3.3Droits des personnes & consentement
L'essentiel en 30 secondes
- La personne est au centre : information, accès, rectification, effacement, opposition, limitation, portabilité — à exercer facilement.
- Consentement valable = libre, spécifique, éclairé, univoque (acte positif, case non pré-cochée) et révocable aussi facilement.
- Prospection et cookies : souvent consentement + désinscription ; bandeau offrant un vrai choix accepter/refuser.
Mini-cas filé — Yacine répare sa newsletter
Yacine prospecte par e-mail depuis un fichier acheté, sans désinscription, et son site dépose des cookies sans choix. Il change de méthode : case active et information claire pour la newsletter, lien de désinscription dans chaque message, bandeau cookies avec accepter/refuser, et une adresse simple pour répondre aux demandes d'accès ou de suppression.
Suite du cas 3.1-3.2 — Yacine passe du « simulacre » au vrai consentement.
1. Les droits des personnes
La protection des données place la personne au centre. Les principaux droits : information, accès (copie de ses données), rectification, effacement (« droit à l'oubli », sous conditions), opposition, limitation, portabilité.
Ils ne sont pas absolus (exceptions : obligations légales, droits des tiers) mais réels : l'organisation doit pouvoir les exercer facilement (canal de contact, réponse dans les délais).
2. Le consentement
Une base légale parmi d'autres, mais la plus exigeante. Un consentement valable doit être libre, spécifique, éclairé, univoque (acte positif — case active, pas pré-cochée), et révocable aussi facilement qu'il a été donné.
Deux applications : la prospection (e-mails marketing : souvent consentement + désinscription) et les cookies non essentiels (bandeau offrant un vrai choix accepter/refuser).
3. Le réflexe confiance
Respecter ces droits est une obligation ET un facteur de confiance : une désinscription simple vaut mieux qu'un prospect irrité.
Vérifier dans son pays la base exacte requise pour la prospection et les cookies : les modalités varient, la loyauté reste universelle.
🔎 Exemple concret — 🔎 Exemple concret — Un vrai consentement
Pas un simulacre.
Case pré-cochée, « accepte tout pour continuer », consentement groupé → problématiques.
Case active + information claire + désinscription facile → valable.
→ on doit se désinscrire aussi simplement qu'on s'est inscrit.Résultat : droits respectés et consentement valable = confiance.
Réflexe : vérifier la base requise (prospection, cookies) dans votre pays.
Vocabulaire de la section
- Droits des personnes
- Ensemble des droits permettant de maîtriser ses données : information, accès, rectification, effacement, opposition, limitation, portabilité.
Exemple simple : Un client de Yacine demande la copie de ses données.
Ce que ce n'est pas : un droit absolu et sans aucune exception.
Réflexe : prévoir un canal simple et répondre dans les délais.
- Droit à l'effacement
- Droit d'obtenir la suppression de ses données, sous conditions, avec des exceptions (obligations légales, droits des tiers).
Exemple simple : Yacine supprime un prospect des listes mais garde la facture légale.
Ce que ce n'est pas : effacer aveuglément même les pièces à conserver.
Réflexe : supprimer ce qui peut l'être, expliquer le reste.
- Consentement valable
- Accord libre, spécifique, éclairé et univoque (acte positif clair) ; retirable aussi facilement qu'il a été donné.
Exemple simple : Case active + info claire + désinscription en un clic chez Yacine.
Ce que ce n'est pas : une case pré-cochée ou un consentement forcé.
Réflexe : acte positif, jamais de case pré-cochée.
- Prospection
- Envois marketing (surtout envers des particuliers) exigeant souvent un consentement préalable, avec désinscription systématique.
Exemple simple : Yacine n'écrit qu'aux contacts ayant accepté, avec lien de retrait.
Ce que ce n'est pas : acheter un fichier et arroser sans accord ni retrait.
Réflexe : petite base consentante plutôt que gros fichier spam.
- Cookies
- Traceurs : l'accord est requis pour les traceurs non essentiels ; le bandeau doit offrir un vrai choix (accepter/refuser).
Exemple simple : Le site de Yacine propose accepter et refuser au même niveau.
Ce que ce n'est pas : un bandeau « accepte tout pour continuer » sans refus.
Réflexe : un vrai choix, modifiable à tout moment.
