Om dokumentmallen
Pack de modèles : Extraits de registre RGPD et droits des personnes concernées 2026
Pack complet de modèles pour les entreprises et organisations devant traiter les demandes formulées au titre des articles 15 à 22 du RGPD. Le pack contient des modèles de réponse prêts à l'emploi pour les extraits de registre, les rectifications, les effacements, les limitations, la portabilité des données, les oppositions et les décisions automatisées, ainsi qu'un modèle de traitement interne, un modèle de délai/refus et un outil Excel pour les dossiers DSAR.
Le pack de modèles a été révisé sur le plan juridique au 3 octobre 2026 et repose sur le RGPD, les lignes directrices actuelles de l'IMY ainsi que les lignes directrices 01/2022 de l'EDPB sur le droit d'accès.
Contenu – 15 fichiers
- Modèle de traitement interne pour les droits des personnes concernées – Word + PDF
- Extrait de registre / droit d'accès selon l'article 15 – Word + PDF
- Rectification & complétion selon les articles 16 et 19 – Word + PDF
- Effacement & limitation selon les articles 17 à 19 – Word + PDF
- Portabilité des données selon l'article 20 – Word + PDF
- Opposition & décisions automatisées selon les articles 21 à 22 – Word + PDF
- Extension, refus, frais et demande de pièces d'identité selon l'article 12 – Word + PDF
- Outil Excel pour le suivi des dossiers, délais, recherches système, destinataires, oppositions et journal des décisions
Un mois – avec une gestion correcte des extensions
Une demande formulée au titre des articles 15 à 22 doit être traitée sans retard injustifié et, en règle générale, dans un délai d'un mois suivant sa réception. Si la demande est complexe ou si le nombre de demandes en cours est important, le délai peut être prolongé de deux mois supplémentaires si nécessaire. La personne concernée doit alors être informée de cette prolongation et des motifs associés dans le courant du premier mois.
Extrait de registre / article 15
Le modèle d'extrait de registre aide l'organisation à documenter et à fournir les informations requises par l'article 15, notamment :
- si des données personnelles sont traitées
- finalités et catégories de données personnelles
- destinataires ou catégories de destinataires
- durée de conservation ou critères
- droits et possibilité de porter plainte auprès de l'IMY
- source des données si elles n'ont pas été collectées auprès de la personne
- décision automatisée/profilage le cas échéant
- transferts vers des pays tiers et garanties
- copie des données personnelles dans un format approprié
Rectification, effacement et limitation
Le pack contient des modèles de réponse séparés pour les articles 16 à 19. Les modèles documentent non seulement la décision elle-même, mais aussi l'obligation d'informer, le cas échéant, les destinataires ayant précédemment reçu les données.
Le modèle d'effacement couvre à la fois les motifs d'effacement et les exceptions, afin que l'organisation ne traite pas à tort le droit à l'oubli comme un droit absolu. La partie sur la limitation couvre notamment les contestations d'exactitude, les traitements illicites, les revendications juridiques et l'examen en cours d'une opposition.
Portabilité des données / article 20
Le modèle de portabilité des données inclut un contrôle d'éligibilité pour les conditions spécifiques : le traitement doit, entre autres, être automatisé et fondé sur le consentement ou un contrat. Le modèle distingue également les données personnelles fournies par la personne concernée et les données ne relevant pas de l'article 20.
Opposition & marketing direct
Le modèle d'opposition distingue le traitement ordinaire selon l'article 21.1 et le marketing direct. En cas de marketing direct, le traitement à cette fin doit cesser dès que la personne concernée s'y oppose. Pour tout autre traitement, une évaluation documentée des motifs légitimes impérieux ou des revendications juridiques est requise.
Décisions automatisées / article 22
Le pack contient également un contrôle pour vérifier si la décision repose exclusivement sur un traitement automatisé ayant des effets juridiques ou significatifs, ainsi que des champs pour les exceptions, l'intervention humaine, la possibilité d'exprimer son point de vue, de contester la décision et de fournir des informations claires sur la logique sous-jacente.
Article 12 – extension, refus et frais
Le modèle séparé pour l'article 12 aide l'organisation à gérer les situations où :
- le délai doit être prolongé
- la demande est acceptée partiellement ou refusée
- la demande est jugée manifestement infondée ou excessive
- des justificatifs d'identité supplémentaires sont nécessaires en raison de doutes raisonnables
Contrôle d'identité sans excès de collecte
Les modèles reposent sur le principe que l'organisation doit faciliter l'exercice des droits. Des justificatifs d'identité supplémentaires ne doivent être demandés qu'en cas de doutes raisonnables, et le contrôle doit être proportionné.
Outil Excel avec suivi des délais
L'outil Excel contient un tableau de bord et des feuilles de calcul séparées pour :
- tous les dossiers de droits DSAR/RGPD
- le délai ordinaire automatique d'un mois
- le délai prolongé de trois mois en cas d'extension
- le statut des délais et les dossiers en retard
- recherche système et sources de données
- destinataires article 19
- oppositions article 21
- décisions, frais, refus et extensions
- sources juridiques
Lignes directrices de l'EDPB sur le droit d'accès
La partie relative aux extraits de registre prend en compte la version finale des lignes directrices 01/2022 de l'EDPB sur le droit d'accès des personnes concernées. Ces lignes directrices traitent notamment de la manière dont l'organisation doit comprendre une demande, rechercher les données pertinentes, gérer les copies, les formats électroniques et les droits des tiers.
À qui s'adresse ce pack ?
- entreprises et sites d'e-commerce
- sociétés SaaS et IT
- services RH et gestion du personnel
- services client et support
- délégués à la protection des données (DPO)
- services conformité et juridique
- organisations souhaitant un processus traçable et cohérent pour les droits des personnes concernées
Base juridique
- Règlement général sur la protection des données (UE) 2016/679, en particulier les articles 12, 15–22 et l'article 19
- Lignes directrices actuelles de l'IMY sur les droits des personnes concernées et les délais
- Lignes directrices 01/2022 de l'EDPB sur les droits des personnes concernées – Droit d'accès, version 2.1
Format : Word (DOCX) + PDF + Excel (XLSX)
Langue : Suédois
Juridiction : Suède / UE
Nombre de fichiers : 15
Version : 1.0 – 03/10/2026
Les modèles sont des documents généraux. Les règles sectorielles, le secret professionnel, les règles d'archivage, les exigences comptables et d'autres obligations légales peuvent influencer la manière dont une demande concrète doit être traitée.
