Donnée personnelle inexacte en ligne : demander sa rectification et sa limitation

Une page web peut associer à votre nom une fonction que vous n’occupez plus, une adresse erronée ou une information devenue inexacte. Lorsque le site ne corrige pas rapidement cette donnée, vous pouvez exercer votre droit de rectification. Dans certaines situations, vous pouvez aussi demander la limitation de son utilisation pendant que l’exactitude est vérifiée.

Ces droits, prévus par le règlement général sur la protection des données (RGPD), ne signifient pas nécessairement que l’information disparaîtra immédiatement du site ou des moteurs de recherche. La rectification vise à corriger une donnée personnelle inexacte ou incomplète. La limitation, elle, encadre temporairement certains usages de la donnée. Identifier le bon interlocuteur, expliquer précisément ce qui est contesté et conserver des preuves facilite l’examen de votre demande.

Quand rectification et limitation répondent à une donnée contestée

La rectification porte sur des faits personnels vérifiables

Le droit de rectification permet de demander au responsable de traitement de corriger des données personnelles inexactes vous concernant. Il s’applique aussi si des informations sont incomplètes, lorsque vous fournissez des éléments complémentaires utiles. Une donnée personnelle peut être un nom, une adresse, une fonction, une date ou une information rattachée à votre identité, même si elle apparaît dans un texte, une fiche ou un document en ligne.

La demande est plus pertinente lorsqu’elle porte sur un fait vérifiable : une ancienne adresse présentée comme actuelle, une fonction attribuée à la mauvaise personne, une date erronée ou un statut professionnel qui ne correspond plus à la réalité. Le fait qu’une information vous déplaise ne suffit pas, à lui seul, à la rendre inexacte. Un avis, une appréciation ou un récit peut appeler une réponse différente, mais ne se corrige pas toujours comme une erreur factuelle. Vous pouvez alors demander l’ajout d’un contexte ou examiner d’autres droits applicables à votre situation.

La limitation encadre provisoirement certains usages

La limitation du traitement est une mesure distincte de l’effacement. Elle peut notamment être demandée pendant la vérification de l’exactitude d’une donnée que vous contestez. Si la limitation est mise en place, le responsable de traitement conserve en principe les données, mais ne peut plus les utiliser librement pendant cette période. Le RGPD prévoit des exceptions, par exemple lorsque le traitement est nécessaire à l’exercice ou à la défense de droits en justice, à la protection des droits d’une autre personne ou à un motif important d’intérêt public.

La limitation n’entraîne donc pas automatiquement le retrait de la page ni son déréférencement. Elle encadre le traitement par l’organisme concerné. Le responsable doit vous informer avant de lever une limitation. Cette demande peut être utile lorsque la poursuite d’un usage risque d’aggraver les conséquences d’une erreur pendant son examen, mais elle ne remplace pas la demande de rectification.

Rectification, effacement et déréférencement ne se confondent pas

La suppression à la source consiste à demander au site qui publie l’information de retirer ou de modifier le contenu. Le déréférencement consiste à demander à un moteur de recherche de ne plus afficher certains résultats associés à une requête, par exemple votre nom. La rectification, elle, vise la correction de la donnée par le responsable qui la traite. Ce sont des démarches différentes, adressées à des interlocuteurs différents.

Si la page est corrigée, un moteur de recherche peut continuer quelque temps à afficher un extrait ancien ou une version antérieure. Vous devrez alors vérifier si une démarche distincte auprès du moteur est utile. À l’inverse, le déréférencement d’un résultat ne corrige pas la page d’origine : le contenu peut rester accessible par une autre adresse ou une recherche différente.

Identifier le responsable et documenter l’inexactitude

Commencez par le site qui publie la donnée

Repérez l’organisme qui décide de la publication ou de l’utilisation des informations : entreprise, association, éditeur de site, plateforme ou administration. Il s’agit généralement du responsable de traitement. Consultez les mentions légales, la politique de confidentialité ou la rubrique consacrée aux droits des personnes pour trouver un contact adapté. Une adresse générique de service clientèle peut transmettre votre demande, mais un contact dédié aux données personnelles ou au délégué à la protection des données est souvent plus approprié lorsqu’il existe.

Un hébergeur n’est pas nécessairement le responsable de traitement. Il fournit une infrastructure technique, tandis que l’éditeur choisit le contenu publié. Si vous ne trouvez aucun contact, écrivez à l’organisme qui exploite le site en précisant que votre message concerne l’exercice de vos droits au titre du RGPD. Évitez d’envoyer la même demande en masse à des adresses sans lien avec le traitement : cela peut compliquer le suivi sans améliorer l’examen du dossier.

Constituez un dossier clair et limité aux pièces utiles

Avant de contacter le responsable, relevez exactement l’information en cause et la page où elle apparaît. Une copie d’écran peut aider à établir ce qui était visible au moment de la demande. Notez l’adresse complète de la page, la date de votre constat et, si l’information apparaît dans un moteur, la requête qui fait ressortir le résultat. Conservez une copie des échanges et des accusés de réception.

