Rectification des données personnelles : le droit garanti par le RGPD
Une adresse erronée peut envoyer un document confidentiel au mauvais destinataire ; un paiement mal attribué peut déclencher des relances injustifiées. L’article 16 du RGPD permet à chacun de demander la rectification des données personnelles inexactes et le complément de celles qui sont incomplètes.
Ce droit concerne les fichiers d’une entreprise, d’une association ou d’une administration. Il ne faut pas le confondre avec le droit de réponse, qui permet de réagir à une affirmation publiée dans un média selon des règles distinctes.
Évaluer l’exactitude selon la finalité
Selon le RGPD, une information doit être exacte au regard de l’usage qui en est fait. Une ancienne adresse peut rester juste pour l’historique d’une livraison, tout en étant inadaptée aux courriers actuels.
La rectification ne consiste donc pas toujours à effacer l’ancienne valeur. Il faut distinguer les données nécessaires aux opérations présentes de celles qui décrivent fidèlement un événement passé.
Situations courantes à examiner :
- Coordonnées erronées utilisées pour les échanges en cours
- Paiement rattaché au mauvais compte client
- Historique exact à conserver séparément des données actuelles
- Dossier incomplet au regard de son objectif
L’article 5 du RGPD impose aussi aux responsables de traitement de prendre des mesures raisonnables pour maintenir l’exactitude des données. Une demande individuelle peut ainsi révéler un problème touchant plusieurs dossiers.
Droit de rectification et droit de réponse dans les médias
Parce que les deux démarches visent à corriger une information, leur distinction évite d’adresser une demande au mauvais interlocuteur. Le droit de rectification porte sur des données personnelles traitées ; le droit de réponse concerne certaines publications et leur lectorat.
Une réponse à une publication n’est pas une rectification RGPD
Pour la presse écrite, le droit de réponse relève notamment de l’article 13 de la loi du 29 juillet 1881 sur la liberté de la presse. Pour les services de communication en ligne, le cadre repose notamment sur la LCEN et son décret d’application.
Une personne qui conteste un article peut demander au directeur de publication l’insertion d’une réponse, selon les conditions applicables au support. Une erreur factuelle peut aussi conduire le média à publier un rectificatif ou un erratum, mais ces démarches ne se confondent pas automatiquement avec un droit légal de réponse.
Le bon interlocuteur dépend du type de demande :
- Fichier client : responsable du traitement des données
- Article imprimé : directeur de la publication concerné
- Contenu en ligne : responsable éditorial ou directeur de publication
- Propos potentiellement diffamatoires : conseil juridique adapté
La liberté de la presse protège le débat public, sans supprimer les voies de recours prévues par la loi. Une contestation ne suffit pas à qualifier un contenu de diffamation : les faits, les termes employés et le contexte doivent être examinés.
Demander une rectification et respecter le délai de réponse
Une fois le cadre identifié, une demande claire facilite son traitement. La personne peut signaler directement la donnée concernée, expliquer ce qui paraît inexact et indiquer la correction souhaitée, sans devoir exercer auparavant son droit d’accès.
Fournir des éléments utiles sans excès
Selon la CNIL, les demandes de rectification peuvent être adressées par différents moyens. L’organisme peut demander des informations supplémentaires s’il existe un doute raisonnable sur l’identité du demandeur, mais les justificatifs exigés doivent rester nécessaires et proportionnés.
Il faut séparer deux vérifications : confirmer l’identité de la personne et vérifier l’exactitude de la nouvelle information. Une pièce d’identité ne prouve pas, à elle seule, qu’une adresse déclarée est correcte.
