Reprendre la main : effacer, refuser, demander (vos droits en Europe)

Vos données ne vous ont pas quitté pour toujours. En Suisse comme dans l'Union européenne, la loi vous donne trois droits simples : voir, effacer, refuser. Cette leçon vous montre comment les exercer, avec une lettre de six lignes et le formulaire de Meta.

Objectif : À la fin, vous saurez demander à une entreprise la suppression de vos données, refuser qu'elles servent à entraîner une IA, et obtenir la liste de ce qu'elle sait de vous, en Suisse comme dans l'Union européenne.

La vidéo

Les sous-titres sont affichés par défaut.

Transcription (le texte de la vidéo)

Bonjour. Aujourd'hui, nous reprenons la main sur vos données. En Suisse comme dans l'Union européenne, la loi vous donne trois droits simples : voir ce qu'une entreprise sait de vous, faire effacer, et refuser un usage. Nous allons voir comment les exercer, avec une lettre de six lignes et un formulaire pour Meta.

Le droit d'accès, c'est voir : vous demandez quelles données une entreprise garde sur vous. Le droit à l'effacement, c'est supprimer ce qui n'a plus de raison d'être. Le droit d'opposition, c'est dire non à un usage précis, par exemple l'entraînement d'une IA. Les trois sont gratuits, et vous n'avez aucun motif à donner. La réponse doit arriver sous trente jours en Suisse, sous un mois dans l'Union.

Depuis le 27 mai 2025, Meta utilise en Europe les publications publiques des adultes, sur Facebook et Instagram, pour entraîner son IA. L'option est activée d'office. Mais un formulaire d'opposition existe, un pour chaque réseau, sans justification. La CNIL et l'Autorité belge en donnent les liens directs. Une limite : votre opposition ne couvre que ce que vous avez publié vous-même.

Pour toute autre entreprise, un courriel suffit. Un objet clair, votre nom et l'adresse du compte, la demande en une phrase, une demande de confirmation écrite, la date. Vous l'envoyez à l'adresse indiquée tout en bas du site, sous « Politique de confidentialité ». Vous gardez une copie, vous notez la date, et vous attendez un mois.

Un mois sans réponse, ou un refus sans raison : une autorité est derrière vous. La CNIL en France, le PFPDT en Suisse, l'APD en Belgique reçoivent votre plainte, avec votre courriel et la date d'envoi. Le PFPDT propose même des lettres-types, prêtes à adapter. Vous n'êtes jamais seul face à une entreprise.

Dans l'exercice, votre assistant écrit le modèle de lettre, avec des crochets pour votre nom et votre adresse. Vous les remplissez vous-même, dans votre messagerie : la liste rouge s'applique aussi ici. Puis vous envoyez une vraie demande, à un site où vous n'allez plus. Vous ne pouvez rien casser, et vous gagnez une boîte de réception plus calme.

Voir, effacer, refuser : trois droits, une lettre courte, un mois d'attente, et une autorité derrière vous si l'on ne répond pas. Vous n'avez rien à justifier. À la prochaine leçon, nous assemblons tout ce que vous avez réglé dans cette étape en un contrôle annuel de vingt minutes.

L'idée

Voir, effacer, refuser : trois droits, une lettre courte, un mois d'attente, et une autorité derrière moi si l'on ne répond pas.

La démonstration

Voici l'exemple, entièrement fait sous vos yeux, avant que vous ne le fassiez vous-même.

Le cas est reconstitué à partir des pages de la CNIL (27 mai 2025) et du PFPDT. Aucun nom réel.

**Première demande : Meta.** Une personne ouvre la page de la CNIL « Comment refuser que l'IA d'Instagram et Facebook utilise mes informations personnelles ? ». Elle clique sur le lien du formulaire Facebook. Une page de Meta s'ouvre : son pays, l'adresse courriel du compte, et un champ facultatif pour expliquer. Elle le laisse vide : aucune justification n'est demandée. Elle envoie. Quelques minutes plus tard, un courriel de Meta confirme que son opposition est prise en compte.

**Deuxième demande : une boutique.** Elle a un compte chez un vendeur de chaussures où elle n'a rien commandé depuis trois ans, et qui lui écrit chaque semaine. Elle demande à son assistant un modèle de courriel d'effacement avec des crochets. Elle le colle dans sa messagerie, remplit son nom et l'adresse du compte, et cherche l'adresse du vendeur tout en bas de son site, sous « Politique de confidentialité ». Elle envoie, glisse le courriel dans un dossier « Mes demandes », et note dans son calendrier un rappel dans un mois.

