Guide pratique — édition d’octobre 2026 · Lecture estimée : 9 minutes · Auteur : [Nom de l’auteur]
Sommaire
- L’essentiel : ce qui se sait sur vous
- Comment vos données sont collectées et utilisées
- Les signaux qui doivent vous alerter
- Les réglages à faire tout de suite
- Exercer vos droits sur vos données
- Que faire si un organisme ne répond pas ou si vos données ont fuité ?
- Questions fréquentes
- Pour aller plus loin
- Sources et méthodologie
L’essentiel : ce qui se sait sur vous
Réponse rapide. Vos données personnelles — nom, adresse, localisation, habitudes d’achat, contenus publiés — sont collectées par les services que vous utilisez, souvent pour la publicité ciblée. Vous pouvez en limiter fortement la diffusion en réglant trois choses : la géolocalisation, le suivi publicitaire de votre téléphone et la visibilité de vos réseaux sociaux. Le Règlement général sur la protection des données (RGPD) vous donne aussi des droits concrets : savoir ce qu’un organisme détient sur vous, le corriger, le faire effacer ou refuser la prospection. L’organisme a en principe un mois pour vous répondre ; à défaut, vous pouvez saisir la CNIL.
Une donnée personnelle, c’est toute information qui permet de vous identifier, directement (votre nom, votre photo) ou indirectement (un identifiant de téléphone, une adresse IP, une position GPS répétée chaque soir au même endroit). Prise isolément, une donnée paraît anodine. Croisées, elles dessinent un portrait très précis : où vous habitez, où vous travaillez, ce que vous achetez, qui vous fréquentez.
Protéger sa vie privée n’est pas seulement une question de principe. Ces informations nourrissent aussi les escroqueries : un fraudeur qui connaît votre nom, votre banque et votre ville est bien plus crédible au téléphone. Moins vous en laissez traîner, moins les arnaques ciblées sont efficaces.
Comment vos données sont collectées et utilisées
Ce que vous donnez volontairement
Formulaires d’inscription, cartes de fidélité, profils sur les réseaux sociaux, avis publiés, photos partagées : c’est la partie visible. Elle est souvent plus large que nécessaire — date de naissance exacte, numéro de téléphone « facultatif » mais pré-rempli, photo de profil publique.
Ce qui est collecté sans que vous le voyiez
- La géolocalisation. La CNIL rappelle que la position, collectée parfois très fréquemment, permet de déduire vos habitudes et votre mode de vie : lieu de vie, de travail, fréquentation d’établissements de soins ou de lieux de culte.
- L’identifiant publicitaire. Votre smartphone dispose d’un identifiant utilisé par les acteurs de la publicité pour relier entre elles vos activités dans différentes applications. Plus il reste stable dans le temps, plus le profil accumulé sur vous est riche.
- Les applications en arrière-plan. Même quand vous ne les utilisez pas, certaines continuent de collecter et de transmettre des informations, comme vos identifiants ou votre position.
- Les traceurs (cookies) des sites web, qui suivent votre navigation d’un site à l’autre lorsque vous les acceptez.
Exemple réaliste
Vous installez une application de météo gratuite et acceptez « toujours » l’accès à la localisation. Elle connaît désormais votre domicile, votre trajet quotidien et vos lieux de vacances. Si ces données sont partagées avec des partenaires publicitaires, vous recevrez des publicités liées à ces lieux… et vous ne saurez pas forcément qui détient l’information.
Où vont ces données
Les finalités les plus courantes sont la publicité ciblée, la mesure d’audience, l’amélioration du service et la revente ou le partage avec des partenaires. Le RGPD oblige chaque organisme à vous dire pourquoi il collecte vos données, à qui il les transmet et combien de temps il les garde : c’est ce que vous découvrirez en exerçant votre droit d’accès (voir plus bas).
Les signaux qui doivent vous alerter
| Signal | Ce qu’il révèle | Quoi faire |
|---|---|---|
| Une application demande la localisation, les contacts ou le micro sans rapport avec sa fonction | Collecte excessive | Refusez l’autorisation ou désinstallez l’application |
| Vous recevez des publicités liées à un lieu où vous êtes allé | Géolocalisation et suivi publicitaire actifs | Limitez la localisation et réinitialisez l’identifiant publicitaire |
| Des prospections arrivent d’entreprises que vous ne connaissez pas | Vos coordonnées ont été partagées ou revendues | Exercez votre droit d’accès et d’opposition |
| Un inconnu connaît des détails personnels lors d’un appel | Données exposées (réseaux sociaux, fuite) | Méfiance maximale, vérifiez par un autre canal |
| Une recherche de votre nom fait remonter des informations gênantes | Contenus publics indexés | Demandez la suppression au site, puis le déréférencement |
| Un service vous informe d’une fuite de données | Vos informations circulent peut-être | Changez le mot de passe concerné et redoublez de vigilance |
Les réglages à faire tout de suite
Ces réglages s’inspirent des recommandations de la CNIL. Les noms exacts des menus varient selon la version d’Android ou d’iOS et selon le fabricant : cherchez les mots « Localisation », « Confidentialité » et « Publicité » dans les paramètres.
