Réponse à une demande d’accès aux données personnelles : modèle
Préparez une réponse du responsable de traitement à une personne qui demande ses données. Le texte accompagne une recherche réelle et une copie sécurisée ; il ne suffit pas d’envoyer la politique de confidentialité.
Votre modèle à personnaliser
Remplacez les champs entre crochets et supprimez les options inutiles. Le fichier .txt s’ouvre dans un traitement de texte ; vous pourrez ensuite le mettre en page et l’exporter en PDF.
Personnaliser le texte sur cette page
Le texte saisi reste dans cette page et disparaît lorsque vous la quittez ou l’actualisez. Copiez-le ou téléchargez-le pour le conserver.
RÉPONSE À UNE DEMANDE D’ACCÈS Expéditeur : [organisme et contact chargé des droits] Destinataire : [personne identifiée ou mandataire vérifié] Date : [date] Référence : [numéro interne sans données superflues] Objet : votre demande d’accès reçue le [date] Madame, Monsieur, Nous répondons à votre demande portant sur [périmètre demandé]. [Conserver et compléter la seule situation vérifiée : nous traitons des données vous concernant / les recherches effectuées n’ont pas identifié de données vous concernant dans le périmètre indiqué.] DONNÉES ET INFORMATIONS COMMUNIQUÉES Copie des données : [pièce jointe / moyen sécurisé / modalités convenues] Présentation des catégories et abréviations : [explications lisibles] Finalités des traitements concernés : [à préciser] Catégories de données : [à préciser] Identité des destinataires : [destinataires identifiés ; si leur identification est impossible, préciser les catégories et la raison de cette impossibilité] Durées de conservation prévues ou critères utilisés : [à préciser] Origine des données non collectées auprès de vous : [information disponible] Transferts vers un pays tiers : [situation et garanties applicables] Décision automatisée ou profilage concerné : [existence, logique et conséquences si applicable] ÉLÉMENTS NON COMMUNIQUÉS, S’IL Y A LIEU [Décrire précisément les limites, leurs raisons et les données concernées ; supprimer si sans objet.] VOS DROITS ET CONTACT Vous pouvez demander la rectification, l’effacement ou la limitation du traitement, ou vous y opposer dans les conditions applicables. Pour toute précision sur cette réponse : [contact]. Vous pouvez introduire une réclamation auprès de la CNIL et exercer un recours juridictionnel. [Nom ou fonction du signataire] [Liste des fichiers ou documents transmis]
Utilisez les instructions et l’exemple ci-dessous pour adapter la trame. Vérifiez son périmètre avant de la réutiliser.
Préparez une réponse du responsable de traitement à une personne qui demande ses données. Le texte accompagne une recherche réelle et une copie sécurisée ; il ne suffit pas d’envoyer la politique de confidentialité.
Préparer la réponse avant de compléter le texte
Listez les applications et les équipes à interroger. Relisez la demande pour identifier son périmètre, puis consignez les recherches effectuées. Le résultat doit être compréhensible : un export contenant des codes internes mérite un court dictionnaire des champs.
L’article 12 prévoit une réponse dans les meilleurs délais, au plus tard sous un mois, avec une prolongation possible de deux mois lorsque la complexité ou le nombre de demandes le justifie. Cette prolongation doit être motivée et annoncée pendant le premier mois. N’utilisez pas une demande de précision comme un report automatique.
Indiquez l’identité des destinataires lorsque vous pouvez les identifier. La mention de catégories ne remplace cette information que si l’identification est impossible, par exemple lorsque les futurs destinataires ne sont pas encore connus. Expliquez cette situation plutôt que de choisir par défaut une formulation générale.
Exemple : les données d’un ancien client
Exemple fictif : un ancien client demande les informations conservées sur son compte. Le service recherche dans l’outil client, la facturation et l’assistance. La réponse distingue les coordonnées, opérations et messages retrouvés. Avant l’envoi, une autre personne vérifie le destinataire et les pièces jointes pour éviter de joindre le dossier d’un homonyme.
Cette vérification finale est une mesure pratique proposée ici ; elle ne remplace pas l’analyse du droit des tiers ou des restrictions éventuellement applicables.
Identité, tiers et canal d’envoi
Ne demandez pas systématiquement une pièce d’identité. Si un doute raisonnable subsiste, utilisez une demande de vérification proportionnée. Examinez les informations de tiers avant communication ; ne supprimez pas globalement tout un dossier sans analyser ce qui peut être transmis.
Choisissez un canal adapté à la sensibilité des données. Contrôlez le contenu du fichier, pas seulement son nom. Évitez de mettre des données sensibles dans l’objet du message.
Périmètre du modèle
Cette réponse vise le droit d’accès, pas une attestation garantissant qu’aucun système ne détient plus aucune donnée. Pour une suppression, suivez la procédure d’effacement. Si vous intervenez comme sous-traitant, appliquez le circuit convenu avec le responsable au lieu de décider seul de la réponse.
Sources et mise à jour
Sources consultées le 11 octobre 2026. Modèle original Le Bon Papier, à compléter selon votre traitement ; ce document n’est ni un formulaire officiel de la CNIL ni une certification de conformité.
Préparez une réponse du responsable de traitement à une personne qui demande ses données. Le texte accompagne une recherche réelle et une copie sécurisée ; il…
Organisez la réception, l’analyse et la réponse à une demande de suppression. Cette fiche est destinée à l’organisme qui reçoit la demande ; elle distingue les suppressions possibles des conservations encore justifiées.
Documentez les faits, l’analyse du risque et les mesures prises après un incident touchant des données personnelles. Cette fiche interne ne déclenche aucune notification et ne remplace pas le téléservice de la CNIL.
Vérifiez que les droits d’accès correspondent encore aux missions des personnes et aux besoins des prestataires. Cette revue produit des décisions de maintien, de réduction ou de retrait, avec une preuve de leur exécution technique.
Passez en revue chaque champ d’un formulaire pour garder seulement ce qui sert réellement au service proposé. La grille produit une décision champ par champ, utilisable par la personne qui modifie le formulaire et celle qui vérifie le résultat.
Informez les salariés des modalités pratiques de consultation du document unique d’évaluation des risques professionnels. Ce modèle prépare l’avis d’accès ; il ne crée pas le DUERP et ne remplace pas son évaluation, ses mises à jour ou les obligations de conservation.
Préparez une demande d’emplacement pour un commerce ambulant en décrivant clairement votre installation. La trame accompagne les pièces et formulaires exigés localement ; elle ne permet pas de s’installer avant l’autorisation nécessaire.