du traitement
  • Pas de frais ni de formalisme complexe

À son détriment

  • Nécessite de connaître les coordonnées du responsable du traitement
  • Peut nécessiter de suivre une procédure spécifique selon l'organisme

Suppose que

  • Le traitement doit reposer sur le consentement de la personne
  • Le responsable du traitement doit permettre un retrait aussi simple que le consentement initial

Demander l'effacement de ses données après retrait du consentement

En cas de non-respect du retrait de consentement par le responsable du traitement, adresser une demande formelle d'effacement des données personnelles, en joignant une preuve du retrait initial.

Quand la choisir, Lorsque le responsable du traitement ne respecte pas l'arrêt des traitements après le retrait du consentement.

En sa faveur

  • Garantit la suppression effective des données
  • Permet de faire valoir ses droits en cas de non-respect du RGPD
  • Délai de réponse encadré par la réglementation

À son détriment

  • Délai d'attente pour la réponse
  • Nécessite de conserver une trace de la demande initiale
  • Peut nécessiter une relance en cas de non-réponse

Suppose que

  • Le retrait du consentement a été effectué au préalable
  • Le responsable du traitement n'a pas respecté son obligation d'arrêt des traitements

Saisir la CNIL en cas de difficulté ou de non-respect des droits

Déposer une réclamation auprès de la CNIL si le responsable du traitement ne répond pas à la demande de retrait de consentement ou refuse de supprimer les données, afin de faire valoir ses droits.

Quand la choisir, Lorsque les démarches directes auprès du responsable du traitement n'aboutissent pas ou en cas de manquement avéré au RGPD.

En sa faveur

  • Intervention d'une autorité indépendante pour faire respecter ses droits
  • Possibilité de signaler des manquements au RGPD
  • Gratuit et accessible en ligne

À son détriment

  • Délai potentiellement long pour obtenir une réponse
  • Ne garantit pas une suppression immédiate des données
  • Nécessite de fournir des preuves de la démarche initiale

Suppose que

  • Le responsable du traitement n'a pas répondu ou a refusé la demande
  • Une preuve du retrait initial de consentement est disponible

À vérifier avant de trancher

Ces réponses ne se trouvent pas en ligne : elles sont dans un contrat, un bulletin, un dossier. Elles éliminent souvent la moitié des options.

  • Le traitement repose-t-il sur le consentement de la personne ?
  • Le responsable du traitement permet-il un retrait aussi simple que le consentement initial ?
  • Le responsable du traitement a-t-il bien cessé les traitements après le retrait du consentement ?
  • Une preuve du retrait initial de consentement est-elle conservée ?

Dans quel ordre procéder

L'ordre des actes pèse souvent plus que les actes eux-mêmes.

  1. Identifier le responsable du traitement et le canal de retrait

    Retrouver l'organisme ayant collecté les données et identifier le moyen utilisé pour donner le consentement (formulaire en ligne, case à cocher, etc.).

  2. Retirer son consentement via le même canal

    Exercer son droit de retrait en utilisant le même moyen que celui utilisé pour donner le consentement (décocher une case, envoyer un courriel au service concerné, etc.).

  3. Conserver une preuve de la démarche

    Prendre une capture d'écran ou sauvegarder un email de confirmation du retrait de consentement.

  4. Vérifier que le traitement a cessé

    Contrôler que l'organisme a bien stoppé les traitements basés sur le consentement (ex : plus de newsletters, suppression des cookies). Si ce n'est pas le cas, passer à l'étape suivante.

  5. Demander l'effacement des données si nécessaire

    Si le traitement persiste, envoyer une demande formelle d'effacement à l'organisme concerné en joignant la preuve du retrait de consentement.

  6. Saisir la CNIL en cas de non-respect

    Si l'organisme ne répond pas ou refuse de supprimer les données, déposer une réclamation auprès de la CNIL via son site officiel.

Les erreurs fréquentes

Des raisonnements qui paraissent solides et se révèlent faux à l'usage.

  • Confondre le retrait de consentement avec l'effacement des données : le retrait ne supprime pas automatiquement les données déjà traitées, mais interdit leur traitement futur.
  • Penser que le retrait de consentement s'applique à tous les traitements : il ne concerne que ceux reposant explicitement sur le consentement (ex : cookies non obligatoires, prospection commerciale).
  • Négliger la conservation d'une preuve du retrait initial, ce qui complique les recours en cas de litige.
  • Croire que la CNIL peut supprimer les données à la place de l'organisme : son rôle est de sanctionner les manquements, pas de manipuler les données.

Où cette page s'arrête

Cette page ne traite pas des cas particuliers liés aux fichiers de police judiciaire, aux fichiers judiciaires ou au fichier des comptes bancaires (Ficoba), pour lesquels des règles spécifiques s'appliquent. En cas de doute sur l'éligibilité de sa situation, il est recommandé de consulter un professionnel du droit.

Vous ne savez pas si votre cas justifie un avocat ? Trois questions y répondent en bas de page , et la réponse peut être non.

Ai-je besoin d'un avocat ?

Trois questions pour situer votre cas. La réponse s'affiche tout de suite, sans coordonnées à laisser, et elle peut conclure que non.

Ai-je besoin d'un avocat ?

Trois questions, celles qu'un avocat pose en premier. La réponse s'affiche immédiatement, sans coordonnées à laisser.

Un délai court-il en ce moment ?

C'est le seul élément qui rende une décision irréversible : un droit perdu faute d'avoir agi à temps ne se rattrape pas.

Où en est la situation ?

Avant une procédure, on négocie et on prépare. Une fois engagée, on se défend, et les règles ne sont plus les mêmes.

L'autre partie est-elle assistée ?

Un déséquilibre d'information pèse souvent plus lourd sur l'issue que le fond du dossier lui-même.

Sources officielles

Les documents qui ont servi à écrire cette page. Les faits chiffrés, montants, délais, conditions, sont chez eux, à jour.

Votre situation n'est pas la moyenne

Cette page décrit le cas général. Exposez la vôtre : le protocole la cadre, cherche les sources qui s'y appliquent, et rend une fiche avec un plan d'action et un niveau de confiance assumé.

Exposer ma situation

De quoi il est question

Les dispositifs en jeu dans cette décision, expliqués sans jargon et sans chiffre périssable.

Sujets voisins