Skip to main content

Le mémoireDonnées personnelles · droit d’accès

Droit d’accès à vos données personnelles : ce que vous pouvez obtenir, le délai de réponse et les recours

Par la Rédaction juridique AlphaDeepPublié le Rédigé avec l’aide de l’IA, dernier contrôle des références : notre méthode

Pour une demande RGPD ordinaire, l’organisme confirme le traitement et fournit une copie gratuite, sous réserve des demandes excessives et des droits d’autrui (articles 12 et 15 ; article 49 de la loi Informatique et Libertés). La réponse est due sous un mois, prolongeable de deux mois si nécessaire pour la complexité ou le nombre de demandes, avec motifs notifiés dans le premier mois. Le salarié peut accéder aux courriels professionnels (Cass. soc., 18 juin 2025).

Aller à l’outil : le mémoire

Julie by AlphaDeep est une IA juridique pour le droit français : elle recherche des références officielles pour éclairer vos questions (Légifrance, jurisprudence, service-public), analyse vos documents et rédige vos courriers, pour les particuliers comme pour les professionnels.

Information juridique générale accompagnée de références officielles et de contrôles datés. Ce n’est pas un conseil personnalisé : pour une décision qui vous engage, faites vérifier votre situation par un professionnel compétent.

Quand l’organisme doit-il vous répondre ?

Vérifiez le régime ordinaire et le calendrier national, puis indiquez qui vous êtes, la réception de votre demande permettant votre identification, une éventuelle prolongation annoncée et la réponse obtenue : le mémoire conclut par ses motifs. L’exemple : un salarié dont la demande a été reçue le 7 septembre 2026, sans réponse.

Régime et calendrier applicables
Votre identité est-elle suffisamment établie à la date saisie ?
Votre lien avec l’organisme

Exemple fictif · mémoire sur votre demande

Sans réponse à l’échéance, la plainte à la CNIL est ouverte.

Réponse due au plus tard
7 octobre 2026
Prolongation
aucune

Par ces motifs

Au vu de vos réponses, du RGPD et des recommandations de la CNIL :

  1. Délai : réponse au plus tard le 7 octobre 2026, un mois après la réception de votre demande (article 12.3 du RGPD).
  2. Salarié : vos courriels professionnels sont des données personnelles ; l’employeur doit en fournir les métadonnées et le contenu, sauf atteinte aux droits d’autrui (Cass. soc., 18 juin 2025, n° 23-19.022).
  3. Sans réponse au 7 octobre 2026, adressez une plainte à la CNIL avec la preuve de votre demande ; en attendant, la limitation nécessite une condition de l’article 18, notamment exactitude contestée ou données nécessaires à un recours : le retard d’accès ne suffit pas ; vous pouvez demander la limitation si ces conditions sont remplies (CNIL).
  4. Gratuité : la première copie est gratuite ; des frais raisonnables ne visent que les copies supplémentaires ou une demande manifestement infondée ou excessive (article 12.5 du RGPD).

Régime RGPD ordinaire uniquement. Calendrier national métropolitain : fin un samedi, dimanche ou jour férié reportée au jour ouvrable suivant (règlement 1182/71, articles 2 et 3). Identification et motifs restent à apprécier ; la CNIL apprécie la plainte au vu des preuves de vos démarches.

Que pouvez-vous obtenir avec le droit d’accès ?

Le droit d’accès s’exerce dans les conditions de l’article 15 du RGPD (article 49 de la loi Informatique et Libertés) : l’organisme vous confirme s’il traite des données vous concernant et vous en remet une copie, dans un format compréhensible.

Les fichiers de police ou intéressant la sûreté de l’État, l’accès au dossier médical et les exceptions de l’article 49 suivent des règles particulières : le calcul ordinaire ci-dessous ne les couvre pas. Vous n’avez pas à motiver votre demande, et vous pouvez l’exercer en parallèle d’un litige, devant le conseil de prud’hommes par exemple, sous réserve des droits des tiers (CNIL).

