Pour accéder à votre espace, connectez-vous par lien email (sans mot de passe).

Votre appareil choisit le compte, sans adresse email à saisir. Si une ancienne clé ne répond pas, utilisez le lien email ou votre mot de passe avec votre code de double authentification, puis gérez vos clés dans votre profil.

Lien valable 15 minutes · usage unique · votre brouillon est conservé

Connexion avec mot de passe
Accueil › Types de litiges › Fuite de données personnelles
Rgpd

Fuite de données personnelles : vos droits et indemnisation

Les fuites de données personnelles sont en hausse constante. Le RGPD impose aux entreprises des obligations de notification et offre aux victimes un droit à indemnisation pour le préjudice subi.

Créer mon dossier

Documents inclus dans votre dossier

Notification de fuite reçue de l'entreprise concernée
Preuves du préjudice subi (usurpation d'identité, phishing, stress)
Plainte déposée auprès de la CNIL
Captures d'écran et correspondances avec l'organisme responsable

Tous les documents sont au format PDF, prêts à imprimer et envoyer. Créer mon dossier →

Informations juridiques clés

⏱
Délai pour agir

Notification CNIL sous 72h (art. 33 RGPD) ; action civile 5 ans (art. 2224 C.civ.)

💶
Ce que vous pouvez obtenir

Dommages et intérêts (préjudice matériel + moral) ; amende RGPD jusqu'à 4 % du CA mondial

⚖️
Juridiction compétente

CNIL (plainte administrative) ou tribunal judiciaire (action en réparation)

Réagir face à une fuite de données personnelles

L'article 33 du RGPD impose au responsable de traitement de notifier toute violation de données à l'autorité de contrôle (la CNIL en France) dans un délai de 72 heures après en avoir pris connaissance, sauf si la violation n'est pas susceptible d'engendrer un risque pour les droits et libertés des personnes. L'article 34 ajoute que lorsque la violation est susceptible d'engendrer un risque élevé, le responsable doit également notifier les personnes concernées dans les meilleurs délais.

L'article 82 du RGPD consacre le droit à réparation : toute personne ayant subi un dommage matériel ou moral du fait d'une violation du règlement a le droit d'obtenir réparation du préjudice auprès du responsable de traitement ou du sous-traitant. La charge de la preuve est inversée : c'est au responsable de traitement de démontrer qu'il n'est pas responsable du dommage. Les tribunaux français reconnaissent désormais le préjudice d'anxiété lié à la fuite de données, même en l'absence de préjudice financier avéré. Des actions de groupe sont possibles via des associations agréées.

Les étapes de la procédure

1

Sécuriser vos comptes et surveiller vos relevés

Changez immédiatement vos mots de passe, activez la double authentification et surveillez vos relevés bancaires.

2

Déposer plainte auprès de la CNIL

Saisissez la CNIL en ligne via cnil.fr en détaillant la fuite, les données concernées et le préjudice subi.

3

Demander des comptes à l'organisme responsable

Adressez un courrier LRAR demandant des précisions sur la fuite, les mesures correctives et la réparation du préjudice.

4

Engager une action en réparation

Saisissez le tribunal judiciaire pour obtenir des dommages et intérêts sur le fondement de l'article 82 du RGPD.

Notre générateur automatise la rédaction de chaque document nécessaire à ces étapes. Créer mon dossier →

Guides pratiques & outils

⚖️ Mise en demeure gratuite : Générer une mise en demeure en ligne

⏳ Délai de prescription : Vérifiez si votre action est encore possible

💰 Coût de procédure : Estimez le coût de votre procédure judiciaire

👥 Besoin d'un avocat ? Trouver un professionnel du droit près de chez vous

📖 Cas pratiques : Découvrir nos études de cas

Questions fréquentes — Fuite de données personnelles

L'article 34 du RGPD impose au responsable de traitement d'informer les personnes concernées lorsque la violation de données est susceptible d'engendrer un risque élevé pour leurs droits et libertés. Cela concerne notamment les fuites de données d'identité, de données bancaires, de données de santé ou de mots de passe. La notification doit décrire la nature de la violation, les catégories de données concernées, les conséquences probables et les mesures prises. L'entreprise peut être dispensée si elle a mis en œuvre des mesures rendant les données inintelligibles (chiffrement). Le non-respect de l'obligation de notification est sanctionné par une amende pouvant atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial.

Oui, l'article 82 du RGPD reconnaît expressément le droit à réparation du préjudice moral, en plus du préjudice matériel. La Cour de justice de l'Union européenne (arrêt du 4 mai 2023, C-300/21, Österreichische Post) a confirmé que le simple sentiment de perte de contrôle sur ses données personnelles peut constituer un préjudice moral indemnisable, même en l'absence de conséquences financières. Les juridictions françaises accordent des indemnisations allant de quelques centaines à plusieurs milliers d'euros selon la gravité de la fuite. Les éléments aggravants incluent : l'utilisation effective des données à des fins de fraude, le caractère sensible des données, la négligence manifeste de l'entreprise.

Depuis la loi du 18 novembre 2016, les associations agréées de protection des données personnelles peuvent exercer une action de groupe devant le tribunal judiciaire pour faire cesser un manquement au RGPD et obtenir réparation. En France, les associations comme La Quadrature du Net, NOYB ou l'UFC-Que Choisir peuvent représenter les victimes. Pour participer, il suffit généralement de s'inscrire sur le site de l'association en fournissant les preuves de votre qualité de victime (notification de fuite, relevés montrant un prélèvement frauduleux). L'action de groupe permet de mutualiser les coûts de procédure et d'exercer une pression significative sur les entreprises responsables.

Une fois le formulaire envoyé, la génération prend généralement moins de deux minutes : de vingt secondes à un peu plus d'une minute lors de nos mesures de 2026 pour l'ensemble des documents. Dans de rares cas, l'attente du fournisseur d'intelligence artificielle peut la prolonger jusqu'à dix minutes, délai technique au-delà duquel elle est interrompue et ce qui a été débité vous est remboursé. Le formulaire en sept étapes se remplit en quelques minutes, selon le nombre d'adversaires et de pièces à décrire. Vous recevez ensuite une archive ZIP contenant tous les documents PDF personnalisés : mise en demeure LRAR, synthèse juridique, chronologie, plan de relances et références légales. Chaque document est prêt à imprimer et envoyer. Un email de confirmation avec le lien de téléchargement vous est également envoyé.

Situations similaires

Violation RGPD Voir le guide → Droit d'opposition au traitement des données Voir le guide → Vol de données bancaires et fraude CB Voir le guide →

Voir tous les types de litiges →

Contenu rédigé par Thomas Gayon, sourcé sur Légifrance et JUDILIBRE.

Avertissement : Ces informations sont fournies à titre indicatif et ne constituent pas un conseil juridique. Consultez un avocat pour un avis adapté à votre situation.

Constituez votre dossier maintenant

À partir de 14,99 € · Sans engagement · Résultat en quelques minutes

Créer mon dossier

Ressources juridiques

Explorez nos outils, dossiers et contenus pour bien preparer votre demarche juridique.

Calculez gratuitement les montants et delais cles de votre dossier.

Calculateur d'interets de retard Interets legaux + majoration article 1231-6 C. civ. Indemnite de licenciement Calcul officiel selon anciennete et salaire de reference. Cout d'une procedure Estimation frais avocat, commissaire de justice, expert et juge. Delai de prescription Verifiez si votre action est encore recevable.

Voir tous nos outils gratuits