**Ce qui s'est passé ensuite.** Onze jours plus tard, la boutique confirme la suppression du compte et l'arrêt des courriels. Si elle n'avait pas répondu, la plainte à la CNIL aurait pris dix minutes, avec le courriel envoyé comme pièce jointe.

Durée totale : douze minutes pour les deux demandes. Rien n'a été justifié, rien n'a été payé.

L'exercice guidé

Vous ne pouvez rien casser.

Vous ne pouvez rien casser. 1) Collez le texte ci-dessus dans votre assistant, sans y ajouter votre nom ni votre adresse : les crochets sont là pour cela. 2) Copiez le modèle dans votre messagerie et remplissez les crochets vous-même. 3) Choisissez une vraie cible : un site où vous n'achetez plus, une lettre d'information que vous n'avez jamais demandée. Cherchez « Confidentialité » ou « Contact » en bas de sa page, et envoyez. 4) Notez la date d'envoi, et un rappel dans un mois. 5) Si vous avez un compte Facebook ou Instagram, ouvrez la page de la CNIL sur Meta et suivez le lien du formulaire d'opposition.

La consigne à copier :

Rédigez pour moi un modèle de courriel de demande d'effacement de mes données personnelles, à envoyer à une entreprise, valable en Suisse (loi fédérale sur la protection des données) et dans l'Union européenne (RGPD). Utilisez des crochets pour ce que je remplirai moi-même : [NOM], [ADRESSE COURRIEL DU COMPTE], [NOM DE L'ENTREPRISE], [DATE]. Le courriel doit : 1) tenir en moins de 120 mots, 2) demander une confirmation écrite, 3) rappeler le délai légal de réponse, 4) préciser que je n'ai pas à motiver ma demande. Ne me demandez aucune information personnelle. Ensuite, proposez une deuxième version pour le droit d'accès, et terminez par le mot VÉRIFIÉ.

Trois vérifications

Cochez chaque phrase quand elle est vraie pour vous :

J'ai un modèle de courriel d'effacement, sans mon nom dedans, prêt à être rempli.
J'ai envoyé une vraie demande, et je sais à quelle date le mois d'attente se termine.
Je sais à qui m'adresser si l'entreprise ne répond pas : la CNIL, le PFPDT ou l'APD.

Le quiz de la leçon

5 questions. La réponse est expliquée tout de suite. Vous pouvez réessayer autant de fois que vous voulez : aucune note n'est gardée.

1. Vous demandez à une boutique en ligne de supprimer votre compte et vos données. Elle répond qu'il lui faut « un motif valable ». Vous…

2. Un mois après votre demande d'effacement, silence complet. Le bon geste ?

3. Votre neveu a publié sur Facebook une photo de vous à un mariage. Le formulaire d'opposition de Meta que vous avez rempli pour vos propres publications…

4. Vous voulez savoir ce qu'un site de petites annonces a gardé sur vous. Vous exercez…

5. Pour rédiger votre lettre, vous demandez l'aide de votre assistant. Vous lui donnez…

Garder votre place

Et maintenant

D'ici demain, retrouvez sur un site où vous avez un compte inutile le lien « Politique de confidentialité » ou « Contact », tout en bas de la page. Ne faites rien d'autre : savoir où écrire, c'est déjà la moitié du chemin. Nous vous reposerons une question dans 3 jours.

Comment avez-vous trouvé cette leçon ?

Deux questions, dix secondes. Vos réponses servent à corriger les leçons suivantes : c'est notre seul moyen de savoir ce qui passe mal.

Les mots de cette leçon

Droit d'accès: Le droit de demander à une entreprise si elle a des données sur vous, et lesquelles. Gratuit, sans motif, réponse sous un mois (trente jours en Suisse).
Droit à l'effacement: Le droit de faire supprimer des données devenues inutiles, utilisées pour la publicité, ou collectées sans votre accord.
Droit d'opposition: Le droit de refuser un usage précis de vos données, par exemple l'entraînement d'une IA, sans avoir à vous justifier.
RGPD: Le règlement européen sur la protection des données, en vigueur depuis 2018 dans l'Union européenne.
LPD: La loi fédérale suisse sur la protection des données, dans sa version renouvelée depuis le 1er septembre 2023.
Autorité de protection des données: L'organisme public qui reçoit votre plainte si une entreprise ne respecte pas vos droits : la CNIL en France, le PFPDT en Suisse, l'APD en Belgique.

Tout le glossaire