Plan de cette fiche
La réponse utile immédiatement
À retenir
Décision préparée à partir de l’interlocuteur, de la preuve et de l’échéance
Pour « Données personnelles lors d’un achat : droits et précautions », commencez par Relier chaque donnée à son usage puis exercer le droit d’accès, d’opposition, de rectification ou d’effacement pertinent. Destinataire : Le responsable de traitement identifié dans l’information de confidentialité. Preuve à réunir en priorité : écran de collecte, information datée, réglages, messages reçus, demande envoyée et réponse.[2][3]
Point décisif à vérifier avant d’agir : Associer chaque donnée contestée à son usage précis plutôt que d’envoyer une opposition générale sans objet défini.[1]
Éviter la mauvaise démarche
Cette fiche est-elle la bonne ?
Guide pratiqueCette fiche correspond à votre situation si vous cherchez à Relier chaque donnée à son usage puis exercer le droit d’accès, d’opposition, de rectification ou d’effacement pertinent. Périmètre exact : France / UE selon le pays du vendeur. Premier contrôle : Associer chaque donnée contestée à son usage précis plutôt que d’envoyer une opposition générale sans objet défini. La pièce centrale est écran de collecte, information datée, réglages, messages reçus, demande envoyée et réponse.
Règle applicable
La règle et le point qui change la réponse
Les données nécessaires à la commande, celles utilisées pour la prospection et celles transmises à des partenaires doivent être distinguées. Identifiez la finalité, la base annoncée, les destinataires et la durée, puis exercez le droit correspondant sans demander l’effacement d’informations encore nécessaires à l’exécution ou à une obligation légale. Dans ce dossier, le point qui décide de l’application de cette règle est le suivant : Associer chaque donnée contestée à son usage précis plutôt que d’envoyer une opposition générale sans objet défini. Dans ce dossier, contrôlez d’abord écran de collecte, information datée, réglages, messages reçus, demande envoyée et réponse, puis formulez une demande unique : Relier chaque donnée à son usage puis exercer le droit d’accès, d’opposition, de rectification ou d’effacement pertinent.[1][2]
Décider selon les faits
Le résultat change selon ces cas
Commande confirmée
Vendeur, prix et contenu du contrat sont établis. Sur cette fiche, vérifiez en priorité : écran de collecte, information datée, réglages, messages reçus, demande envoyée et réponse.[1]
Demandez l’exécution de la promesse conservée.Paiement sans commande retrouvée
Le débit existe mais sa référence contractuelle manque.[1]
Faites identifier l’opération avant de choisir remboursement ou contestation. Demande à formuler : Relier chaque donnée à son usage puis exercer le droit d’accès, d’opposition, de rectification ou d’effacement pertinent.Vendeur non vérifiable
Identité, adresse ou bénéficiaire ne concordent pas. Échéance à reporter dans la chronologie : Dès la découverte de l’usage contesté, en conservant la politique applicable à la collecte.[1]
Préservez les traces et privilégiez les voies de paiement et de signalement.La question de bascule est la suivante : Associer chaque donnée contestée à son usage précis plutôt que d’envoyer une opposition générale sans objet défini. Comparez ce point avec la pièce décisive avant de choisir le recours.[1][3]
Démarche immédiate
Ce que vous devez faire maintenant
- Identifier la donnée contestée, le moment où elle a été demandée et l’usage annoncé dans l’information fournie lors de l’achat.[2]
- Conserver le formulaire, les cases cochées, la politique applicable et tout message révélant une utilisation différente.[1]
- Distinguer la demande liée au contrat — facture, livraison ou compte — de celle portant sur l’accès, la correction ou l’effacement des données.[1]
- Écrire au responsable indiqué pour le traitement concerné en décrivant la donnée et le résultat attendu, sans envoyer de pièce excessive.[1]
- Archiver la demande et sa date ; si le problème d’achat demeure, poursuivre séparément la réclamation commerciale auprès du vendeur.[1]
Cette séquence répond au cas décrit en tête de fiche. Si le vendeur, le canal d’achat ou le fait déclencheur diffère, reprenez la qualification avant l’envoi.
