← FFCheckÀ qui ?EN
Données · France
Mis à jour septembre 2026

🔐 Une entreprise a perdu ou détourné mes données — à qui le signaler ?

Réponse directe

Avec le RGPD, vous pouvez exiger de toute entreprise ce qu'elle détient sur vous, la rectification et l'effacement, et elle doit répondre sous un mois. Écrivez d'abord au délégué à la protection des données de l'entreprise. Si elle vous ignore, détourne vos données ou les a perdues dans une fuite, saisissez CNIL (01 53 73 22 22) — l'autorité de protection des données en France ; elle enquête et sanctionne, gratuitement. Usurpation d'identité après une fuite : aussi la police, Police — plainte en ligne THESEE (service-public.fr), et votre banque.

Appeler d'abordCNIL
Signaler àPolice — plainte en ligne THESEE
Si ça ne suffit pasUFC-Que Choisir

🗣️ Quoi dire

« En application de l'article 15 du RGPD, je demande sous un mois une copie de toutes les données personnelles que vous détenez sur moi, leur origine et leurs destinataires. En application de l'article 17, je demande l'effacement de [quoi]. Merci de confirmer par écrit. »

🪜 Étape par étape

  1. Écrire à l'entrepriseDemande d'accès (art. 15), d'effacement (art. 17) ou opposition (art. 21). Un mois pour répondre ; notez la date.
  2. Rassembler les preuvesLes e-mails, la notification de violation, des captures de l'abus, les appels ou courriers non sollicités qui montrent que vos données ont été transmises.
  3. Saisir CNILFormulaire en ligne. Joignez votre demande et l'absence de réponse. L'autorité contacte l'entreprise et peut ordonner et sanctionner.
  4. Usurpation : Police — plainte en ligne THESEESi quelqu'un a ouvert des comptes ou acheté en votre nom après une fuite, portez plainte et prévenez la banque.
  5. IndemnisationLe RGPD donne droit à réparation du préjudice matériel et moral ; des associations mènent des actions de groupe après les grandes fuites.

📇 Tous les contacts

CNILPlainte contre une entreprise, enquêtes, sanctionsSans réponse de l'entreprise sous un mois, ou en cas d'abus📞 01 53 73 22 22🔗 www.cnil.fr/fr/plaintes
Police — plainte en ligne THESEEPlainte pour usurpation d'identitéSi des comptes ou achats ont été faits à votre nom🔗 www.service-public.fr/particuliers/vosdroits/R46526
UFC-Que ChoisirConseil, actions de groupe après une fuitePour la demande à l'entreprise et l'indemnisation🔗 www.quechoisir.org

❓ Questions fréquentes

L'entreprise invoque son « intérêt légitime »

Vous pouvez vous opposer (art. 21) ; pour la prospection directe, l'opposition est absolue — elle doit cesser.

Combien de temps met l'autorité ?

Des mois, parfois plus ; mais c'est la plainte enregistrée qui force l'entreprise à répondre, et les sanctions suivent les schémas de plaintes.

Je reçois sans cesse des appels commerciaux

Inscrivez-vous sur la liste d'opposition nationale (Bloctel en France), opposez-vous par écrit à l'appelant et signalez le numéro à CNIL.

📎 Sources

Dernière vérification: 2026-09-26

🔎 Recherches fréquentes

Vous reconnaissez votre recherche ? La réponse ci-dessus couvre toutes ces variantes.

  • “signaler fuite de données France”
  • “autorité protection données France”
  • “plainte RGPD entreprise”
  • “entreprise refuse effacer mes données”
  • “usurpation identité après fuite”

🧭 Est-ce toujours exact ?

Nous vérifions ces informations avec soin, mais les numéros, les sites et les règles changent — et il nous arrive de nous tromper. Vous avez repéré une erreur ou un changement ? Dites-le-nous ci-dessous.

🔗 Questions liées

Vos outils pour France