Le <span class="miseenevidence">profilage</span> consiste à utiliser vos données personnelles pour évaluer certains aspects personnels vous concernant dans le but d'analyser ou prédire certains éléments.
Par exemple, pour prédire votre rendement au travail, votre situation économique, votre santé, vos préférences personnelles, vos déplacements...
Vous avez le droit de refuser de faire l'objet d'une décision entièrement automatisée, souvent basée sur votre profilage, qui aurait des effets juridiques ou impacterait votre vie quotidienne.
Par exemple, une décision automatisée peut rendre impossible l'accès à une carte de crédit.
Un organisme peut automatiser les décisions suivantes :
-
Décision autorisée par des dispositions légales spécifiques
-
Décision nécessaire à la conclusion ou à l'exécution d'un contrat que vous avez conclu avec l'organisme
-
Décision prise avec votre accord
Toutefois, lorsque la décision est nécessaire à un contrat ou est prise avec votre accord, vous avez le droit d'obtenir qu'un être humain intervienne et réexamine la décision. Vous pouvez aussi exprimer votre point de vue et contester la décision.
En pratique, consultez le site internet de l'organisme concerné pour avoir les coordonnées de la <a href="https://www.cnil.fr/fr/retrouver-les-coordonnees-dun-organisme-pour-exercer-vos-droits" target="_blank">personne à contacter</a>.
La demande peut se faire par formulaire en ligne, compte en ligne, par mail, par courrier...
En cas de doute raisonnable sur votre identité, l'organisme peut vous demander des informations pour la confirmer. Par exemple pour éviter une usurpation d'identité.
La démarche est gratuite.
Des modèles de courrier sont disponibles sur le site de la <a href="https://www.attiches.com/particuliers/?xml=R34268">Cnil</a>.
Modèle de document
Adresser un courrier à un organisme qui détient vos données personnelles
Conservez une copie de votre démarche pour pouvoir faire une réclamation si nécessaire.
Lorsque l'organisme reçoit votre réponse, il a <span class="miseenevidence">1 mois</span> pour vous répondre.
Si l'organisme a besoin d'un délai supplémentaire, il doit vous en informer dans le mois suivant la réception de votre demande. Au total, le délai de réponse ne peut pas dépasser <span class="miseenevidence">3 mois</span>.
Pendant ce délai, vous pouvez demander que vos données ne soient plus utilisées. Il s'agit du <a href="https://www.cnil.fr/fr/le-droit-la-limitation-du-traitement-geler-lutilisation-de-vos-donnees" target="_blank">droit à la limitation du traitement</a>.
En l'absence de réponse ou en cas de réponse insatisfaisante, vous pouvez faire une réclamation auprès de la <a href="https://www.attiches.com/particuliers/?xml=R34268">Cnil</a>.
Service en ligne
Adresser une plainte en ligne à la Cnil