Oui, vous pouvez récupérer les données que les plateformes détiennent sur vous. Deux moyens : les outils de téléchargement intégrés (comme Google Takeout) pour les plus grands services, et le droit d’accès prévu par le RGPD (article 15) pour tous les autres. C’est gratuit, et l’organisme a un mois pour vous répondre.
Depuis 2018, le RGPD vous donne un droit clair sur vos informations. Pourtant, beaucoup renoncent : démarches dispersées, formats techniques, délais flous. La bonne nouvelle, c’est que la procédure est en réalité simple une fois qu’on connaît les deux bons leviers. Voici comment voir, puis récupérer, l’ensemble de vos données.
Ai-je le droit de récupérer mes données personnelles ?
Oui, sans avoir à vous justifier. Le RGPD prévoit deux droits complémentaires :
- Le droit d’accès (article 15) : vous pouvez demander à toute organisation si elle détient des données sur vous et en obtenir une copie, avec des informations sur l’usage qui en est fait.
- Le droit à la portabilité (article 20) : vous pouvez récupérer les données que vous avez fournies dans un format lisible par machine, pour les réutiliser ou les transférer ailleurs.
Ce droit est universel : il s’applique à toute organisation qui traite vos données, qu’elle soit française ou non, dès lors qu’elle s’adresse à des personnes situées dans l’Union européenne. Et la copie de vos données est gratuite (CNIL, article 12.5 du RGPD).
Quelles données puis-je récupérer ?
Bien plus que ce que vous imaginez. On distingue trois familles :
- Les données que vous avez fournies : nom, e-mail, photos, messages, documents, publications.
- Les données observées : historique de recherche et de navigation, localisation, appareils utilisés, interactions.
- Les informations sur le traitement : à quoi servent vos données, à qui elles sont transmises, combien de temps elles sont conservées, et si une décision automatisée (profilage) vous concerne.
C’est souvent en lisant ces exports que l’on prend la mesure de son empreinte numérique. Pour mieux les décrypter, vous pouvez vous appuyer sur les 5 catégories de données personnelles.
Comment récupérer ses données plateforme par plateforme ?
Les grands services proposent un outil de téléchargement en libre-service. C’est la voie la plus rapide. Voici les principaux :
| Plateforme | Outil | Où le trouver |
|---|---|---|
| Google / YouTube | Google Takeout | takeout.google.com |
| Facebook / Instagram | « Télécharger vos informations » | Paramètres → Vos informations |
| Microsoft | Tableau de bord de confidentialité | account.microsoft.com/privacy |
| Apple | Données et confidentialité | privacy.apple.com |
| « Obtenir une copie de vos données » | Préférences → Confidentialité des données |
Pour Google, qui concentre souvent le plus de données (mails, photos, recherches, vidéos), nous détaillons la marche à suivre dans notre guide récupérer ses données avec Google Takeout.
Comment faire une demande de droit d’accès quand il n’y a pas d’outil ?
Pour tous les services sans bouton de téléchargement (sites marchands, applications, anciens comptes), vous exercez votre droit d’accès en quatre étapes :
- Identifiez le bon interlocuteur : le service client, ou le délégué à la protection des données (DPO) s’il existe. Une adresse dédiée du type
privacy@oudpo@est fréquente. - Formulez une demande explicite : précisez que vous exercez votre droit d’accès au titre de l’article 15 du RGPD et demandez une copie de vos données en langage clair. La CNIL propose un modèle de courrier.
- Justifiez votre identité si nécessaire : une pièce d’identité peut être demandée en cas de doute raisonnable, mais pas de façon systématique.
- Surveillez le délai : l’organisme doit répondre sous un mois (jusqu’à trois mois pour une demande complexe, s’il vous en informe).
Sans réponse ou en cas de réponse incomplète, vous pouvez relancer puis déposer une réclamation auprès de la CNIL.
Que faire une fois mes données récupérées ?
Récupérer n’est qu’une première étape. L’objectif, c’est de reprendre la main :
- Comprendre ce que les plateformes savent de vous, et ce qu’elles en font.
- Trier : supprimer les comptes inutilisés et les contenus obsolètes.
- Sécuriser : ajuster vos paramètres de confidentialité. Notre guide pour protéger ses données personnelles détaille les bons réflexes.
Si vous débutez sur le sujet, commencez par notre article de fond : c’est quoi une empreinte numérique.
Questions fréquentes
Combien de temps une plateforme a-t-elle pour me répondre ?
Un mois maximum à compter de la réception de votre demande. Ce délai peut être porté à trois mois pour les demandes complexes, à condition que l’organisme vous en informe dans le premier mois (CNIL).
Est-ce payant de récupérer ses données ?
Non. Le RGPD prévoit la gratuité de la copie de vos données. Des frais raisonnables ne peuvent être demandés que pour des copies supplémentaires ou une demande manifestement excessive.
Quelle différence entre droit d’accès et droit à la portabilité ?
Le droit d’accès vous donne une copie de vos données et des explications sur leur traitement. La portabilité vous permet de récupérer celles que vous avez fournies dans un format réutilisable, pour les transférer vers un autre service.
Que faire si une entreprise ne répond pas ?
Relancez-la en rappelant l’article 15 et le délai d’un mois. Sans réponse satisfaisante, vous pouvez saisir la CNIL d’une réclamation, gratuitement et sans avocat.
Dois-je fournir une pièce d’identité ?
Pas systématiquement. La plateforme ne peut la demander qu’en cas de doute raisonnable sur votre identité.
Comment MyPaD vous aide à y voir clair
MyPaD est une application mobile qui rassemble la vue de votre empreinte numérique au même endroit. Son module Mon Passeport agrège vos données à partir des comptes que vous connectez, pour vous éviter de jongler entre les outils de chaque plateforme.
Concrètement, vous reliez vos comptes Google, Microsoft et Meta, et vous obtenez un tableau de bord clair de ce qui existe sur vous. L’application est hébergée en Europe et ne stocke pas vos données personnelles. L’idée : transformer des exports illisibles en une vue compréhensible, pour décider en connaissance de cause.
Article rédigé par Valentin Plunian, fondateur de MyPaD. 15 ans dans la data (ex-responsable d’équipe chez Orange), ingénieur télécom & réseau, membre de Station F. Il écrit sur la protection des données personnelles et la reprise de contrôle de l’empreinte numérique.