| Réflexe | Ce que ça bloque | Comment faire |
|---|---|---|
| Régler la localisation application par application | Le traçage de vos déplacements | Autorisez la position « seulement pendant l’utilisation » et uniquement aux applications qui en ont besoin (cartes, livraison) |
| Supprimer l’historique de localisation | La reconstitution de vos trajets passés | Dans les paramètres de votre compte Google ou Apple, effacez l’historique et désactivez son enregistrement si vous n’en avez pas l’usage |
| Limiter le suivi publicitaire | Le profilage d’une application à l’autre | Sur Android, supprimez ou réinitialisez l’identifiant publicitaire ; sur iPhone, refusez le suivi par les apps dans les réglages de confidentialité |
| Revoir les autorisations des applications | L’accès aux contacts, photos, micro, caméra | Parcourez la liste des autorisations et retirez celles qui ne sont pas justifiées |
| Désinstaller les applications inutilisées | La collecte en arrière-plan | Faites le tri une fois par trimestre |
| Passer ses réseaux sociaux en mode restreint | La lecture de vos publications par des inconnus | Limitez la visibilité aux amis, masquez date de naissance, téléphone et adresse |
| Refuser les traceurs non nécessaires | Le suivi de navigation entre sites | Utilisez le bouton « Refuser » des bandeaux cookies et effacez régulièrement les cookies du navigateur |
| Donner le minimum dans les formulaires | La collecte excessive dès l’inscription | Ne remplissez que les champs obligatoires ; utilisez une adresse e-mail dédiée aux inscriptions |
Les réseaux sociaux, gros réservoir d’informations
Les réseaux sociaux sont souvent la principale source d’informations publiques sur une personne. Prenez le temps de regarder votre profil « comme un inconnu » (la plupart des plateformes proposent un aperçu public). Évitez de publier en temps réel vos absences, votre adresse, le nom de l’école de vos enfants ou des photos de documents. Notre guide Sécuriser ses réseaux sociaux détaille les réglages plateforme par plateforme.
Protéger l’accès à vos comptes
La meilleure politique de confidentialité ne sert à rien si quelqu’un se connecte à votre place. Un mot de passe unique par service et la double authentification restent les deux protections de base de vos données.
Exercer vos droits sur vos données
Le RGPD vous donne plusieurs droits, gratuits, que vous pouvez exercer auprès de tout organisme (site web, magasin, banque, administration, réseau social).
| Droit | Ce qu’il permet | Exemple d’usage |
|---|---|---|
| Droit d’accès | Savoir si un organisme traite vos données et en obtenir une copie en langage clair | « Quelles informations détenez-vous sur moi et à qui les avez-vous transmises ? » |
| Droit de rectification | Corriger ou compléter des données inexactes | Mettre à jour une adresse ou une date de naissance erronée |
| Droit à l’effacement (« droit à l’oubli ») | Faire supprimer des données, notamment si elles ne sont plus nécessaires, si vous retirez votre consentement ou si le traitement est illégal | Fermer définitivement un compte et ses données |
| Droit d’opposition | Refuser l’utilisation de vos données pour un objectif précis, en particulier la prospection | Ne plus recevoir d’offres commerciales d’une enseigne |
| Droit à la limitation | « Geler » l’utilisation de vos données le temps qu’une demande soit examinée | Pendant une contestation sur l’exactitude d’une donnée |
| Droit à la portabilité | Récupérer les données fournies pour les réutiliser ou les transmettre à un autre service | Changer de fournisseur en emportant votre historique |
| Droit au déréférencement | Demander à un moteur de recherche de retirer des résultats associés à vos nom et prénom | Faire disparaître un vieil article des résultats de recherche |
Ce que vous obtenez avec le droit d’accès
Selon la CNIL, l’organisme doit vous fournir une copie de vos données ainsi que : les objectifs de leur utilisation, les catégories de données collectées, les destinataires (ou catégories de destinataires), la durée de conservation, vos autres droits, la possibilité de saisir la CNIL, la source des données si elles n’ont pas été collectées auprès de vous, l’existence éventuelle d’une décision automatisée (profilage) et d’un transfert hors de l’Union européenne.
Astuce : de nombreux services en ligne, dont les réseaux sociaux, proposent de télécharger une copie de vos données directement depuis les paramètres du compte.
La démarche en trois étapes
- Identifiez l’organisme et son contact. Cherchez la page « politique de confidentialité », « vie privée » ou « mentions légales » : elle indique comment exercer vos droits et, souvent, les coordonnées du délégué à la protection des données (DPO).
- Envoyez votre demande. Par formulaire, e-mail ou courrier. La CNIL met à disposition des modèles de courrier. L’organisme ne peut vous demander une pièce d’identité qu’en cas de doute raisonnable sur votre identité, et pas de justificatifs disproportionnés. La démarche est gratuite (des frais raisonnables peuvent être demandés, par exemple pour une copie supplémentaire).
- Gardez une trace. Capture d’écran de la demande, copie de l’e-mail, accusé de réception pour un courrier : c’est indispensable si vous devez ensuite saisir la CNIL.