En pratique — En pratique — Respecter les droits et recueillir un vrai consentement
- Mettez en place un canal simple pour que les personnes exercent leurs droits (accès, rectification, effacement, opposition) et répondez dans les délais.
- Quand vous vous appuyez sur le consentement, recueillez-le de façon libre, spécifique, éclairée et univoque (case active, non pré-cochée).
- Permettez le RETRAIT du consentement aussi facilement que son recueil (désinscription simple, gestion des cookies accessible).
- Pour la prospection et les cookies, vérifiez la base requise dans votre pays et offrez un vrai choix (accepter/refuser).
Script prêt à dire — répondre à une demande de suppression (30 s)
« Merci de votre message. Je supprime ce qui peut l'être de nos listes et je vous confirme. Je dois conserver la facture pendant la durée légale — je vous explique laquelle et pourquoi. Voici ce qui a été fait. »
À dire ou écrire au client : accuser réception, traiter, expliquer ce qui est gardé et pourquoi.
Modèle copier-coller — check consentement
USAGE : _______________ (newsletter / cookies / prospection)
LIBRE ? _______________ | SPÉCIFIQUE ? _______________
ÉCLAIRÉ (info claire) ? _______________ | UNIVOQUE (case active) ? _______________
RETRAIT AUSSI SIMPLE ? _______________ (désinscription / réglages cookies)
CANAL DROITS : _______________TPE / petit budget
Sans outil : une adresse e-mail dédiée pour les droits + un lien de désinscription manuel tenu à jour suffisent pour démarrer proprement.
PME Algérie
Yacine vérifie le régime local de la prospection et des cookies : consentement, désinscription et délais de réponse adaptés à son pays.
Fichier acheté
Ne pas l'utiliser : adresses sans consentement = risque juridique et réputationnel — reconstruire une base consentante, même plus petite.
Site existant
Reconfigurer le bandeau cookies aujourd'hui : boutons accepter et refuser au même niveau, réglages accessibles en pied de page.
✓ Bonnes pratiques
- Prévoyez un canal simple pour l'exercice des droits et répondez dans les délais.
- Recueillez un consentement libre, spécifique, éclairé, univoque (case active).
- Offrez un vrai choix pour la prospection et les cookies, avec retrait facile.
✗ Pièges fréquents
- Les cases pré-cochées ou les consentements « forcés » / groupés.
- Rendre la désinscription difficile ou piégée.
- Ignorer ou traiter avec retard une demande d'exercice de droit.
Points clés à retenir
- Les personnes ont des droits sur leurs données : information, accès, rectification, effacement, opposition, limitation, portabilité — à savoir exercer facilement.
- Le consentement (une base légale parmi d'autres) doit être LIBRE, SPÉCIFIQUE, ÉCLAIRÉ, UNIVOQUE (case active) et RÉVOCABLE aussi simplement.
- Prospection (e-mails marketing) : souvent consentement + désinscription ; cookies non essentiels : consentement via un bandeau offrant un vrai choix.
- Respecter ces droits est une obligation ET un facteur de confiance ; modalités exactes selon les pays, mais loyauté envers les personnes universelle.
Défi 48h — appliquez demain
Ajoutez une désinscription en un clic à vos e-mails, passez 1 case en active non pré-cochée et créez votre canal droits (adresse + délai de réponse).
- Je peux citer les 4 qualités d'un consentement valable.
- Ma newsletter a une désinscription simple.
- Mon site offre un vrai choix cookies.
Questions fréquentes
Puis-je envoyer des e-mails commerciaux librement ?
Non, pas librement : surtout envers les particuliers, le principe répandu est le consentement préalable (« opt-in ») — pas d'adresses achetées ou aspirées — plus une désinscription simple dans chaque message. Envers des professionnels ou des clients existants (produits similaires avec opposition), certains pays sont plus souples. Le spam nuit aussi à la réputation et à la délivrabilité : mieux vaut une base plus petite mais consentante. Vérifiez les règles exactes de votre pays.
Un client demande de supprimer toutes ses données : dois-je obéir ?
Pas à 100 % sans condition, mais prenez la demande au sérieux : supprimez ce qui peut l'être (listes, compte inutile) et conservez en l'expliquant ce que la loi impose (factures, litige, contrat en cours). Accusez réception, traitez dans les délais, documentez. Les durées et exceptions variant selon les pays, vérifiez le régime applicable.
Un consentement valable doit être…