RGPD et votre e-mail : quels droits vous avez vraiment

Mise à jour 28/08/2026 · adressejetable.fr

Une adresse e-mail est une donnée personnelle à part entière : elle identifie une personne. Cela signifie que celui qui la traite a des obligations précises et que vous avez des droits exerçables — souvent plus simples à utiliser qu’on ne le croit.

Pourquoi l’e-mail est une donnée personnelle

Le RGPD définit la donnée personnelle comme toute information se rapportant à une personne identifiable. Une adresse du type prenom.nom@domaine.fr identifie directement ; une adresse apparemment anonyme le fait aussi dès qu’elle est reliée à d’autres données. Dans les deux cas, les mêmes règles s’appliquent.

Les droits qui vous concernent le plus

• Accès. Vous pouvez demander quelles données une organisation détient sur vous, d’où elle les tient et à qui elle les a communiquées.
• Effacement. Le « droit à l’oubli » : vous pouvez demander la suppression, sauf obligation légale contraire (conservation des factures, par exemple).
• Rectification. Correction de données inexactes.
• Opposition à la prospection. Le plus fort en matière d’e-mail : contre la prospection commerciale, l’opposition est inconditionnelle. Vous n’avez pas à la motiver et il n’y a pas d’exception.
• Portabilité. Recevoir vos données dans un format lisible pour les transférer ailleurs.

Comment les exercer, en pratique

Un e-mail au contact indiqué dans la politique de confidentialité suffit (souvent une adresse dédiée, ou le délégué à la protection des données). Le texte peut être très court : qui vous êtes, quelle adresse est concernée, ce que vous demandez. Aucune formule juridique ni formulaire particulier n’est requis.

Le délai de réponse est d’un mois, prolongeable de deux mois dans les cas complexes, avec information. La demande est gratuite ; des frais ne sont admis que pour des demandes manifestement excessives ou répétitives.

Si personne ne répond

Silence ou refus non motivé : vous pouvez saisir la CNIL (cnil.fr). La plainte est gratuite et se dépose en ligne. Conservez les échanges : ils servent de preuve.

Le consentement doit être réel

Pour qu’une newsletter soit licite, le consentement doit être libre, spécifique, éclairé et positif. Les cases pré-cochées ne valent rien, pas plus que le consentement imposé comme condition d’un service qui n’en a pas besoin. Si vous recevez des messages commerciaux sans avoir jamais consenti, vous avez un dossier.

Comment nous l’appliquons

La façon la plus simple de respecter le RGPD est de ne pas collecter de données. Pour créer une boîte, nous ne demandons rien : ni nom, ni inscription. Le courrier reçu est chiffré avec une clé qui reste dans votre navigateur et supprimé sous une heure. Nous n’utilisons aucun cookie de suivi. Le détail est dans notre politique de confidentialité.

La limite pratique

Ces droits fonctionnent bien face à des organisations identifiables et soumises au RGPD. Sur des listes qui circulent entre spammeurs hors d’Europe, aucun droit ne tient : il n’y a personne à qui écrire. C’est aussi pour cela que la prévention — ne pas donner sa vraie adresse là où elle ne sert à rien — vaut mieux que n’importe quel recours.