RGPD et votre adresse email : vos droits

Votre adresse email est une donnee personnelle

En vertu du RGPD, votre adresse email est classee comme une donnee personnelle — une information qui peut vous identifier directement ou indirectement. Cela signifie que chaque entreprise qui collecte, stocke ou traite votre adresse email doit se conformer aux exigences strictes du RGPD, qu'elle soit basee dans l'UE ou non. Si elle traite les donnees de residents de l'UE, le RGPD s'applique.

Cette classification a des implications considerables. Cette newsletter a laquelle vous vous etes inscrit, cette boutique en ligne ou vous avez fait un achat, cette application que vous avez essayee une semaine — toutes detiennent vos donnees personnelles et doivent respecter des regles specifiques.

Vos droits fondamentaux sous le RGPD

Le RGPD vous accorde sept droits fondamentaux :

• Droit d'acces (Article 15) : Vous pouvez demander une copie de toutes les donnees personnelles qu'une entreprise detient sur vous. Elle doit repondre sous 30 jours.
• Droit de rectification (Article 16) : Vous pouvez exiger la correction de donnees inexactes.
• Droit a l'effacement — « droit a l'oubli » (Article 17) : Vous pouvez exiger qu'une entreprise supprime toutes vos donnees personnelles si elle n'en a plus besoin ou si vous retirez votre consentement.
• Droit a la limitation du traitement (Article 18) : Vous pouvez exiger l'arret de l'utilisation de vos donnees pendant la resolution d'un litige.
• Droit a la portabilite (Article 20) : Vous pouvez demander vos donnees dans un format lisible par machine.
• Droit d'opposition (Article 21) : Vous pouvez vous opposer a tout moment a l'utilisation de vos donnees a des fins de marketing direct. L'entreprise doit cesser immediatement.
• Droit de ne pas etre soumis a une decision automatisee (Article 22) : Vous pouvez contester les decisions prises uniquement par des algorithmes.

Comment exercer ces droits en pratique

Exercer vos droits RGPD est simple mais exige de la perseverance. Commencez par envoyer un email au Delegue a la Protection des Donnees (DPO) de l'entreprise. Indiquez clairement quel droit vous exercez et soyez precis.

Pour une demande d'acces : « En vertu de l'article 15 du RGPD, je demande une copie de toutes les donnees personnelles que vous detenez a mon sujet, associees a l'adresse email [votre email]. Veuillez egalement fournir les finalites du traitement et les tiers avec lesquels mes donnees ont ete partagees. »

Pour une demande de suppression : « En vertu de l'article 17 du RGPD, je demande la suppression de toutes les donnees personnelles associees a [votre email]. Veuillez confirmer la suppression sous 30 jours. »

Si une entreprise ne repond pas sous 30 jours, vous pouvez deposer une plainte aupres de votre autorite nationale de protection des donnees (la CNIL en France).

Les limites du RGPD

Le RGPD est puissant sur le papier mais a de vraies limites en pratique. Les entreprises peuvent refuser la suppression si elles ont une obligation legale de conservation. Certaines rendent le processus volontairement difficile. L'application transfrontaliere est lente.

Surtout, une fois que votre email a fuite lors d'une violation de donnees, le RGPD ne peut pas annuler la fuite. C'est pourquoi la prevention — minimiser le nombre d'entreprises qui possedent votre veritable email — est toujours meilleure que la guerison.

Une strategie de confidentialite pratique

L'approche la plus intelligente combine les droits du RGPD avec des mesures preventives. Utilisez des adresses email temporaires de TempoMail pour les services auxquels vous ne faites pas pleinement confiance. Reservez votre veritable email pour les services essentiels. Auditez periodiquement vos comptes et exercez votre droit a l'effacement sur les services que vous n'utilisez plus. Cette combinaison de droits legaux et d'outils pratiques vous donne le controle le plus fort possible sur la confidentialite de votre email.