Votre photo partagée sur un réseau social, un compte piraté après un clic malheureux, une entreprise qui refuse de supprimer vos données personnelles : ces situations touchent des millions d’internautes chaque année. Protéger ses droits en ligne ne se résume pas à choisir un bon mot de passe. Cela suppose de connaître les recours disponibles, les textes qui vous protègent et les réflexes à adopter quand un problème survient.
Recours après une fuite de données personnelles : ce que la CNIL ne fait pas à votre place
Vous avez reçu un courriel vous informant que vos données ont été compromises lors d’une fuite. Le réflexe le plus courant consiste à déposer une plainte auprès de la CNIL. C’est utile, mais cela ne suffit pas toujours.
La CNIL peut contrôler et sanctionner un organisme, mais elle n’accorde pas de dommages-intérêts. Si vous avez subi un préjudice personnel (usurpation d’identité, prélèvements frauduleux, atteinte à la réputation), l’indemnisation passe par une autre voie. Il faut établir un manquement au RGPD, prouver un préjudice réel et démontrer le lien entre les deux.
En pratique, cela signifie rassembler des preuves : captures d’écran, relevés bancaires, courriels reçus. Cette démarche peut être menée devant un tribunal civil, indépendamment de la procédure CNIL. Vous trouverez d’ailleurs des informations utiles sur Mindtrap pour structurer ce type de démarche et comprendre vos options face à une violation de données.
Ne confondez pas non plus notification de fuite et gravité réelle. Certaines fuites concernent uniquement des adresses courriel. D’autres exposent des coordonnées bancaires ou des pièces d’identité. Le niveau de risque dépend de la nature des données exposées, pas seulement du nombre de personnes touchées.
Droit de suppression de données personnelles : comment exercer une demande d’effacement
Le RGPD vous donne le droit de demander l’effacement de vos données personnelles. Ce droit est parfois appelé « droit à l’oubli ». Il s’applique quand les données ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées, ou quand vous retirez votre consentement.
La démarche est simple en théorie : vous envoyez une demande écrite au responsable du traitement (l’entreprise, le site web, le service en ligne). L’organisme dispose d’un mois pour répondre. En cas de refus ou de silence, vous pouvez saisir la CNIL.
Cas où l’effacement peut être refusé
Toutes les demandes ne sont pas acceptées. Un organisme peut invoquer une obligation légale de conservation. Par exemple, un site de commerce en ligne doit conserver vos factures pendant plusieurs années pour des raisons fiscales.
Un moteur de recherche peut aussi refuser un déréférencement si l’information relève de l’intérêt public. Ces refus doivent être motivés par écrit. Si la réponse vous semble injustifiée, la CNIL peut intervenir pour vérifier la conformité du refus au RGPD.
- Identifiez précisément le responsable du traitement (souvent mentionné dans la politique de confidentialité du site).
- Formulez votre demande par écrit en citant l’article 17 du RGPD et en précisant les données concernées.
- Conservez une copie datée de votre envoi pour pouvoir prouver le délai de réponse en cas de litige.
Modération de contenu et DSA : vos droits face aux plateformes
Vous avez publié une vidéo ou un commentaire qui a été supprimé sans explication claire. Avant le règlement sur les services numériques (DSA), les recours étaient limités. La situation a changé.
Les plateformes doivent désormais expliquer leurs décisions de modération et proposer un mécanisme interne de réclamation gratuit. Si une publication est retirée ou si votre compte est restreint, vous devez recevoir une notification motivée.
En cas de désaccord avec la réponse de la plateforme, le DSA prévoit la possibilité de recourir à un règlement extrajudiciaire du litige. Ce mécanisme est distinct de la plainte à la CNIL, qui concerne les données personnelles, et de l’Arcom, qui joue un rôle de coordinateur.
Ce que l’Arcom ne fait pas
Une confusion fréquente : l’Arcom n’arbitre pas au cas par cas les décisions de modération concernant une vidéo ou un compte sur un réseau social. L’Arcom supervise les obligations des plateformes, mais ne traite pas les réclamations individuelles. Pour contester le retrait d’un contenu précis, le premier interlocuteur reste la plateforme elle-même, via le dispositif prévu par le DSA.
Protection des mineurs en ligne : les nouvelles obligations des plateformes
La Commission européenne a publié le 14 juillet 2025 des lignes directrices sur la protection des mineurs en ligne. Ces textes précisent les obligations des plateformes en matière de réglages de sécurité par défaut et d’évaluation des risques liés aux contenus auxquels les mineurs sont exposés.
Concrètement, cela signifie que les services numériques destinés aux jeunes publics doivent adapter leurs paramètres de confidentialité. Les réglages les plus protecteurs doivent être activés par défaut pour les comptes identifiés comme appartenant à des mineurs.
Pour les parents, cela change la donne. Au lieu de devoir fouiller dans des menus complexes pour restreindre l’accès à certains contenus, les protections de base sont censées être déjà en place. Mais vérifier reste une bonne habitude : les paramètres varient d’une plateforme à l’autre.
- Vérifiez les paramètres de confidentialité sur chaque application utilisée par vos enfants.
- Activez la double authentification sur leurs comptes pour limiter le risque de piratage.
- Consultez les conditions d’utilisation pour vérifier l’âge minimum requis par le service.
- Signalez les contenus inappropriés via les outils internes de la plateforme, qui est tenue d’y répondre.
Protéger ses droits en ligne repose sur une combinaison de vigilance technique et de connaissance des recours disponibles. La plainte CNIL, la réclamation auprès d’une plateforme et la saisine d’un tribunal répondent à des situations différentes. Identifier le bon levier selon votre problème concret, c’est la première étape pour faire respecter vos droits numériques.
