Déposer une plainte à la CNIL : démarches, pièces et suivi

Pour déposer une plainte à la CNIL, contactez d’abord l’organisme concerné par votre demande. Si vos démarches n’aboutissent pas, utilisez le service officiel de plainte en ligne, avec les preuves de vos échanges. Vous pouvez aussi envoyer votre dossier par courrier.

La CNIL intervient sur l’utilisation de vos données personnelles. Votre plainte ne vous garantit ni l’anonymat auprès de l’organisme visé, ni une indemnisation.

Dans quels cas pouvez-vous saisir la CNIL ?

Vous pouvez saisir la CNIL pour un manquement à la protection de vos données personnelles. Cela concerne notamment l’accès à vos données, leur rectification, leur suppression ou l’utilisation de vos coordonnées pour la prospection.

Avant la plainte, précisez ce que vous demandez à l’organisme : obtenir une copie de vos données, corriger une information ou arrêter une utilisation contestée. Adressez votre demande au service concerné ou à son délégué à la protection des données, aussi appelé DPO.

Pour l’exercice de vos droits, l’organisme doit vous répondre sous un mois à compter de la réception. Il peut prolonger ce délai de deux mois selon la complexité ou le nombre de demandes. Il doit vous expliquer ce report pendant le premier mois.

Sans réponse après un mois, vous pouvez vous adresser à la CNIL. Si l’organisme vous a annoncé une prolongation motivée, tenez compte du nouveau délai. Si vous jugez sa réponse incomplète ou erronée, contestez-la d’abord auprès de lui.

Pour un autre manquement, comme une transmission injustifiée de vos données à un tiers, contactez également l’organisme au préalable. Conservez votre message et sa réponse éventuelle.

Préparer les pièces et vérifier la confidentialité

Votre dossier doit permettre à la CNIL de comprendre les faits et les démarches que vous avez déjà accomplies. Rédigez votre plainte en français et rassemblez les éléments suivants :

• Votre identité et les coordonnées auxquelles vous souhaitez recevoir les réponses.
• Le nom, les coordonnées et le numéro SIREN de l’organisme concerné.
• Une chronologie datée : demande initiale, relance, réponse ou absence de réponse.
• Les copies des échanges, captures d’écran et URL utiles à votre plainte.
• Un mandat écrit si vous agissez pour une autre personne.

Précisez votre lien avec l’organisme : client, salarié, usager ou adhérent, par exemple. Gardez vos documents originaux et transmettez seulement les copies utiles.

La CNIL peut communiquer votre identité à l’organisme lorsque cela s’avère indispensable, notamment pour faire respecter vos droits. Ne comptez donc pas sur une confidentialité absolue de votre identité au moment de déposer la plainte.

Déposer votre plainte en ligne avec un compte CNIL

Le portail de plainte vous oriente selon votre situation : commerce, banque, travail, internet ou téléphonie. Vous devez ensuite créer un compte ou vous connecter à votre compte existant pour accéder au formulaire de plainte.

1. Ouvrez le service officiel indiqué en début d’article, puis choisissez votre thème et votre problème.
2. Lisez les indications sur les démarches préalables correspondant à votre situation.
3. Créez votre compte ou connectez-vous lorsque le parcours vous le demande.
4. Décrivez les faits, identifiez l’organisme et joignez vos justificatifs.
5. Relisez votre demande, envoyez-la et conservez la référence de votre dossier.

Utilisez ce même compte pour consulter les messages et apporter les compléments demandés. Les écrans peuvent évoluer ; suivez les indications du portail officiel pendant votre démarche.

Comment suivre votre dossier et comprendre les délais ?

Si vous avez déposé votre plainte depuis votre compte CNIL, consultez ce compte pour suivre son avancement. Pour les autres modes de dépôt, passez par la page de contact de la CNIL, puis le formulaire avec le motif « Où en est mon dossier ? ».

Les permanences téléphoniques ne renseignent pas sur les plaintes déjà déposées. Préparez votre référence de dossier pour vos échanges écrits.

La CNIL annonce faire le maximum pour vous informer de l’avancement dans les trois mois suivant le dépôt. Ce repère ne signifie pas que votre dossier sera terminé dans ce délai. La durée dépend notamment de sa complexité et des échanges nécessaires.

Si l’organisme vous répond directement après le dépôt, transmettez cette information à la CNIL. Elle pourra ainsi tenir compte de cette réponse.

Ce que la plainte permet, et les autres recours

La CNIL peut demander une mise en conformité et prendre des mesures correctrices, voire prononcer une sanction. Elle ne vous accorde pas de dommages et intérêts.

Un conflit commercial ou une atteinte au droit à l’image ne relève pas automatiquement de la CNIL. Votre démarche auprès d’elle doit porter sur la protection des données personnelles. Pour une facture ou une résiliation auprès d’un opérateur télécom, consultez plutôt les recours en cas de litige avec votre opérateur.

Votre plainte CNIL ne remplace pas une plainte pénale. Si vous soupçonnez une infraction, comme une usurpation d’identité, vous pouvez porter plainte auprès de la police, de la gendarmerie ou du procureur. Vous n’avez pas à attendre l’issue du dossier CNIL.

Envoyer une plainte par courrier postal

Vous pouvez envoyer votre dossier au service des plaintes si vous préférez le papier. Utilisez cette adresse :

Commission nationale de l’informatique et des libertés
Service des plaintes
3 Place de Fontenoy
75007 PARIS

Joignez les copies des pièces utiles, sans agrafes, et conservez les originaux. Le guide officiel ne présente pas le recommandé comme obligatoire. Un envoi avec suivi peut toutefois vous aider à conserver une preuve d’acheminement.

La CNIL n’accueille pas le public à cette adresse. Avant l’envoi, vérifiez les coordonnées et les indications pratiques sur son site officiel.