Comprendre votre situation
Ce que vous devez préparer
- ✓La notification de décision (lettre de refus, e-mail, notification ou capture d'écran)
- ✓Nom et coordonnées de l'organisation (y compris le DPO si connu)
- ✓Description de la décision et de son impact sur vous
- ✓Informations fournies par l'organisation sur le processus de décision
- ✓Preuves du caractère automatisé de la décision (traitement instantané, absence de contact humain, politique de confidentialité)
- ✓Documents montrant pourquoi vous estimez la décision incorrecte ou injuste
- ✓Vos identifiants auprès de l'organisation (numéro de compte, référence, ID de demande)
⏰ Délai
Le RGPD ne fixe pas de délai spécifique pour exercer les droits de l'Art. 22, mais agissez dès que possible. L'organisation doit répondre dans un mois (extensible à trois mois pour les demandes complexes selon l'Art. 12(3)).
🏛️ Autorité
Étape 1 : Le DPO de l'organisation. Étape 2 : Votre autorité nationale de protection des données - CNIL (France), BfDI (Allemagne), UODO (Pologne), AEPD (Espagne), ICO (UK), Garante (Italie). Étape 3 : Tribunaux - vous avez droit à un recours juridictionnel en vertu du RGPD Art. 79.
⚖️ Base juridique
RGPD Art. 22(1) : droit de ne pas faire l'objet d'une décision exclusivement automatisée avec effets juridiques/significatifs. RGPD Art. 22(3) : droit à l'intervention humaine, à exprimer son point de vue et à contester. RGPD Art. 15(1)(h) : droit d'accès aux informations utiles sur la décision automatisée. RGPD Art. 13(2)(f) et 14(2)(g) : obligations de transparence. RGPD Art. 77 : droit de plainte auprès de l'autorité de contrôle. RGPD Art. 82 : droit à réparation pour dommage matériel ou moral.
Conseils d’expert
- 1Utilisez le langage juridique exact : 'En vertu de l'Article 22(1) du Règlement (UE) 2016/679 (RGPD), je m'oppose à la décision du [date] car elle est fondée exclusivement sur un traitement automatisé et produit des effets juridiques me concernant.'
- 2Demandez trois choses expressément : (1) réexamen humain par une personne qualifiée habilitée à modifier la décision, (2) informations utiles sur la logique sous-jacente, (3) possibilité d'exprimer votre point de vue.
- 3L'organisation ne peut refuser votre objection Art. 22 que si la décision est : (a) nécessaire à un contrat, (b) autorisée par la loi, ou (c) fondée sur votre consentement explicite. Même alors, vous conservez le droit à l'intervention humaine.
- 4Si l'organisation ne répond pas dans un mois, déposez une plainte auprès de la CNIL. Joignez votre lettre originale, la preuve d'envoi et la réponse (ou son absence).
- 5Le RGPD Art. 82 vous donne droit à réparation pour dommage matériel et moral. Mentionnez-le si la décision automatisée vous a causé un préjudice mesurable.
- 6Gardez votre lettre factuelle et professionnelle. Concentrez-vous sur les droits légaux, la décision spécifique et les informations que vous demandez.
