Générateur de demande d'accès ou d'effacement

Presque personne n'envoie ces courriers, non pas parce que le droit serait obscur mais parce que la formulation ressemble à un examen juridique. Elle ne l'est pas. Une demande valable doit seulement vous identifier, dire ce que vous voulez, et nommer le droit que la loi vous donne. Celui-ci l'écrit pour vous.

Vous

Nom completAdresse email sous laquelle ils vous connaissentAutres identifiants qu'ils peuvent détenir (facultatif)

Eux

Nom de l'entrepriseDestinataire (service privacy ou DPO)

Votre courrier

Objet

À l'attention du délégué à la protection des données ou du service privacy de [Nom de l'entreprise],

J'exerce mon droit d'accès au titre de l'article 15 du Règlement général sur la protection des données. Merci de me communiquer :

  1. la confirmation que des données personnelles me concernant sont traitées ;
  2. une copie de ces données ;
  3. les finalités du traitement ;
  4. les catégories de données concernées ;
  5. les destinataires ou catégories de destinataires auxquels elles ont été ou seront communiquées ;
  6. la durée de conservation envisagée, ou les critères qui la déterminent ;
  7. la source des données lorsqu'elles n'ont pas été collectées auprès de moi.

Vous pouvez m'identifier par l'adresse email [Adresse email sous laquelle ils vous connaissent].

En application de l'article 12(3), vous devez répondre sans retard excessif et en tout état de cause dans un délai d'un mois à compter de la réception de cette demande. J'attends donc votre réponse pour le 2026-09-04. Si vous entendez recourir à la prolongation de deux mois, merci de m'en informer dans ce premier mois, en indiquant les motifs.

Merci de répondre à cette adresse email afin qu'il existe une trace écrite. Je ne demande rien au-delà de ce que la loi impose déjà.

Cordialement,
[Nom complet]

Ouvrir dans l'email

Ceci est un modèle, pas un conseil juridique. Il reproduit des droits qui existent dans le droit publié, rien de plus. Savoir si une entreprise donnée est concernée, et ce qu'elle peut légalement refuser, dépend de votre situation. Rien de ce que vous saisissez ne quitte votre navigateur : aucun serveur, aucune mesure d'audience, aucun stockage.

Ce que la loi vous donne réellement

Le délai RGPD vient de l'article 12 : le responsable doit répondre sans retard excessif et en tout état de cause dans un délai d'un mois à compter de la réception, ce délai pouvant être prolongé de deux mois si nécessaire. Pour la Californie, le procureur général indique que les entreprises doivent répondre sous 45 jours calendaires, prolongeables de 45 si elles vous en informent.

Trois choses qui rendent une demande difficile à ignorer

Nommez l'article, car une demande qui cite l'article 17 n'atterrit pas sur le même bureau qu'une demande de fermeture de compte. Donnez-leur de quoi vous retrouver, la plupart des refus étant en réalité des échecs à vous rattacher à une fiche. Et mettez le délai par écrit : cela transforme une demande vague en obligation datée, et c'est aussi la preuve dont vous auriez besoin en cas de plainte auprès de l'autorité de contrôle.

Si rien ne revient

Le silence est en soi un manquement au délai. Dans l'Union européenne et au Royaume-Uni, vous pouvez saisir votre autorité nationale de protection des données, sans avocat. Conservez la copie envoyée et la date : c'est tout le dossier de preuve.

Demande	Base légale	Délai de réponse
Voir ce qu'ils détiennent	GDPR / RGPD, art. 15	Un mois, prolongeable de deux mois
Le faire effacer	GDPR / RGPD, art. 17	Un mois, prolongeable de deux mois
Effacement (Californie)	CCPA	45 jours, prolongeables de 45