Le cas de la prospection commerciale
S’opposer à la prospection est un droit « de plein droit » : vous n’avez pas à vous justifier. Dès réception de votre demande, l’organisme ne peut plus utiliser vos données à cette fin. Lorsque la prospection repose sur votre consentement, celui-ci doit avoir été donné par un acte clair (une case à cocher, par exemple) et vous pouvez le retirer à tout moment, aussi simplement que vous l’avez donné.
Que faire si un organisme ne répond pas ou si vos données ont fuité ?
Absence de réponse ou refus
L’organisme doit répondre dans les meilleurs délais et au plus tard dans un délai d’un mois. Ce délai peut être porté à trois mois au total si la demande est complexe ou si l’organisme reçoit de nombreuses demandes, mais il doit alors vous en informer dans le premier mois.
- Pas de réponse au bout d’un mois (et pas d’information de prolongation) : adressez une plainte en ligne à la CNIL, avec les preuves de votre démarche.
- Réponse incomplète : redemandez d’abord à l’organisme de compléter sa réponse ; en cas d’échec, saisissez la CNIL en joignant vos justificatifs.
- Refus : l’organisme ne peut refuser que s’il prouve que la demande est infondée ou excessive, ou si elle porte atteinte aux droits d’autrui (données de tiers, secret des affaires, propriété intellectuelle). Certains fichiers de police ou de renseignement ne sont accessibles qu’indirectement, par l’intermédiaire de la CNIL.
Si vos données ont fuité
Une fuite de données chez une entreprise ne vous rend pas responsable, mais elle augmente le risque d’hameçonnage ciblé. Changez le mot de passe du service concerné (et partout où vous l’aviez réutilisé), activez la double authentification et méfiez-vous des messages qui reprennent vos informations pour paraître crédibles. Si vos données servent à ouvrir des comptes ou souscrire des contrats à votre nom, consultez notre fiche Mon identité est usurpée.
Ce guide vulgarise vos droits et ne remplace pas un conseil juridique personnalisé ; pour une situation complexe, rapprochez-vous de la CNIL ou d’un professionnel du droit.
Questions fréquentes
Est-ce payant d’exercer ses droits RGPD ?
Non. L’exercice du droit d’accès et des autres droits est gratuit. L’organisme peut seulement demander des frais raisonnables dans certains cas, par exemple pour une copie supplémentaire de vos données.
Un organisme peut-il exiger ma carte d’identité ?
Seulement s’il a un doute raisonnable sur votre identité, par exemple pour éviter qu’un usurpateur obtienne vos données. Il ne peut pas réclamer des justificatifs abusifs ou disproportionnés par rapport à votre demande.
Supprimer mon compte efface-t-il toutes mes données ?
Pas forcément. Certaines données peuvent être conservées pour des obligations légales (facturation, par exemple). Pour aller plus loin, exercez explicitement votre droit à l’effacement et demandez la confirmation écrite de ce qui a été supprimé et de ce qui est conservé.
Comment faire disparaître un résultat de recherche sur mon nom ?
Demandez d’abord la suppression du contenu au site qui le publie. Vous pouvez aussi exercer votre droit au déréférencement auprès du moteur de recherche, qui retire alors le lien des résultats associés à vos nom et prénom, sans supprimer la page elle-même.
Un VPN suffit-il à protéger ma vie privée ?
Non. Un VPN masque votre adresse IP et chiffre votre connexion, mais il n’empêche pas une application de collecter votre localisation, ni un réseau social d’exploiter ce que vous publiez. Les réglages décrits plus haut restent indispensables.
Pour aller plus loin
- Sécuriser ses réseaux sociaux
- Double authentification (2FA) et passkeys
- Smartphone et tablette
- VPN : à quoi ça sert vraiment
Sources et méthodologie
Ce guide s’appuie sur les sources officielles suivantes, consultées le 1er octobre 2026.
- CNIL — « Le droit d’accès : connaître les données qu’un organisme détient sur vous » — contenu de la réponse due par l’organisme, démarche en trois étapes, justificatifs d’identité, gratuité, délai d’un mois prolongeable à trois mois, recours en cas de refus ou de réponse incomplète, limites du droit d’accès : https://www.cnil.fr/fr/le-droit-dacces-connaitre-les-donnees-quun-organisme-detient-sur-vous
- CNIL — « Maîtrisez les réglages “vie privée” de votre smartphone » — risques liés à la géolocalisation, identifiant publicitaire, applications en arrière-plan, principes de réglage (les captures de cette page concernent d’anciennes versions d’Android et d’iOS) : https://www.cnil.fr/fr/maitrisez-les-reglages-vie-privee-de-votre-smartphone
- Service-public.gouv.fr — « Protection des données personnelles » — liste des droits (opposition, accès, portabilité, rectification, limitation, effacement, déréférencement), délais de réponse, règles de la prospection commerciale, plainte en ligne auprès de la CNIL : https://www.service-public.gouv.fr/particuliers/vosdroits/F2024
[Nom de l’auteur] — [Fonction / expertise]. Remplacez les mentions entre crochets avant publication.