Quand déposer une plainte auprès de la CNIL
Spams répétés malgré le refus, données utilisées sans votre accord, refus d'accès à vos propres informations, caméras sur la voie publique filmant chez vous, fichier client revendu, violation de données non notifiée : la CNIL est l'autorité de contrôle du RGPD en France. La plainte est gratuite et se dépose en ligne, sans avocat obligatoire — mais un dossier bien construit est traité plus vite et plus sérieusement.
Ce que doit contenir une plainte qui aboutit
La CNIL reçoit plus de 10 000 plaintes par an : celles qui déclenchent une procédure décrivent précisément le responsable visé (entreprise, site, administration), les faits datés, les preuves (courriels, captures, courriers de demande d'accès restés sans réponse) et les démarches déjà effectuées auprès de l'organisme. Auparavant, il est recommandé d'exercer d'abord vos droits auprès du responsable : sa réponse — ou son silence — devient une pièce.
La procédure après la plainte
Accusé de réception, instruction (plusieurs semaines à plusieurs mois selon la complexité), puis : classement, rappel à l'ordre au responsable, contrôle sur place ou en ligne, mise en demeure, sanction (amende, injonction sous astreinte, retrait d'autorisation). La CNIL ne vous représente pas individuellement : elle sanctionne le manquement. Pour obtenir réparation personnelle (dommages-intérêts, effacement sous astreinte), l'action judiciaire reste la voie — où l'avocat devient nécessaire.
L'entreprise contrôlée : se défendre sans aggraver
Si vous êtes responsable de traitement mis en cause : réponse coordonnée, registre des traitements à jour, preuve de la démarche de conformité (analyse d'impact, DPO, procédures de notification). La coopération loyale avec la CNIL pèse dans la sanction. La plupart des procédures se concluent par une mise en demeure exécutée — l'amende publicisée est l'exception.
Accompagnement : Me Zakine, avocat RGPD et CNIL à Antibes, assiste les plaignants comme les entreprises contrôlées : constitution du dossier de plainte, exercice des droits préalable, défense en cas de contrôle.
