spectre

Guide pratique

Une entreprise peut-elle demander une pièce d’identité avant d’effacer vos données ?

Découvrez quand une vérification d’identité peut être justifiée pour une demande d’effacement RGPD et quelles questions poser avant de transmettre une pièce d’identité.

La réponse courte

Une entreprise peut demander des informations supplémentaires si elle a des doutes raisonnables sur l’identité de la personne exerçant un droit RGPD. Cela ne rend pas nécessaire une copie intégrale du passeport pour chaque demande. Demandez ce qui doit être vérifié et si une méthode moins intrusive convient.

Pourquoi une entreprise peut vérifier votre identité

Effacer le compte de la mauvaise personne peut causer un préjudice. Une demande provenant d’une adresse inconnue peut nécessiter une vérification. L’article 12, paragraphe 6, autorise les informations supplémentaires nécessaires pour confirmer l’identité en cas de doutes raisonnables. Il n’impose pas à chacun de joindre un passeport.

Demandez si votre connexion habituelle suffit

Ouvrez le service depuis son site officiel plutôt que depuis un lien inattendu reçu par courriel. Si vous pouvez encore vous connecter, demandez si une demande depuis votre compte ou une confirmation depuis votre adresse enregistrée suffit à lever le doute. Ce sont des alternatives possibles, pas des méthodes que toute entreprise doit accepter.

Les questions à poser avant de transmettre un document

Quel doute faut-il lever ? Quels champs sont nécessaires ? Existe-t-il un canal sécurisé pour transmettre le document ? Qui pourra consulter la copie et quand sera-t-elle supprimée ? Si un document reste nécessaire, convenez des éléments à masquer avant l’envoi. Ne transmettez jamais votre mot de passe ou un code de connexion à usage unique comme preuve d’identité.

Une réponse à adapter

Je fais suite à ma demande d’effacement concernant le compte [référence du compte]. Merci de préciser quelles informations d’identité supplémentaires sont nécessaires et si une vérification depuis mon compte existant suffirait. Si un document est requis, merci de confirmer les champs nécessaires, le mode de transmission sécurisé et la durée de conservation.

Conservez ensemble la demande et les échanges de vérification

Conservez la demande initiale, sa date et les échanges de vérification. Selon l’article 12, l’organisme doit généralement répondre sans retard injustifié et dans un délai d’un mois ; des prolongations sont possibles dans certaines circonstances. Les questions d’identité peuvent influer sur le traitement. Demandez la date de réponse prévue plutôt que de supposer un nouveau délai.

Si l’explication reste peu claire, demandez au contact chargé de la protection des données de la réexaminer. Vous pouvez contacter une autorité de contrôle si vos préoccupations persistent. Une identité vérifiée ne garantit pas l’effacement : certains documents peuvent relever d’une obligation de conservation ou d’autres exceptions.

Que faire si une demande d’effacement reste sans réponse ?

Sources et notes

Fondé sur les articles 5 et 12 du RGPD et le guide du CEPD sur les droits des personnes, vérifiés le 1 octobre 2026. Le modèle est une aide à la rédaction adaptable, pas une conclusion selon laquelle une vérification particulière serait illicite.

Informations générales, pas conseils juridiques. Politique éditoriale et corrections.