Réponse courte
L’article 15 du RGPD donne à toute personne dans l’UE le droit d’obtenir une copie des données personnelles qu’une entreprise détient sur elle, avec les finalités, destinataires, durée de conservation et source. La première copie est gratuite et l’entreprise doit répondre sous un mois, prolongeable de deux pour les demandes complexes. Si vous pouvez encore vous connecter, les outils des plateformes sont les plus rapides : Espace comptes → Exporter vos informations sur Instagram et Facebook, Télécharger vos données sur TikTok, Google Takeout. Si vous êtes bloqué, piraté ou banni, envoyez une demande écrite ; Instagram, par exemple, indique de passer par son formulaire de confidentialité. Le fichier peut contenir ce dont un recours ou une plainte a besoin : historique de connexion, appareils, changements d’e-mail ou de téléphone.
Ce que vous donne l’article 15
- La confirmation que l’entreprise traite ou non vos données personnelles.
- Une copie des données. La première est gratuite ; des frais raisonnables peuvent être demandés pour les copies suivantes.
- Le contexte : finalités, catégories de données, destinataires, durée de conservation, origine, et recours éventuel à une décision automatisée.
- Un délai : un mois, prolongeable de deux pour les demandes complexes ou nombreuses, si l’entreprise vous en informe dans le premier mois (article 12).
Les lignes directrices du Comité européen de la protection des données sur le droit d’accès (version finale, avril 2023) précisent l’essentiel : une demande ne requiert ni formulaire ni formule particulière, et l’entreprise ne peut demander des informations supplémentaires qu’en cas de doute raisonnable sur votre identité.
Téléchargement en libre-service : la voie la plus rapide
| Plateforme | Où | Délai | Sans connexion |
|---|---|---|---|
| Paramètres → Espace comptes → Vos informations et autorisations → Exporter vos informations → Créer une exportation | Le lien par e-mail peut prendre jusqu’à 30 jours ; ensuite, 4 jours pour télécharger | Instagram indique de le contacter via son formulaire de confidentialité | |
| Le même outil d’exportation de l’Espace comptes | Comme pour Instagram | Demande écrite à Meta via le contact indiqué dans sa Politique de confidentialité | |
| TikTok | Profil → Menu → Paramètres et confidentialité → Compte → Télécharger vos données | Quelques jours de préparation ; le fichier reste disponible jusqu’à 4 jours | Le formulaire en ligne de TikTok, lié depuis sa page sur les demandes de données |
| takeout.google.com : choisissez les produits, la livraison et le format | En général le jour même, parfois quelques jours ; les archives expirent après environ 7 jours et se téléchargent 5 fois | Récupérez d’abord le compte, ou écrivez au contact confidentialité de Google | |
| Toute autre entreprise | E-mail ou courrier au contact « données personnelles » ou au DPO | Un mois, jusqu’à trois pour les demandes complexes | Idem : une demande écrite |
Choisissez toute la période et un format lisible (HTML pour lire, JSON pour une preuve à transmettre). TikTok précise que les 24 à 48 dernières heures de certaines données peuvent manquer ; refaites une demande plus tard si besoin. Dans l’EEE et au Royaume-Uni, TikTok permet aussi de transférer vos données à un service tiers.
Sans connexion : la demande écrite
Le droit d’accès ne dépend pas d’une connexion qui fonctionne. Envoyez une courte demande écrite au canal confidentialité de la plateforme et gardez-en une copie :
« Objet : demande d’accès au titre de l’article 15 du RGPD. Je réside en [pays] et j’utilise [plateforme] sous [nom d’utilisateur, e-mail, téléphone]. Je n’ai plus accès à ce compte. Merci de me fournir une copie de toutes les données personnelles me concernant, y compris l’historique de connexion, les adresses IP, les appareils et les changements d’adresse e-mail et de numéro de téléphone du compte, ainsi que les finalités, destinataires, durées de conservation et sources de ces données. J’attends votre réponse dans un délai d’un mois, conformément à l’article 12, paragraphe 3, du RGPD. »
Donnez les identifiants nécessaires pour retrouver le compte, mais n’envoyez pas de copie de passeport sauf demande raisonnable. Notez la date d’envoi : le délai d’un mois court à partir de là.
Que chercher dans le fichier après un piratage ou un bannissement
- L’historique de connexion et les adresses IP : quand et d’où quelqu’un d’autre s’est connecté.
- Les appareils connectés au compte, avec les dates.
- Les changements d’e-mail, de téléphone et de mot de passe : le moment de la prise de contrôle.
- Les messages et publications envoyés après le piratage, dont vous pouvez montrer qu’ils ne sont pas de vous.
- Le contenu à l’origine d’un bannissement : les publications qu’un examinateur devra voir, par exemple chez Appeals Centre Europe.
Ce sont les preuves que demandent un recours, une plainte ou un organe de règlement des litiges. Si le piratage est en cours, commencez par notre service de récupération de compte piraté et déconnectez les appareils inconnus.
S’ils ne répondent pas — ou répondent mal
Un silence après un mois (ou après une prolongation annoncée), un refus sans motif valable ou un fichier manifestement incomplet justifient une plainte. Relancez une fois en rappelant la date de votre demande, puis plaignez-vous gratuitement à la CNIL ou à votre autorité ; voir déposer une plainte RGPD. Une entreprise ne peut refuser ou facturer que les demandes manifestement infondées ou excessives, par exemple répétées sans cesse, et doit le justifier.
Questions fréquentes
Une demande d’accès RGPD est-elle gratuite ?
Oui, la première copie est gratuite. Des frais raisonnables peuvent s’appliquer aux copies supplémentaires ou aux demandes manifestement infondées ou excessives, ce que l’entreprise doit justifier.
De combien de temps dispose l’entreprise ?
D’un mois à compter de la réception. Pour des demandes complexes ou nombreuses, elle peut prolonger de deux mois, mais doit vous prévenir dans le premier mois.
Puis-je obtenir les données d’un compte désactivé ou piraté ?
Oui. Le droit d’accès ne dépend pas de la possibilité de se connecter. Instagram, par exemple, indique de passer par son formulaire de confidentialité si vous n’avez plus accès au compte.
Télécharger mes données les supprime-t-il ?
Non. Vous obtenez seulement une copie ; Google précise qu’une exportation Takeout ne retire rien de ses serveurs. L’effacement est un droit distinct.
Sources: Règlement général sur la protection des données — règlement (UE) 2016/679, articles 12 et 15, Comité européen de la protection des données — lignes directrices 01/2022 sur le droit d’accès, Pages d’aide Instagram — consulter et exporter une copie de vos informations, Assistance TikTok — demander vos données, Aide Compte Google — télécharger vos données Google