En bref
Le droit de rectification, garanti par l'article 16 du RGPD, permet d'obtenir la correction de données personnelles inexactes ou incomplètes. Le responsable de traitement dispose d'un mois pour répondre, sous peine de sanctions pouvant atteindre 20 millions d'euros.
Fondement juridique et principe d'exactitude des données
Art. 16, Règlement (UE) 2016/679 (RGPD)
« La personne concernée a le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes. Elle a le droit d'obtenir que les données incomplètes soient complétées, y compris en fournissant une déclaration complémentaire. »
Source : Règlement (UE) 2016/679 — RGPD
Art. 5§1 d), Règlement (UE) 2016/679 (RGPD)
« Les données à caractère personnel doivent être exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données inexactes, eu égard aux finalités du traitement, soient effacées ou rectifiées sans tarder. »
Source : Règlement (UE) 2016/679 — RGPD
Champ d'application et modalités pratiques d'exercice
Art. 40, loi n° 78-17 du 6 janvier 1978 (rédaction historique)
« Dans sa rédaction antérieure à la réforme de 2018, l'article 40 de la loi Informatique et Libertés reconnaissait à toute personne physique justifiant de son identité le droit d'exiger la rectification, la complétion, la mise à jour ou l'effacement des données inexactes la concernant. »
Conservez systématiquement une preuve de votre demande
Envoyez votre demande de rectification par courriel avec accusé de réception ou par lettre recommandée avec avis de réception. Conservez une copie horodatée et les justificatifs transmis : ces éléments seront indispensables en cas de saisine de la CNIL ou d'un tribunal.
Besoin d'un dossier juridique ?
Générez votre dossier complet en 3 minutes — mise en demeure personnalisée, chronologie des faits, plan de relances, signée par Me Sandy Lacroix.
Obligations du responsable de traitement et délais de réponse
Art. 19, Règlement (UE) 2016/679 (RGPD)
« Le responsable du traitement notifie à chaque destinataire auquel les données ont été communiquées toute rectification effectuée, sauf impossibilité ou effort disproportionné. Il fournit ces informations à la personne concernée si celle-ci en fait la demande. »
Source : Règlement (UE) 2016/679 — RGPD
Négliger l'obligation de notification aux destinataires
De nombreux responsables rectifient les données dans leur propre base sans informer les tiers auxquels ces données ont été transmises. Cette omission constitue une violation autonome de l'article 19 du RGPD, sanctionnable indépendamment de la rectification elle-même.
Voies de recours en cas de refus ou d'inaction du responsable
Cass. crim., 28 septembre 2004, n° 03-86.604
« La chambre criminelle de la Cour de cassation a confirmé la condamnation d'une association pour traitement d'informations nominatives malgré l'opposition légitime des personnes concernées, jugeant que l'opposition peut être transmise par l'intermédiaire de la CNIL sans formalisme particulier et que sa légitimité est présumée en matière philosophique ou religieuse. »
Source : JUDILIBRE — Cour de cassation
Privilégier la saisine de la CNIL en première intention
Avant d'engager une action judiciaire coûteuse et longue, saisissez la CNIL d'une réclamation gratuite. La Commission dispose de pouvoirs d'enquête et de sanction qui incitent les responsables de traitement à se conformer rapidement à leurs obligations.
Sanctions encourues et articulation avec les autres droits du RGPD
Art. 83§5, Règlement (UE) 2016/679 (RGPD)
« Les violations des droits des personnes concernées au titre des articles 12 à 22 du RGPD font l'objet d'amendes administratives pouvant s'élever jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial total de l'exercice précédent, le montant le plus élevé étant retenu. »
Source : Règlement (UE) 2016/679 — RGPD
Confondre le droit de rectification et le droit à l'effacement
De nombreux justiciables adressent une demande d'effacement alors qu'une simple rectification suffirait, ou inversement. La rectification vise à corriger ou compléter des données inexactes, tandis que l'effacement entraîne leur suppression définitive. Identifiez précisément votre besoin avant de formuler votre demande.
Questions fréquentes
Quel est le délai légal pour obtenir la rectification de ses données personnelles ?
Le responsable de traitement dispose d'un délai d'un mois à compter de la réception de la demande, conformément à l'article 12, paragraphe 3, du RGPD. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité, à condition d'informer le demandeur dans le mois initial en précisant les motifs de la prolongation.
La demande de rectification des données personnelles est-elle gratuite ?
Oui, l'exercice du droit de rectification est entièrement gratuit en vertu de l'article 12, paragraphe 5, du RGPD. Le responsable de traitement ne peut facturer de frais que si la demande est manifestement infondée ou excessive, notamment en raison de son caractère répétitif, et à charge pour lui de démontrer ce caractère.
Que faire si le responsable de traitement refuse de rectifier mes données ?
Vous pouvez saisir gratuitement la CNIL d'une réclamation en vertu de l'article 77 du RGPD. La Commission dispose de pouvoirs d'enquête et de sanction. Parallèlement, un recours juridictionnel devant le tribunal judiciaire ou le tribunal administratif est possible conformément à l'article 79. Ces deux voies ne sont pas exclusives l'une de l'autre.
Quelle est la différence entre le droit de rectification et le droit à l'effacement ?
Le droit de rectification (article 16 du RGPD) permet d'obtenir la correction de données inexactes ou le complément de données incomplètes, sans suppression. Le droit à l'effacement (article 17) permet d'obtenir la suppression totale des données lorsque certaines conditions sont remplies, comme le retrait du consentement ou l'absence de base juridique légitime au traitement.
Engager une procédure près de chez vous
Tribunaux judiciaires et commissaires de justice dans les principales juridictions
- Procédure à Aubervilliers
- Procédure à Aulnay Sous Bois
- Procédure à Colombes
- Procédure à Versailles
- Procédure à Saint Pierre Reunion
Votre ville n'est pas listée ? Voir toutes les juridictions (100+ villes) →
Vous êtes dans cette situation ?
Générez votre dossier complet en 3 minutes — mise en demeure, chronologie des faits, plan de relances, signée par Me Sandy Lacroix.
Générer mon dossier juridiqueÀ partir de 14,99 € · paiement sécurisé · document prêt en quelques minutes