Sources : Loi Informatique et Libertés, art. 49 · CNIL, droit d’accès · CNIL, salariés

Fiche de synthèse : droit d’accès aux données personnelles, copie gratuite, réponse sous un mois, porté à trois mois si les motifs de complexité ou de nombre de demandes sont notifiés dans le premier mois, courriels professionnels pour le salarié, plainte à la CNIL.
Droit d’accès à vos données : le délai et les recours.

Dans quel délai l’organisme doit-il répondre ?

Dans les meilleurs délais et au plus tard un mois après la réception de la demande ; ce délai peut être porté à trois mois compte tenu de la complexité ou du nombre de demandes, à condition de vous en informer, avec les raisons, dans le premier mois (article 12.3 du RGPD, CNIL).

Sans réponse ni prolongation annoncée dans ce mois, vous pouvez adresser une plainte à la CNIL avec ses preuves, avec les preuves de votre demande ; la limitation du traitement dépend des conditions de l’article 18, par exemple une exactitude contestée ou des données nécessaires à un recours. Le seul retard d’une demande d’accès ne suffit pas à imposer ce gel.

Sources : CNIL, répondre à une demande · CNIL, droit d’accès · CNIL, plainte · CNIL, article 18 · RGPD 12, 15 et 18 · Règlement 1182/71 · C. trav. L3133-1

Faut-il payer ou prouver son identité ?

La copie est gratuite : des frais raisonnables fondés sur les coûts administratifs ne peuvent être demandés que pour une copie supplémentaire ou une demande manifestement infondée ou excessive (article 12.5 du RGPD, CNIL).

L’identité se justifie par tout moyen : l’organisme ne peut exiger une copie de titre d’identité qu’en cas de doute raisonnable (CNIL).

Source : CNIL, répondre à une demande

Un salarié peut-il obtenir ses courriels professionnels ?

Oui : les courriels émis ou reçus par le salarié avec sa messagerie professionnelle sont des données personnelles, et l’employeur doit lui en fournir les métadonnées, horodatage et destinataires, et le contenu, sauf atteinte aux droits et libertés d’autrui (Cass. soc., 18 juin 2025, n° 23-19.022).

Dans cette affaire, l’employeur qui n’avait transmis que divers documents, sans les courriels ni aucun motif, a commis une faute et a été condamné à réparer le préjudice. La CNIL admet aussi l’accès aux données du dossier administratif ou des ressources humaines.

Sources : Cass. soc. 18 juin 2025 · CNIL, salariés

Que doit contenir la réponse de l’organisme ?

Outre la copie de vos données, les informations de l’article 15 du RGPD, dans l’ordre de la liste de la CNIL.

  1. Les objectifs

    À quoi servent vos données, c’est-à-dire les finalités du traitement.

  2. Les catégories de données

    Par exemple le nom, le prénom ou l’adresse.

  3. Les destinataires

    Leur identité, ou leurs catégories s’ils ne peuvent pas être identifiés, notamment hors de l’Union européenne.

  4. La durée de conservation

    Ou, à défaut, les critères qui la déterminent.

  5. Vos autres droits

    Rectification, effacement, limitation, opposition, et la possibilité d’adresser une plainte à la CNIL.

  6. La source

    D’où proviennent vos données, si elles n’ont pas été collectées auprès de vous.

  7. Les décisions automatisées

    Leur existence, profilage compris, la logique utilisée ainsi que l’importance et les conséquences prévues pour vous.

  8. Les transferts hors Union européenne

    En cas de transfert vers un pays tiers ou une organisation internationale, les garanties appropriées prévues par l’article 46 du RGPD.

Qu’est-ce qui a changé pour les salariés en 2025 ?

La fiche de la CNIL et un arrêt de la chambre sociale sur l’accès aux courriels professionnels.