Fondements et repères à contrôler :[1][2]
Relisez votre demande en 30 secondes
InterlocuteurLe responsable de traitement identifié dans l’information de confidentialité. Vérifiez que la facture, le contrat ou le compte client confirme bien ce rôle.
Résultat demandéRelier chaque donnée à son usage puis exercer le droit d’accès, d’opposition, de rectification ou d’effacement pertinent. Gardez une seule demande principale, mesurable et compréhensible sans interprétation.
Pièce décisiveÉcran de collecte, information datée, réglages, messages reçus, demande envoyée et réponse. Ajoutez sa date ou sa référence et masquez toute donnée personnelle sans utilité.
CalendrierDès la découverte de l’usage contesté, en conservant la politique applicable à la collecte. Inscrivez la date réellement calculée à partir du document qui déclenche le délai.
Exemples d’application
Ce que cela change concrètement
L’adresse sert à livrer mais a aussi été utilisée pour une prospection non attendue : séparez l’exécution de la commande de l’usage commercial.
Pour cette fiche, chaque exemple doit être rapproché du périmètre suivant : France / UE selon le pays du vendeur.
Préparer le dossier
Les délais et les preuves à réunir
Contrôle prioritaire pour cette fiche : Associer chaque donnée contestée à son usage précis plutôt que d’envoyer une opposition générale sans objet défini. Pièce à relire en premier : écran de collecte, information datée, réglages, messages reçus, demande envoyée et réponse.
Délais à surveiller
Preuves à conserver
- Écran de collecte, information datée, réglages, messages reçus, demande envoyée et réponse
- Écran de collecte, cases et réglages, politique datée, courriels reçus, destinataires, demande d’exercice et réponse
- Copie de la demande finale et preuve datée de sa réception
Exceptions et prudence
Ce qui peut changer la réponse
Limite propre à cette réponse : France / UE selon le pays du vendeur.
Les limites à vérifier
- La suppression immédiate de toutes les données n’est pas absolue lorsque leur conservation répond encore à une obligation ou à la défense d’un droit.[2]
- Le droit applicable et les moyens de recours varient si le vendeur est un particulier, se trouve hors de l’Union européenne ou n’est pas identifiable.[2]
- La plateforme visible n’est pas toujours le vendeur contractuel. Identifiez ce dernier dans écran de collecte, information datée, réglages, messages reçus, demande envoyée et réponse avant d’invoquer sa responsabilité.[1]
À éviter
- Réclamer à la plateforme sans identifier le vendeur contractuel.
- Laisser disparaître l’offre, le panier ou les conditions applicables.
Preuves documentaires
Ce que chaque source permet de vérifier
Bibliographie rattachée à la révision éditoriale de cette fiche du . Les appels numérotés renvoient aux documents les plus directement liés à l’affirmation. Contrôlez toujours la version du texte, le point de départ et les exceptions avant d’agir.
- 1Information ou service publicDGCCRF — règles du commerce électronique
Identité du vendeur, confirmation, paiement, livraison, rétractation et résiliation en ligne.
economie.gouv.fr · ouvrir le document source ↗ - 2Information ou service publicService-Public.fr — litige après un achat à distance
Interlocuteurs et recours amiables ou judiciaires pour une vente à distance.
service-public.gouv.fr · ouvrir le document source ↗ - 3Information ou service publicÉconomie.gouv.fr — démarches en cas de litige
Ordre des démarches : professionnel, signalement, médiation et recours.
economie.gouv.fr · ouvrir le document source ↗
Citer cette fiche
Achats.org, « Données personnelles lors d’un achat : droits et précautions », mise à jour du 11 septembre 2026, https://www.achats.org/en-ligne/donnees-personnelles-achat/
Conservez le lien canonique, la date et les réserves de la réponse.