Lorsqu’un client demande « envoyez-moi toutes les informations que vous avez sur moi », le premier geste est d’horodater la réception. Il ne faut ni répondre dans la précipitation avec un export brut, ni laisser le message se perdre dans la boîte générale. Ouvrez un dossier, un compteur d’un mois et une fiche de suivi le jour même.
La routine s’appuie sur une fiche client limitée aux données utiles. Elle reste organisationnelle : l’identité du demandeur, les exceptions éventuelles et le contenu exact de la réponse doivent être traités selon le RGPD et, en cas de doute, avec un conseil compétent.
Installer le circuit en trois jours
Jour 1, créez un registre « demandes de droits » avec réception, canal, personne, objet, échéance et statut. Jour 2, listez les emplacements à interroger : messagerie, facturation, téléphone, calendrier et plateforme accessible. Jour 3, préparez une trame de réponse et désignez qui relit avant envoi. Le dispositif est ensuite activé à chaque demande.
La CNIL détaille la réponse professionnelle à une demande d’accès. Elle présente aussi les règles communes pour répondre aux demandes d’exercice des droits. Consultez ces pages à la date de la demande : délai, prolongation et vérification d’identité dépendent du contexte prévu par les textes.
Compter à partir de la réception identifiable
Le registre porte la date et l’heure auxquelles la demande est arrivée dans le canal surveillé. Si elle est ambiguë, demandez une clarification sans retarder artificiellement l’ouverture du dossier. Le compteur interne d’un mois sert d’alerte ; il ne résume pas toutes les règles juridiques applicables.
| Étape | Trace | Point de contrôle |
|---|---|---|
| Réception | Message original horodaté | Objet de la demande |
| Identité | Vérification proportionnée | Ne pas collecter excessivement |
| Recherche | Liste des systèmes consultés | Copies et archives incluses |
| Réponse | Contenu et preuve d’envoi | Données de tiers protégées |
Scénario : un client écrit le 16 octobre depuis l’adresse utilisée pour réserver et demande ses données. Le dossier est ouvert ce jour-là. Le chauffeur recherche les échanges, la facture et la fiche de réservation, puis retire les informations concernant un autre passager avant relecture. La réponse et son bordereau d’envoi sont archivés ; aucune pièce d’identité supplémentaire n’est réclamée sans nécessité documentée.
Rechercher sans exporter tout le système
Préparez une liste des lieux possibles et cochez-les. Un dossier vide doit comporter « vérifié, aucun résultat », pas rester blanc. Les éléments trouvés sont copiés dans un espace temporaire réservé à la réponse. Évitez l’export global de tous les clients : il crée une nouvelle copie risquée et mélange des données de tiers.
La méthode de classement de la boîte mail aide à repérer la demande mais ne suffit pas. Recherchez aussi les variantes du nom, de l’adresse et du téléphone, puis documentez les critères utilisés. Ne corrigez pas silencieusement une donnée contestée dans l’archive de preuve.
Fréquence, preuve et alerte
Fréquence : surveillance quotidienne du dossier d’entrée et revue hebdomadaire des demandes ouvertes. Preuve : message original, fiche datée, périmètre de recherche, décisions de masquage et preuve d’envoi. Alerte : échéance à sept jours, identité incertaine, données de tiers, demande très large ou impossibilité d’extraire une application.
Le tableau de bord compte les demandes répondues sur les demandes arrivées à échéance, ainsi que l’âge de la plus ancienne. Ce sont des indicateurs de pilotage, pas une preuve de conformité. Une réponse rapide mais incomplète ne devient pas correcte grâce au taux.
Clore et nettoyer le dossier de travail
Après l’envoi, inscrivez la date, le canal, le contenu communiqué et les éventuelles limites expliquées. La copie de travail utilisée pour assembler la réponse reçoit sa propre date de suppression ; elle ne doit pas créer une conservation indéfinie supplémentaire. Conservez seulement les traces nécessaires selon la règle validée.
Vérifiez aussi la présence des archives dans le plan de sauvegarde. Le point d’arrêt est clair : n’envoyez pas un export contenant des tiers ou des données non vérifiées. Escaladez la relecture, informez le demandeur selon les règles applicables et gardez le compteur visible.
Préparer une réponse compréhensible
Classez les éléments par source et par période plutôt que de livrer une archive illisible. Ajoutez une courte note expliquant les catégories, les abréviations et les éventuels codes internes. Une capture d’écran ne doit pas exposer le compte d’un autre client. Si un format nécessite un logiciel particulier, fournissez une alternative lisible lorsque le cadre applicable l’exige.
Faites une relecture à deux passages : d’abord la complétude par rapport à la demande, puis la protection des tiers et des secrets d’accès. Le registre mentionne qui a effectué chaque passage. Pour une activité individuelle, espacez les deux lectures et utilisez une liste de contrôle afin de recréer cette séparation.
Tester le circuit avant une vraie demande
Créez un dossier fictif sans donnée réelle et simulez réception, recherche, assemblage et effacement de la copie de travail. Chronométrez les étapes et vérifiez que les modèles ne contiennent aucun ancien destinataire. Ce test opérationnel révèle les accès manquants sans inventer une demande client ni une preuve de conformité.