Faites respecter vos droits, et demandez réparation

Vos données personnelles peuvent être collectées, utilisées, conservées ou diffusées sans que vous disposiez toujours d’une information claire ou d’un réel contrôle. Absence de réponse à une demande d’accès, refus d’effacement, profilage, démarchage, fuite de données, utilisation opaque d’un service numérique ou divulgation d’informations : le RGPD prévoit des droits et des recours concrets.

Me Jérémy Roche accompagne les personnes concernées dans l’exercice de leurs droits, la préparation de plaintes auprès de la CNIL et, lorsque les circonstances le justifient, les actions destinées à obtenir réparation de leur préjudice.

Le cabinet intervient également aux côtés d’associations engagées dans la défense de la vie privée et des libertés numériques.

Toute personne qui estime qu’un traitement de données la concernant méconnaît le RGPD dispose du droit d’introduire une réclamation auprès d’une autorité de contrôle, qui est la CNIL en France.

Vos droits sur vos données

Le RGPD donne à chaque personne des moyens d’agir sur l’utilisation de ses données personnelles. Ces droits peuvent concerner des informations détenues par une entreprise, une administration, un employeur, un établissement de santé, une banque, un assureur, une plateforme numérique, un réseau social ou tout autre organisme qui traite des données la concernant.

Le cabinet peut vous accompagner pour obtenir l’accès à vos données, comprendre leur origine, identifier les destinataires auxquels elles ont été communiquées ou connaître leur durée de conservation. Il peut également intervenir pour demander la rectification d’informations inexactes, l’effacement de données, la limitation de leur utilisation, l’opposition à certains traitements ou la portabilité des données lorsque celle-ci est applicable.

L’exercice d’un droit nécessite une demande suffisamment précise et la conservation des éléments qui permettent d’établir les démarches déjà accomplies.

Une réponse inexistante, incomplète, tardive ou insuffisamment motivée peut justifier la préparation d’un recours.

Préparer une plainte CNIL

Une plainte auprès de la CNIL intervient généralement après une première démarche directement adressée à l’organisme concerné. Il est donc essentiel de documenter la demande initiale, la réponse reçue, ou l’absence de réponse, et de réunir les éléments utiles : captures d’écran, possible constat d'huissier, courriels, politiques de confidentialité, notifications de violation ou échanges avec le délégué à la protection des données, etc.

Me Roche analyse la situation, identifie les obligations susceptibles d’avoir été méconnues et prépare une argumentation adaptée au dossier. Le cabinet peut ensuite vous assister dans la rédaction et le dépôt de la plainte, ainsi que dans le suivi de son instruction.

Une pratique des plaintes

Me Jérémy Roche intervient régulièrement dans des dossiers relatifs au respect des droits des personnes, à la conformité des acteurs du numérique et aux plaintes en matière de protection des données. Cette pratique comprend la préparation de réclamations auprès de la CNIL et l’accompagnement d’associations engagées dans la défense de la vie privée.

Il connaît ainsi la procédure du point de vue du plaignant : la demande préalable auprès de l’organisme, la constitution du dossier, l’identification des manquements allégués, la saisine de la CNIL et le suivi des échanges qui peuvent intervenir pendant l’instruction, mais aussi de la contestation d'une décision de la CNIL devant le Conseil d'Etat saisi en premier et dernier ressort.

Fuite et violation de données

Une fuite de données peut concerner des informations d’identité, des coordonnées, des données bancaires, des documents, des mots de passe, des données de santé ou des éléments professionnels. Elle peut résulter d’une cyberattaque, d’une erreur humaine, d’un défaut de sécurité, d’un envoi à un mauvais destinataire, de la perte d’un équipement ou d’un accès non autorisé à un système.

Lorsqu’une violation crée un risque pour les droits et libertés, le responsable du traitement doit en principe la notifier à la CNIL et, en cas de risque élevé, informer les personnes concernées. La réception d’un courriel annonçant une violation de données ne signifie pas automatiquement qu’une indemnisation est due.

En revanche, cette situation doit être examinée sérieusement concernant : la nature des données exposées, les circonstances de l’incident, les mesures prises par l’organisme, les risques de fraude ou d’usurpation d’identité, les conséquences concrètes et les éléments de preuve disponibles.

Le cabinet accompagne les personnes concernées pour analyser la violation, préserver des preuves, exercer leurs droits auprès de l’organisme et déterminer si une réclamation auprès de la CNIL, une mise en demeure ou une action en réparation est pertinente.

Demander une indemnisation en cas de fuite de données ou de toute violation du RGPD

L’article 82 du RGPD prévoit qu’une personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement peut obtenir réparation du responsable du traitement ou du sous-traitant responsable.

Cette action relève d’une logique compensatoire : l’indemnisation a pour objet de réparer un préjudice effectivement subi, et non de punir un responsable de traitement ou son sous-traitant.

Une simple violation du RGPD ne suffit pas, à elle seule, à ouvrir droit à des dommages et intérêts. Il convient d’établir un manquement, un dommage matériel ou moral et un lien entre ce dommage et le manquement invoqué. La Cour de justice de l’Union européenne a pu toutefois préciser qu’aucun seuil minimal de gravité ne peut être exigé pour un préjudice moral.

Le préjudice peut notamment résulter de conséquences financières, d’une fraude, d’une usurpation d’identité, d’une atteinte à la réputation, de démarches imposées par un incident ou d’une crainte fondée d’utilisation abusive des données divulguées. La seule crainte d’un usage ultérieur abusif peut constituer un dommage moral réparable, à condition qu’elle soit objectivement justifiée au regard des circonstances de la situation.

Une action en indemnisation peut être engagée indépendamment d’une plainte auprès de la CNIL, même si les deux démarches peuvent se compléter selon la situation. Le cabinet vous accompagne dans les deux cas.

Une défense claire et déterminée

Vous n’avez pas à rester sans réponse face à un organisme qui ignore vos demandes, minimise une fuite de données ou rend l’exercice de vos droits inutilement difficile. Me Jérémy Roche examine votre situation, rassemble avec vous les éléments utiles et engage les démarches nécessaires pour obtenir une réponse effective.

Demande d’accès ou d’effacement, mise en demeure, plainte auprès de la CNIL, demande de retrait de contenus ou action en indemnisation : chaque démarche est choisie en fonction de votre situation et de votre objectif. Le cabinet assure un accompagnement personnel, confidentiel et rigoureux. Vous êtes informé des étapes, des délais et des options possibles, sans jargon inutile.

Pour le responsable de traitement, une demande portée par avocat ne peut être traitée comme une simple réclamation standard. En l’absence de réponse satisfaisante, le cabinet mettra en œuvre les recours appropriés pour faire respecter vos droits.