Pour préparer une demande utile, réunissez les éléments suivants :
- La donnée contestée et son emplacement, si celui-ci est connu
- La correction souhaitée ou le complément attendu
- Les justificatifs pertinents, en masquant les informations inutiles
- Une copie de la demande et de la réponse reçue
Le responsable doit informer le demandeur des mesures prises dans les meilleurs délais et, au plus tard, dans un délai d’un mois. Une prolongation pouvant atteindre deux mois supplémentaires est possible si la complexité ou le nombre des demandes le justifie ; elle doit être annoncée et motivée durant le premier mois.
| Situation | Règle applicable | Action pratique |
|---|---|---|
| Demande simple | Réponse au plus tard sous un mois | Corriger sans attendre l’échéance |
| Demande complexe | Prolongation possible de deux mois | Expliquer la prolongation durant le premier mois |
| Identité incertaine | Informations supplémentaires nécessaires possibles | Demander des éléments proportionnés |
| Refus de rectification | Motifs et voies de réclamation à communiquer | Conserver la réponse et les preuves |
Corriger les copies et les conséquences de l’erreur
Une correction dans un écran client ne suffit pas toujours à réparer ses effets. Il faut rechercher les copies actives, les exports, les outils de facturation et les opérations déjà déclenchées par l’information contestée.
Vérifier les destinataires et les traitements dérivés
Selon l’article 19 du RGPD, le responsable doit communiquer la rectification aux destinataires auxquels les données ont été transmises, sauf impossibilité ou efforts disproportionnés. La personne peut aussi demander à connaître ces destinataires.
Si l’exactitude est contestée, la personne peut demander la limitation du traitement pendant les vérifications, conformément à l’article 18. Il convient alors d’éviter que la donnée litigieuse continue à produire des effets non justifiés.
Une fiche interne de suivi peut aider à contrôler chaque étape :
- Date de réception et donnée concernée
- Finalité du traitement et vérifications réalisées
- Applications, copies et conséquences corrigées
- Destinataires informés et réponse adressée
Cette traçabilité est une méthode de gestion, et non un formulaire imposé par le RGPD. Elle aide notamment à repérer une relance automatique qui continuerait après la correction du compte principal.
Appréciations contestées et responsabilité éditoriale
La rectification peut aussi soulever des questions moins mécaniques qu’une adresse ou un numéro de dossier. Une appréciation liée à une personne peut constituer une donnée personnelle, mais cela ne signifie pas que toute opinion doit être remplacée par celle du demandeur.
Examiner les faits sans réécrire l’histoire
Dans l’arrêt Nowak du 20 décembre 2017, la Cour de justice de l’Union européenne a considéré que les réponses d’un candidat et les annotations d’un examinateur pouvaient être des données personnelles. Cette décision, rendue sous la directive antérieure au RGPD, éclaire l’analyse des évaluations individuelles.
Si une note a été attribuée au mauvais candidat, une erreur d’identification peut justifier une correction. En revanche, un désaccord sur l’appréciation ne commande pas automatiquement de modifier la note ; il faut examiner les faits, leur attribution et les procédures de contestation propres à l’organisme.
| Information contestée | Vérification pertinente | Réponse envisageable |
|---|---|---|
| Adresse actuelle | Identité et justificatif adapté | Mettre à jour les coordonnées courantes |
| Paiement client | Référence et rattachement comptable | Corriger le compte et les effets associés |
| Évaluation individuelle | Attribution, faits et contexte | Corriger une erreur factuelle démontrée |
| Article de presse | Support, contenu et régime applicable | Examiner rectificatif, réponse ou recours |
La responsabilité éditoriale concerne le traitement d’une publication, tandis que le RGPD encadre les données personnelles détenues par un organisme. Identifier ce qui est contesté permet de choisir une procédure juridique adaptée, sans confondre rectification, droit de réponse et action liée à une éventuelle diffamation.
Rester informé comme un choix réfléchi, pas comme un réflexe
Qu'il s'agisse de croiser une source, de vérifier une image ou de prendre du recul émotionnel, chaque geste de vérification mérite d'être cultivé. Comprendre les mécanismes réels de la désinformation permet d'en tirer aussi un bénéfice concret : une lecture plus sereine de l'actualité et une meilleure résistance aux manipulations.
Pour aller plus loin
- Vérifier l'adéquation entre l'émotion suscitée et la rigueur des faits avancés
- Comparer la source avec d'autres médias reconnus avant de la croire
- Anticiper le biais de confirmation qui pousse à ne croire que ce qui nous arrange
- Privilégier les organismes de fact-checking dès le moindre doute