  1. La CNIL met à jour sa fiche sur le droit d’accès des salariés : il porte sur les données du dossier administratif ou des ressources humaines et sur celles contenues dans les courriels professionnels, dans le respect des droits des tiers.

    Source : CNIL, salariés

  2. La Cour de cassation juge que les courriels professionnels émis ou reçus par le salarié sont des données personnelles et que l’employeur doit en communiquer les métadonnées et le contenu, sauf atteinte aux droits d’autrui (n° 23-19.022).

    Source : Cass. soc. 18 juin 2025

Que dit l’article 49 de la loi Informatique et Libertés ?

Le texte français qui renvoie à l’article 15 du RGPD et permet au juge de protéger les données menacées.

Le droit d’accès de la personne concernée s’exerce dans les conditions prévues à l’article 15 du règlement (UE) 2016/679 du 27 avril 2016. En cas de risque de dissimulation ou de disparition des données à caractère personnel, le juge compétent peut ordonner, y compris en référé, toutes mesures de nature à éviter cette dissimulation ou cette disparition.

Article 49 de la loi n° 78-17 du 6 janvier 1978 (extrait)Version en vigueur au 26 septembre 2026 (en vigueur depuis le 31 juillet 2021)Lire l’article sur Légifrance

L’article 15 du RGPD fixe le contenu du droit ; son article 12 fixe le délai d’un mois, la prolongation et la gratuité.

Que se demandent les personnes qui exercent leur droit d’accès ?

Comment formuler la demande ?

Par formulaire, courriel ou courrier, adressé à l’organisme ou à son délégué à la protection des données ; la CNIL propose un modèle de courrier. Gardez une copie de la demande et la preuve de son envoi, utiles pour une plainte.

L’organisme peut-il refuser ?

Seulement en motivant sa décision et en indiquant les voies et délais de recours, par exemple pour une demande manifestement infondée ou excessive par son caractère répétitif, ou si les données ne sont plus conservées (CNIL).

La réponse est incomplète : que faire ?

La CNIL recommande de demander d’abord à l’organisme de compléter sa réponse avec les données manquantes ; faute de réponse satisfaisante, adressez-lui une plainte en joignant les justificatifs de vos démarches.

La CNIL peut-elle agir à votre place ?

Non : elle ne peut pas exercer vos droits si vous ne l’avez pas fait, ni vous obtenir des dommages et intérêts. Sur une plainte complète et précise, elle enquête et peut, si des manquements sont avérés, prononcer un rappel à l’ordre, une mise en demeure ou une sanction financière.

Et si vos données risquent de disparaître ?

Le juge peut ordonner, même en référé, toute mesure pour éviter leur dissimulation ou leur disparition (article 49 de la loi Informatique et Libertés).

Quelles fiches lire sur vos données personnelles ?

Sur quels textes et quelles fiches repose ce mémoire ?

  1. Loi n° 78-17 du 6 janvier 1978, article 49 (droit d’accès)Légifrance
  2. Le droit d’accès : connaître les données qu’un organisme détient sur vousCNIL
  3. Professionnels : comment répondre à une demande de droit d’accès ?CNIL
  4. Le droit d’accès des salariés à leurs données et aux courriels professionnelsCNIL · mise à jour le 31 janvier 2025
  5. Cour de cassation, chambre sociale, 18 juin 2025, n° 23-19.022Légifrance
  6. Adresser une plainte à la CNILCNIL
  7. Modèle de courrier : exercer son droit d’accèsCNIL
  8. RGPD, articles 12, 15 et 18 (texte intégral officiel)Office des publications de l’Union européenne
  9. Règlement 1182/71, articles 2 et 3 (délais et jours ouvrables)Office des publications de l’Union européenne
  10. Code du travail, article L3133-1 (jours fériés nationaux)Légifrance
  11. CNIL : conditions du droit à la limitationCNIL

Dernier contrôle des textes cités : 26 septembre 2026