⚖️ Administratif & JuridiqueExemple gratuit

Lettre de plainte à la CNIL pour violation données personnelles

Exemple gratuit pour saisir la CNIL en cas de violation du RGPD ou de vos données personnelles. Procédure et délais.

Gratuit Sans inscription À compléter en ligne Impression / PDF 11 champs personnalisables
✏️

Document éditable en ligne

Remplissez les champs du formulaire ci-dessous, l'aperçu se met à jour en temps réel, puis téléchargez votre document personnalisé en un clic.

⭐ Avis des utilisateurs

Aucun avis pour le moment. Soyez le premier à donner votre avis sur ce modèle.

Questions fréquentes

Les réponses aux questions que vous vous posez à propos de cette lettre.

Qui peut saisir la CNIL ?
Toute personne physique résidant en France peut saisir la CNIL gratuitement en ligne (cnil.fr/plaintes) ou par courrier, si elle considère qu'un organisme privé ou public porte atteinte à ses droits sur ses données personnelles. La plainte peut concerner une entreprise française ou européenne.
Faut-il avoir tenté un recours préalable ?
La CNIL recommande fortement de contacter d'abord l'organisme mis en cause (DPO/délégué à la protection des données) et de lui laisser 1 mois pour répondre. Sans réponse satisfaisante, la saisine CNIL est légitime. Ce courrier préalable est une preuve à joindre à la plainte.
Quels sont les délais d'instruction ?
L'examen initial prend généralement 2 à 6 mois. Si la plainte est jugée recevable, la CNIL peut ouvrir une enquête, prononcer une mise en demeure, voire une sanction (amende jusqu'à 4% du CA mondial ou 20 M€). Les délais d'enquête peuvent atteindre 1 à 2 ans pour les dossiers complexes.
Quelles sont les sanctions possibles ?
La CNIL peut prononcer : avertissement, rappel à l'ordre, mise en demeure, limitation/suspension du traitement, retrait de certification, amendes jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial (le plus élevé des deux). Les sanctions sont publiques pour les manquements graves.
Puis-je réclamer une indemnisation ?
La CNIL ne prononce pas de dommages et intérêts (sanction administrative). Pour obtenir une indemnisation, vous devez saisir le tribunal judiciaire en parallèle. Les dommages prouvés (atteinte à la vie privée, préjudice moral, financier) peuvent être indemnisés (article 82 RGPD).