Vos droits sur vos données
DSAR ou droit à l'effacement — quelle est la différence ?
Un guide en langage clair sur deux droits du RGPD faciles à confondre : l'un vous permet de demander à VOIR les données personnelles qu'une organisation détient sur vous, l'autre de lui demander d'en EFFACER certaines — et comment choisir celui dont vous avez besoin.
En bref
Une DSAR (demande d'accès aux données) est votre droit, au titre du RGPD, de demander à une organisation une copie des données personnelles qu'elle détient sur vous — elle demande à VOIR. Le droit à l'effacement est votre droit distinct de lui demander d'EFFACER certaines données personnelles vous concernant. L'un révèle ; l'autre supprime.
Deux droits distincts, souvent confondus
Une demande d'accès aux données (DSAR) et le droit à l'effacement sont tous deux des droits que le RGPD accorde à chaque personne, mais ils font des choses très différentes — et il est facile de recourir à l'un alors que c'est l'autre dont on a besoin.
Une DSAR est le droit d'accès au titre du RGPD (article 15). Elle vous permet de demander à une organisation de confirmer si elle détient des données personnelles vous concernant et, le cas échéant, de vous en fournir une copie accompagnée d'informations sur la manière dont ces données sont utilisées et pourquoi. Il s'agit de voir — d'obtenir une visibilité sur ce qui est détenu.
Le droit à l'effacement au titre du RGPD (article 17), parfois appelé droit à l'oubli, est le droit de demander à une organisation d'effacer les données personnelles qu'elle détient sur vous. Il s'applique dans certaines circonstances, pas dans tous les cas. Il s'agit de supprimer — de demander que des données soient retirées. Ceci constitue une information générale et non un conseil juridique.
Point par point : voir ou supprimer
La façon la plus simple de distinguer les deux est de retenir ce que chacun demande à l'organisation de faire.
- Une DSAR demande à VOIR vos données ; le droit à l'effacement demande à les SUPPRIMER.
- Une DSAR est le droit d'accès (article 15) ; l'effacement est un droit distinct (article 17).
- Une DSAR s'applique en général à toutes les données personnelles détenues sur vous ; l'effacement ne s'applique que dans certaines circonstances.
- Une DSAR vous donne une copie ainsi qu'une explication de la manière dont vos données sont utilisées ; l'effacement, là où il s'applique, aboutit à la suppression des données.
- Avec une DSAR, l'organisation dispose en général d'un mois pour répondre et ne peut, dans la plupart des cas, facturer aucuns frais ; une demande d'effacement reçoit elle aussi normalement une réponse dans un délai d'un mois.
- Une DSAR est souvent la première étape — vous voyez ce qui est détenu, puis vous décidez s'il faut en demander l'effacement de tout ou partie.
Quand utiliser lequel
Recourez à une DSAR lorsque vous voulez comprendre ce qu'une organisation détient sur vous — par exemple, avant de décider si quelque chose doit changer. Parce qu'elle vous donne une copie de vos données et une explication de leur utilisation, une DSAR est généralement le bon point de départ quand vous ne savez pas encore ce qui existe.
Recourez au droit à l'effacement lorsque vous savez déjà quelles données vous voulez faire supprimer et que vous voulez demander à l'organisation de les effacer. L'effacement ne s'applique pas dans toutes les situations — une organisation peut parfois conserver des données si elle a un motif valable — il est donc utile d'être précis sur ce que vous demandez à faire supprimer et pourquoi.
En pratique, les deux fonctionnent souvent ensemble : une DSAR vous montre le tableau, et une demande d'effacement agit sur une partie de celui-ci. Vous gardez le contrôle à chaque étape — le choix du droit à utiliser, et celui d'en utiliser un ou non, vous appartient toujours. Si la manière dont une organisation traite l'une ou l'autre demande ne vous satisfait pas, vous avez le droit de saisir la Commission nationale de l'informatique et des libertés (CNIL).
Foire aux questions
Une DSAR est-elle la même chose que le droit à l'oubli ?
Non. Une DSAR (demande d'accès aux données) est le droit d'accès au titre du RGPD (article 15) — elle demande à une organisation une copie des données personnelles qu'elle détient sur vous. Le droit à l'oubli est un autre nom du droit à l'effacement (article 17), qui demande à une organisation d'effacer certaines données personnelles. L'un révèle ce qui est détenu ; l'autre demande que cela soit retiré.
Puis-je demander à voir mes données et à les supprimer en même temps ?
Vous pouvez exercer les deux droits, et beaucoup de gens le font dans l'ordre : d'abord une DSAR pour voir ce qu'une organisation détient, puis une demande d'effacement pour les données précises qu'ils veulent faire supprimer. Ce sont des demandes distinctes au titre d'articles distincts, il est donc généralement plus clair d'indiquer explicitement quel droit vous exercez.
L'organisation doit-elle supprimer mes données si je le demande ?
Pas toujours. Le droit à l'effacement s'applique dans certaines circonstances, et une organisation peut parfois conserver des données si elle a un motif valable. Une DSAR, en revanche, vous donne en général accès à une copie de vos données. Comme la décision d'effacer appartient à celui qui détient les données, aucun résultat ne peut être garanti. Ceci constitue une information générale et non un conseil juridique.
Termes associés
Ceci constitue une information générale et non un conseil juridique. Pour des conseils adaptés à votre propre situation, envisagez de vous adresser à un professionnel qualifié.
Relu par le juriste fondateur d'OSINTA — 2026-06-27.
Vous ne savez pas lequel il vous faut ?
OSINTA vous aide à comprendre votre propre empreinte et à formuler et acheminer vos propres demandes — vous gardez le contrôle à chaque étape.