Le Règlement Général sur la Protection des Données vous accorde six droits fondamentaux sur vos données personnelles — dont votre adresse email. Pourtant, moins de 5 % des Français en ont déjà exercé un seul. Ce guide vous explique concrètement ce que vous pouvez exiger, comment le faire, et pourquoi un alias email réduit considérablement vos risques légaux et pratiques.

Les 6 droits RGPD appliqués à votre email

1. Droit d'accès (Article 15)

Vous avez le droit de demander à n'importe quelle entreprise quelles données personnelles elle détient sur vous, pourquoi elle les traite, avec qui elle les partage, et combien de temps elle les conserve. Cela inclut votre adresse email, mais aussi tout ce qui y est associé : historique d'achats, préférences, profil comportemental.

Délai légal de réponse : 1 mois, prorogeable de 2 mois si la demande est complexe.

2. Droit de rectification (Article 16)

Si les données vous concernant sont inexactes ou incomplètes, vous pouvez exiger leur correction. Pratique si une entreprise a sauvegardé une ancienne adresse email ou votre nom mal orthographié.

3. Droit à l'effacement ("droit à l'oubli", Article 17)

C'est le droit le plus puissant et le plus méconnu. Vous pouvez demander la suppression totale de vos données dans plusieurs cas : vous retirez votre consentement, les données ne sont plus nécessaires à la finalité initiale, ou vous vous opposez au traitement. L'entreprise a 1 mois pour s'exécuter.

4. Droit à la portabilité (Article 20)

Vous pouvez récupérer vos données dans un format lisible par machine (CSV, JSON) pour les transférer à un autre service. Utile si vous changez de fournisseur email ou de plateforme e-commerce.

5. Droit d'opposition (Article 21)

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale — y compris le profilage pour vous envoyer des emails ciblés. L'entreprise doit cesser immédiatement, sans avoir à justifier votre refus.

6. Droit à la limitation du traitement (Article 18)

Vous pouvez demander à une entreprise de "geler" le traitement de vos données sans les supprimer, le temps qu'un litige soit résolu ou que vous vérifiez leur exactitude.

Droit Ce que vous pouvez demander Délai légal
AccèsCopie de toutes vos données1 mois
RectificationCorrection des données inexactes1 mois
EffacementSuppression totale1 mois
PortabilitéExport dans un format machine1 mois
OppositionArrêt du traitement marketingImmédiat
LimitationGel temporaire du traitementSans délai

Comment exercer le droit à l'effacement : le template

Voici un modèle d'email prêt à l'emploi pour exercer votre droit à l'effacement auprès d'un service en ligne. Adaptez les parties entre crochets :

Objet : Demande d'effacement de mes données personnelles — Article 17 RGPD Madame, Monsieur, Conformément à l'article 17 du Règlement (UE) 2016/679 (RGPD), je vous demande l'effacement de l'ensemble des données personnelles me concernant, y compris mon adresse email [votre-email@exemple.com] associée à mon compte. Motif de la demande : [retrait de mon consentement / les données ne sont plus nécessaires à la finalité initiale / opposition au traitement à des fins de prospection]. Je vous demande de confirmer par écrit la suppression effective de ces données dans le délai légal d'un mois. En l'absence de réponse satisfaisante dans ce délai, je me réserve le droit de saisir la CNIL (www.cnil.fr). Cordialement, [Votre nom]

Astuce : Envoyez toujours votre demande au Délégué à la Protection des Données (DPO) de l'entreprise. Son adresse figure dans la politique de confidentialité, généralement sous la mention "Contact DPO" ou "dpo@nomdelentreprise.fr". Si l'entreprise ne répond pas sous 1 mois, signalez-la à la CNIL via plainte.cnil.fr.

Ce que les entreprises peuvent et ne peuvent pas faire

Ce qu'elles peuvent faire : conserver vos données pour respecter une obligation légale (facturation, comptabilité), traiter votre email pour exécuter un contrat en cours, vous envoyer des communications de service (confirmations de commande, factures).

Ce qu'elles ne peuvent pas faire : refuser une demande d'effacement sans justification légale valide, vous forcer à consentir au marketing pour accéder à un service, revendre votre adresse email à des tiers sans consentement explicite, conserver vos données indéfiniment après la fin d'un contrat.

Comment l'alias email réduit votre exposition légale

Même si vous connaissez vos droits RGPD, les exercer demande du temps et de la rigueur. L'alias email offre une protection complémentaire qui rend ces démarches moins nécessaires.

En donnant un alias différent à chaque service, vous limitez mécaniquement la surface d'exposition de votre vraie identité numérique. Si une entreprise revend votre alias ou l'utilise à mauvais escient, vous le détectez immédiatement (spam sur un alias précis) et vous bloquez cet alias en un clic — sans avoir à rédiger une mise en demeure RGPD.

De plus, votre vraie adresse email n'étant jamais communiquée, elle ne peut pas faire l'objet d'un traitement non consenti. La protection technique précède la protection juridique.

Pour en savoir plus, consultez notre guide sur le RGPD et votre adresse email comme donnée personnelle, et découvrez comment protéger votre email au quotidien.

Protégez votre boîte mail dès maintenant

Créez votre adresse MailClear en 30 secondes — gratuit, sans carte bancaire.

Créer mon adresse gratuite →