Vous souhaitez savoir quelles informations une entreprise, une banque, une plateforme ou une administration conserve sur vous ? Le droit d’accès, prévu par le RGPD, permet de demander une confirmation, une copie de vos données et des explications sur leur utilisation.
Ce guide vous aide à formuler une demande claire, à vérifier la réponse reçue et à savoir quoi faire en cas de silence. Il s’adresse aux personnes qui résident en Belgique ; chaque situation peut toutefois comporter des particularités.
Ce que le droit d’accès vous permet de demander
Le droit d’accès ne sert pas seulement à recevoir un fichier. Vous pouvez demander à une organisation si elle traite des données personnelles vous concernant. Si c’est le cas, vous pouvez obtenir une copie de ces données ainsi que des informations utiles pour comprendre le traitement.
- les finalités : pourquoi vos données sont-elles utilisées ?
- les catégories de données concernées ;
- les destinataires ou catégories de destinataires ;
- la durée de conservation, ou les critères utilisés pour la déterminer ;
- la source des données lorsqu’elles n’ont pas été recueillies directement auprès de vous ;
- l’existence de droits complémentaires : rectification, effacement, limitation, opposition, portabilité ou réclamation.
L’Autorité de protection des données rappelle que ce droit vous permet de vérifier si un traitement est licite. Le responsable du traitement doit faciliter l’exercice de vos droits.
Avant d’envoyer votre demande : identifiez le bon interlocuteur
Commencez par la politique de confidentialité, l’espace client ou le formulaire de contact du service concerné. Cherchez l’adresse du délégué à la protection des données (DPO) lorsqu’elle existe. Si aucun contact spécifique n’est indiqué, adressez-vous au service clientèle ou à l’adresse de contact officielle de l’organisation.
Pour éviter les retards, indiquez le compte, l’adresse e-mail ou le numéro de client concerné. N’envoyez cependant une copie de votre carte d’identité que si l’organisation explique pourquoi elle est nécessaire pour vérifier votre identité. Une demande proportionnée d’identification peut être justifiée en cas de doute raisonnable ; elle ne doit pas devenir un obstacle systématique.
Comment rédiger une demande d’accès efficace
Une demande par e-mail suffit généralement. Elle ne doit pas utiliser de formule juridique compliquée. L’essentiel est d’indiquer clairement que vous exercez votre droit d’accès au titre de l’article 15 du RGPD.
Vous pouvez reprendre ce modèle et l’adapter :
Objet : Exercice de mon droit d’accès à mes données personnelles
Bonjour,
Je souhaite exercer mon droit d’accès prévu par l’article 15 du RGPD. Merci de me confirmer si vous traitez des données personnelles me concernant et, le cas échéant, de m’en transmettre une copie ainsi que les informations relatives aux finalités, catégories de données, destinataires, durée de conservation et source des données lorsque celle-ci est disponible.
Les informations utiles pour retrouver mon dossier sont : [adresse e-mail / numéro de client / autre référence].
Je souhaite recevoir la réponse par voie électronique à cette adresse.
Cordialement,
[Nom et prénom]
Pour gagner du temps, notre modèle de demande d’accès aux données personnelles est disponible gratuitement dans la bibliothèque du site.
Quel délai et quel coût ?
En principe, l’organisation doit répondre sans retard injustifié et au plus tard dans le mois qui suit la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires si la demande est complexe ou si le nombre de demandes est élevé ; l’organisation doit alors vous en informer, avec les raisons du report, dans le premier mois.
La première copie est en principe gratuite. Des frais raisonnables ou un refus peuvent être envisagés si une demande est manifestement infondée ou excessive, notamment parce qu’elle est répétitive. Dans ce cas, l’organisation doit être en mesure de le justifier.
Ces règles sont détaillées par le Comité européen de la protection des données et la Commission européenne.
Comment vérifier la réponse reçue
Une réponse utile doit être compréhensible et adaptée à votre demande. Vérifiez qu’elle ne se limite pas à une phrase générale ou à un lien vers une politique de confidentialité. Elle doit répondre à la question centrale : quelles données vous concernent et comment sont-elles utilisées ?
- La copie comporte-t-elle les données réellement utilisées dans votre relation avec l’organisation ?
- Les finalités et les destinataires sont-ils expliqués ?
- La durée de conservation est-elle indiquée, ou au moins ses critères ?
- Une partie de la demande a-t-elle été refusée ? Si oui, la raison est-elle précise ?
- La réponse indique-t-elle les recours possibles ?
L’accès à vos données ne signifie pas nécessairement que l’organisation doit communiquer des informations portant sur d’autres personnes ou des secrets protégés. Une limitation doit toutefois être expliquée et rester proportionnée.
Pas de réponse ou réponse incomplète : les étapes suivantes
Conservez une copie de votre demande, de son envoi et de toute réponse. Si le délai d’un mois est dépassé, commencez par un rappel bref et écrit. Mentionnez la date de votre première demande et demandez quand vous recevrez une réponse complète.
Si le problème persiste, vous pouvez introduire une plainte auprès de l’Autorité de protection des données. Joignez les éléments utiles : votre demande, la preuve d’envoi, les éventuels échanges et la réponse reçue. Notre bibliothèque propose aussi un guide pratique pour préparer une plainte.
Le droit d’accès, première étape d’une démarche plus large
La copie obtenue peut révéler une erreur, une conservation trop longue ou une utilisation qui ne vous paraît pas justifiée. Selon le cas, vous pourrez alors demander une rectification ou un effacement, vous opposer à la prospection ou au profilage, ou récupérer vos données pour changer de service.
Agir par étapes rend la démarche plus simple : demandez d’abord des informations précises, gardez une trace écrite et utilisez ensuite le droit le mieux adapté à votre situation.
Ce contenu est une information générale, mise à jour le 22 septembre 2026. Il ne remplace pas un avis juridique adapté à une situation individuelle.
