Vos droits sur vos données
Comment rédiger une DSAR (les éléments qui comptent vraiment)
Un mode d'emploi pratique et en langage clair pour rédiger une demande d'accès aux données — ce qu'il faut inclure, un ordre étape par étape, et un modèle prêt à copier que vous pouvez adapter en quelques minutes.
En bref
Pour rédiger une DSAR, envoyez un court message écrit — par courriel ou par lettre — indiquant clairement que vous faites une demande d'accès aux données au titre du RGPD. Incluez votre nom, assez de détails pour identifier vos données, et ce que vous souhaitez. Datez-la, conservez-en une copie, et envoyez-la au contact « protection des données » de l'organisation.
Ce dont une bonne DSAR a réellement besoin
Une DSAR n'a besoin ni de langage juridique, ni d'un formulaire particulier, ni d'un avocat. Au titre du RGPD (article 15), toute demande écrite claire portant sur vos données personnelles est recevable — l'objectif est donc simplement d'être sans ambiguïté et facile à traiter. Une demande qui nomme le droit, vous identifie et dit ce que vous voulez est bien plus rapide à traiter qu'une demande longue ou vague.
Trois éléments font l'essentiel du travail : indiquer clairement qu'il s'agit d'une demande d'accès aux données, donner à l'organisation de quoi retrouver vos données et confirmer votre identité, et conserver une copie datée de ce que vous avez envoyé. Tout le reste n'est qu'un détail facultatif. Ceci constitue une information générale et non un conseil juridique.
- La formule qui signale votre droit : « demande d'accès aux données » ou « droit d'accès au titre de l'article 15 ».
- Assez d'éléments d'identification — votre nom et tout numéro de compte ou de référence — sans en dire trop.
- Une indication claire de ce que vous recherchez, si vous avez quelque chose de précis en tête.
- Une copie datée conservée pour vos propres archives.
Rédigez-la dans cet ordre
Suivre un ordre simple permet de garder la demande courte et complète. Vous pouvez descendre directement cette liste et vous arrêter une fois chaque point couvert — la plupart des DSAR tiennent aisément en quelques courts paragraphes.
- 1. Trouvez le bon contact — cherchez une adresse « confidentialité », « protection des données » ou « DPO » ; s'il n'y en a pas, l'adresse du support général de l'organisation convient.
- 2. Énoncez la demande — indiquez clairement que vous faites une demande d'accès aux données au titre du RGPD.
- 3. Identifiez-vous — donnez votre nom et tout numéro de compte, de client ou de référence qui les aide à retrouver vos données.
- 4. Dites ce que vous voulez — demandez une copie de vos données personnelles, ou nommez les données précises si vous avez quelque chose de particulier en tête.
- 5. Posez l'attente — précisez que vous comprenez qu'ils disposent en général d'un mois pour répondre.
- 6. Ajoutez vos coordonnées — indiquez comment vous souhaitez recevoir la réponse.
- 7. Datez-la et conservez-en une copie — notez la date d'envoi, afin de suivre le délai d'un mois.
Un modèle que vous pouvez copier et adapter
Remplacez les espaces réservés entre crochets par vos propres informations. Restez courtois et bref — vous n'avez pas à expliquer pourquoi vous demandez.
Objet : Demande d'accès aux données — [votre nom]. Madame, Monsieur, [nom de l'organisation], je fais une demande d'accès aux données au titre du RGPD (article 15). Je souhaite obtenir une copie des données personnelles que vous détenez à mon sujet, ainsi que des informations sur la manière dont elles sont utilisées et pourquoi. Mes éléments d'identification sont : [votre nom], [numéro de compte ou de référence le cas échéant], [courriel ou adresse au dossier]. Veuillez envoyer votre réponse à [votre courriel ou adresse postale]. Je comprends que vous disposez en général d'un mois pour répondre. Je vous remercie. [Votre nom], [date].
Si, par la suite, vous souhaitez demander la correction ou la suppression de données, ce sont des droits distincts — la rectification et l'effacement (article 17) — et vous rédigeriez une demande courte et similaire en nommant le droit que vous exercez. Ceci constitue une information générale et non un conseil juridique.
Foire aux questions
Dois-je employer le terme « DSAR » ou citer l'article 15 ?
Non. Toute demande écrite claire portant sur vos données personnelles est recevable. La nommer « demande d'accès aux données » ou citer le droit d'accès au titre de l'article 15 aide simplement l'organisation à l'orienter rapidement et réduit le risque de retard.
Dois-je expliquer pourquoi je veux mes données ?
Non. Vous n'avez pas à donner de motif. Le droit d'accès s'applique que vous expliquiez ou non votre but ; une demande courte et neutre est donc généralement la plus facile à traiter.
Quelle longueur doit avoir une DSAR ?
Plus c'est court, mieux c'est. Quelques phrases claires qui nomment la demande, vous identifient et disent ce que vous voulez suffisent. Les demandes longues ou vagues peuvent être plus lentes à traiter et plus difficiles à exécuter pour l'organisation.
Que faire si je n'obtiens pas de réponse correcte ?
L'organisation dispose en général d'un mois pour répondre. Si elle ne répond pas ou refuse sans motif valable, vous avez le droit de saisir la CNIL (Commission nationale de l'informatique et des libertés) sur cnil.fr. Ceci constitue une information générale et non un conseil juridique.
Termes associés
Ceci constitue une information générale et non un conseil juridique. Pour des conseils adaptés à votre propre situation, envisagez de vous adresser à un professionnel qualifié.
Relu par le juriste fondateur d'OSINTA — 2026-06-27.
Formulez votre propre demande avec votre empreinte sous les yeux
OSINTA vous aide à voir votre propre empreinte numérique et à formuler et acheminer vos propres demandes de droits — vous décidez à chaque étape. Il ne supprime pas de données à votre place et ne peut pas promettre de suppression.