Rassemblez ensuite les pièces qui démontrent l’erreur, en privilégiant des documents fiables et pertinents : attestation, document administratif, extrait professionnel ou confirmation de l’organisme concerné. Ne transmettez que ce qui est nécessaire. Si une pièce contient des données sans rapport avec la demande, vous pouvez masquer ces éléments lorsque cela ne nuit pas à sa compréhension. Pour vérifier votre identité, un organisme peut demander des justificatifs s’il a des doutes raisonnables, mais évitez de communiquer spontanément des documents sensibles ou une copie intégrale de pièce d’identité sans nécessité apparente.

Présentez les éléments de façon ordonnée :

• l’adresse de la page et l’endroit précis où figure l’information contestée ;
• la formulation actuelle, reproduite sans la modifier ;
• la correction demandée, ou l’information complémentaire à ajouter ;
• les justificatifs directement utiles à la vérification ;
• votre demande de limitation, si vous estimez qu’elle est nécessaire pendant l’examen.

Rédiger une demande claire de rectification et de limitation

Décrivez l’erreur sans élargir inutilement le sujet

Votre message doit permettre au responsable de comprendre rapidement quelle donnée est contestée et comment la vérifier. Évitez les formulations générales comme « tout ce qui me concerne est faux ». Indiquez plutôt la phrase, le champ d’une fiche ou le passage précis qui comporte l’erreur. Expliquez ensuite en quoi l’information ne correspond pas à la réalité et quelle correction vous demandez.

Si l’information est incomplète plutôt que fausse, précisez quel élément manque et pourquoi il est nécessaire pour éviter une présentation trompeuse. Vous ne pouvez pas toujours imposer une formulation exacte pour un texte éditorial, mais vous pouvez demander que les données factuelles vous concernant soient exactes et, selon le contexte, complétées. Une demande de rectification ne constitue pas une demande de validation préalable de tout contenu publié à votre sujet.

Formulez la limitation comme une demande distincte

Lorsque vous contestez l’exactitude d’une donnée, indiquez expressément que vous demandez la limitation du traitement pendant la vérification. Expliquez brièvement le risque lié à la poursuite de l’utilisation de cette donnée, par exemple sa diffusion dans une fiche consultée par des clients ou sa reprise automatique dans d’autres espaces du même service. Le responsable examine la demande au regard des conditions prévues par le RGPD ; il n’est pas possible de présumer que toute contestation entraîne automatiquement une limitation.

Vous pouvez demander au responsable de préciser quelles mesures il prend pendant la vérification : suspension d’un affichage, signalement temporaire du caractère contesté ou restriction d’une réutilisation. La mesure concrète dépend du traitement et des obligations applicables. Gardez en tête qu’une limitation juridique ne signifie pas nécessairement que le public ne peut plus voir le contenu, notamment si le site invoque une exception ou si une autre règle encadre la publication.

Exemple de formulation à adapter

Objet : demande de rectification et de limitation de données personnelles

Je vous contacte au sujet de la page [adresse de la page], où figure l’information suivante : [reprendre la donnée contestée]. Cette information est inexacte ou incomplète parce que [explication factuelle et brève]. Je vous demande de la rectifier comme suit : [correction demandée], ou de la compléter par [élément utile].

Pendant la vérification de son exactitude, je demande également la limitation du traitement de cette donnée, conformément au RGPD. Vous trouverez en pièce jointe les éléments nécessaires à l’examen de ma demande. Merci de m’indiquer les suites données et, le cas échéant, les destinataires auxquels la rectification doit être communiquée.

Adaptez cet exemple à votre situation et ne joignez pas de justificatif qui n’apporte rien à la vérification. Si vous souhaitez aussi une suppression à la source, formulez cette demande séparément et expliquez son fondement : le droit de rectification n’emporte pas à lui seul un droit automatique à l’effacement d’une information exacte ou à la suppression de tout contenu.

Après l’envoi : délais, suites et mise à jour des résultats

Suivez le délai de réponse et gardez les preuves

Le responsable de traitement doit en principe répondre à une demande d’exercice de droits dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires si la demande est complexe ou si l’organisme reçoit de nombreuses demandes. Il doit vous informer de cette prolongation et en expliquer les raisons dans le premier mois. Le délai de réponse n’est pas une garantie que la correction sera acceptée : le responsable peut demander des précisions, corriger la donnée, expliquer son refus ou indiquer les limites de son intervention.

Conservez le message envoyé, la preuve de sa transmission et toute réponse reçue. Si vous transmettez une demande par formulaire, enregistrez l’écran de confirmation ou le numéro de suivi. En l’absence de réponse à l’échéance applicable, ou si la réponse ne traite pas les éléments soulevés, vous pouvez relancer le responsable en rappelant la date et l’objet de votre première demande.

