Les refus ou l’absence de réponse d’un éditeur sur une demande liée aux données personnelles suscitent souvent incompréhension et inquiétude chez les personnes concernées, notamment à propos du respect du RGPD. Plusieurs éléments pratiques et juridiques permettent d’évaluer si une réclamation auprès de la CNIL est justifiée et susceptible d’obtenir une instruction.
Avant toute saisine formelle, il reste essentiel d’avoir exercé ses droits auprès du responsable du fichier et d’avoir conservé des preuves de ces démarches. Ces précautions conduisent directement à A retenir :
A retenir :
- Saisir l’éditeur avec pièces justificatives et dates claires
- Conserver échanges horodatés, copies de courriers et captures
- Attendre deux mois légaux sauf situation urgente avérée
- Saisine CNIL en cas d’absence de réponse ou non‑respect
Quand l’absence de réponse justifie une réclamation CNIL
Les éléments résumés ci‑dessus précisent le seuil à partir duquel l’absence de réponse de l’éditeur devient constitutive d’un manquement au RGPD ou à la loi Informatique et Libertés. Selon CNIL, le respect des délais et la qualité de la réponse sont au cœur de l’appréciation du non‑respect par le responsable du fichier.
Conditions légales pour saisir la CNIL
En cas d’absence de réponse, la première question porte sur le dépassement des délais légaux et la recevabilité de la demande. Selon CNIL, le délai usuel pour répondre aux demandes d’accès et de rectification est de deux mois, délai durant lequel le responsable doit agir.
Action
Délai légal
Interlocuteur
Remarque
Accès aux données
2 mois
Responsable du fichier
Selon CNIL, réponse écrite attendue
Rectification
2 mois
Responsable du fichier
Justifier la demande avec documents
Opposition
2 mois
Responsable du fichier
Motivation requise selon finalité
Suppression
2 mois
Responsable du fichier
Exceptions possibles pour obligations légales
Ce tableau synthétique indique les cadres les plus fréquents que la CNIL examine lors d’une saisine pour non‑réponse de l’éditeur. Selon CNIL, l’analyse porte autant sur le délai que sur les pratiques documentées du responsable.
Vérifier ces conditions permet de préparer une plainte solide et de limiter les renvois vers d’autres administrations. Cette préparation facilite ensuite la rédaction d’une plainte claire à adresser à la CNIL.
Vérifications préalables nécessaires :
- Copies des courriers échangés, courriels et captures d’écran horodatées
- Identifiants clients, référence de dossier, dates et contenus précis
- Preuves de refus ou absence de réponse après relance documentée
- Justificatifs d’impact sur la vie privée si disponibles
« J’ai saisi l’éditeur à deux reprises, sans réponse pendant plus de trois mois, puis j’ai contacté la CNIL qui a instruit mon dossier. »
Sophie D.
Comment formuler une réclamation efficace à la CNIL
Enchaînant sur la préparation documentaire, la rédaction de la plainte conditionne la rapidité d’instruction par le service des plaintes de la CNIL. Selon CNIL, une plainte complète accélère parfois la phase de vérification et oriente plus vite la suite procédurale.
Rédiger une plainte claire et complète
Dans l’exercice pratique, indiquer l’objet précis de la plainte et joindre les preuves permet aux enquêteurs d’agir efficacement. Selon CNIL, joindre copies des échanges et la chronologie des démarches permet d’éviter des demandes complémentaires prolongées.
Contenu minimal requis :
- Identité complète et coordonnées de la personne concernée
- Description précise des faits, dates et pièces jointes pertinentes
- Copies des demandes préalables adressées au responsable du fichier
- Contexte d’atteinte alléguée aux droits et conséquences vécues
Un modèle de lettre peut servir de base, mais l’adaptation au cas particulier est essentielle pour la lisibilité. Cette approche préparatoire prépare l’étape suivante, consacrée au suivi et à l’instruction de la plainte par la CNIL.
« J’ai utilisé un modèle de courrier et ajouté mes copies; la CNIL m’a ensuite demandé des précisions utiles. »
Marc L.
Que fait la CNIL après réception d’une réclamation
En suivant la saisine, la CNIL vérifie d’abord sa compétence et l’exhaustivité du dossier avant d’engager une instruction formelle. Selon CNIL, la procédure peut varier selon la complexité de la plainte et la nécessité d’un contact avec le responsable du fichier.
Instruction et actions possibles de la CNIL
Le service des plaintes peut transmettre la saisine au responsable du fichier en demandant des explications dans un délai généralement court. Si la réponse du responsable est satisfaisante, la CNIL informe le plaignant des suites et archives le dossier si besoin.
Étape
Durée indicative
Action CNIL
Conséquence possible
Vérification de compétence
Quelques jours
Accusé de réception ou orientation
Renvoi ou instruction
Instruction auprès du responsable
1 mois en général
Demande d’explication
Réponse du responsable
Contrôle sur place
Variable
Vérification des pratiques
Rapport de contrôle
Procédure de sanction
Variable
Ouverture d’une procédure
Sanction administrative possible
Les délais peuvent être longs en raison du volume de saisines, près de 6 000 par an selon les chiffres publiés par la CNIL. Pour toute question sur l’état d’un dossier, il reste possible de joindre la CNIL au numéro indiqué sur l’accusé de réception.
Conséquences possibles :
- Contrôle sur place pour vérification des traitements déclarés
- Ouverture d’une procédure administrative en cas de manquement sérieux
- Orientation vers d’autres autorités compétentes si hors compétence
- Information au plaignant sur les droits et démarches complémentaires
« La CNIL m’a informé des résultats obtenus après contrôle et m’a conseillé des démarches supplémentaires. »
Anne P.
« Avis professionnel : préparer la plainte avec soin accélère considérablement la phase d’instruction. »
Expert D.
Source : CNIL, « La CNIL à vos côtés », CNIL.fr, 2015.