Vérifiez les destinataires et la page après correction

Lorsque le responsable a communiqué les données à d’autres destinataires, le RGPD prévoit en principe qu’il leur communique la rectification, l’effacement ou la limitation, sauf si cela se révèle impossible ou exige des efforts disproportionnés. Vous pouvez lui demander si cette notification a été effectuée et, lorsque vous en faites la demande, connaître les destinataires. Cette règle n’équivaut pas à une obligation de rechercher chaque copie indépendante publiée par un tiers.

Après une correction, contrôlez la page d’origine et les éventuelles fiches liées. Une modification peut ne pas apparaître immédiatement partout : certains services conservent des copies, des extraits ou des données importées. Adressez-vous alors au responsable de chaque traitement concerné. Si un moteur affiche encore une ancienne description alors que la page a changé, vous pouvez lui signaler que son résultat ne reflète plus le contenu actuel. Cette démarche sur l’extrait ou le résultat est distincte de la rectification demandée au site source.

En cas de refus ou de silence : recours auprès de la CNIL

Demandez d’abord une réponse motivée au responsable

Si le site refuse de rectifier la donnée, demandez une explication précise : l’organisme estime-t-il que l’information est exacte, qu’il ne la traite pas, ou qu’une règle particulière justifie son maintien ? Un refus doit être accompagné d’informations sur les voies de recours disponibles. Il peut être utile de préciser quels justificatifs n’ont pas été pris en compte ou de fournir un élément complémentaire, sans multiplier les relances identiques.

Un refus peut être lié au contexte de publication. Une information issue d’une source officielle, un contenu journalistique ou un document conservé pour des obligations légales peut relever de règles particulières. Cela ne signifie pas que toute rectification est impossible, mais le responsable peut devoir concilier vos droits avec la liberté d’expression, la conservation d’archives ou d’autres obligations. En cas d’enjeu important ou de situation complexe, un avis juridique adapté peut aider à déterminer les options pertinentes.

Préparez un recours auprès de la CNIL

Si vous estimez que le responsable ne respecte pas vos droits, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL). La démarche en ligne demande généralement de décrire le problème et de joindre des éléments permettant de comprendre vos échanges. Préparez notamment la copie de votre demande initiale, la réponse reçue ou la preuve de l’absence de réponse, les adresses des pages concernées et les justificatifs utiles à la contestation.

Le recours auprès de la CNIL ne garantit pas la suppression ou la modification de la page. La CNIL examine les éléments relevant de ses compétences et peut demander des informations au responsable ou décider des suites à donner. Présentez des faits précis et évitez de transmettre des données personnelles de tiers qui ne sont pas nécessaires. Si le litige porte aussi sur une publication relevant de règles de presse, de diffamation ou d’un autre domaine juridique, d’autres démarches peuvent être à envisager selon le contexte.

Ne confondez pas recours auprès de la CNIL et retrait du moteur

La CNIL peut être saisie au sujet du traitement effectué par un site ou un service, mais le déréférencement relève d’une demande distincte auprès du moteur de recherche. Si la donnée inexacte demeure indexée après une correction ou si le site refuse d’agir, examinez séparément ce que vous demandez au moteur : mise à jour d’un résultat devenu obsolète ou déréférencement au regard des critères applicables. Le résultat dépend notamment de la nature de l’information, de son exactitude, de son ancienneté et de l’intérêt du public à y accéder.

Choisir une démarche proportionnée et conserver une trace

Adaptez la demande au problème constaté

Une erreur factuelle appelle d’abord une demande précise de rectification auprès du responsable de traitement. Si vous craignez que la donnée continue d’être utilisée pendant sa vérification, vous pouvez demander sa limitation et expliquer pourquoi. Si la page est ensuite corrigée, mais que des résultats de recherche restent trompeurs, vous pouvez examiner une démarche distincte auprès du moteur. Cette progression évite de confondre correction, limitation, suppression à la source et déréférencement.

La portée du droit de rectification dépend de la nature de la donnée et du contexte dans lequel elle est publiée. Le responsable peut vérifier vos pièces, demander un complément ou opposer un motif prévu par la loi. Une réponse négative n’est pas nécessairement le dernier mot, mais le recours doit s’appuyer sur les faits, les démarches déjà effectuées et les règles applicables, plutôt que sur une demande générale de disparition de toute information vous concernant.

Conservez une chronologie simple : date du constat, demande envoyée, pièces transmises, réponse et éventuelle correction. Cette trace permet de relancer utilement le responsable ou de présenter un dossier compréhensible à la CNIL. Elle vous aide aussi à vérifier si la donnée a été corrigée à la source, si une limitation a été mise en place et si d’autres démarches restent nécessaires. Lorsque les conséquences sont importantes ou que plusieurs règles se croisent, un professionnel du droit peut vous aider à apprécier les options adaptées à votre situation.