Aller au contenu principal
Quel logiciel RGPD

Formulaire ou simple adresse pour recevoir les demandes ?

Pour qui : Vous préparez votre point de contact pour les demandes de droits, ou un éditeur vous propose un portail. Vous voulez savoir si une simple adresse convient et si vous pouvez imposer un formulaire.

Une adresse dédiée suffit pour commencer. La CNIL demande des modalités pratiques et cite en exemple le formulaire en ligne et les coordonnées dédiées : vous pouvez choisir, sans cumul obligatoire.

Ne faites pas du formulaire un passage obligé. Selon le CEPD, le RGPD n’impose aucune forme, et une demande envoyée par un autre canal que vous mettez à disposition reste en général valable. La personne qui écrit à votre adresse générale n’a donc pas à recommencer.

Notre avis

Ouvrez une adresse dédiée, relue par deux personnes, et citez-la dans vos mentions d’information. Formez ensuite votre service client à transférer le jour même. Ajoutez un formulaire seulement si les demandes en ligne reviennent assez pour que ses champs vous fassent gagner du temps.

Pourquoi

  • Aucun texte lu n’exige un formulaire, et la CNIL mentionne les deux formules.
  • Un formulaire présenté comme obligatoire ne rend pas sans effet une demande envoyée à votre adresse générale, selon le CEPD.
  • Le premier risque est interne : une demande dort au service client pendant que le délai court.

Ce qui change le choix

Quand plusieurs demandes arrivent chaque mois par le site et qu’il faut sans cesse redemander les mêmes précisions, un formulaire devient utile. Un portail se défend quand ce volume s’accompagne d’un besoin de suivi partagé. Sur place ou par courrier postal, les demandes restent à recevoir dans tous les cas.

L’ordre à suivre

  1. Faible volume : adresse dédiée, renvoi depuis le service client.
  2. Demandes en ligne régulières : formulaire en plus de l’adresse.
  3. Fort volume en ligne : portail pour trier, sans fermer les autres canaux.

Une demande arrive ailleurs : que faire ?

Canaux d’arrivée et conduite à tenir, d’après le CEPD et la CNIL
Où la demande arriveVaut-elle demande ?Votre geste
Adresse générale citée sur le site, alors que vos mentions indiquent l’adresse dédiéeOui selon le CEPD, et aucune prolongation pour ce motifTransférez aussitôt et comptez depuis l’arrivée sur l’adresse générale.
Interlocuteur habituel de la personne, comme son conseiller attitréÀ traiter : le CEPD demande des efforts raisonnablesTransférez aussitôt.
Salarié sans lien avec ces demandes, comme l’équipe de nettoyage, un canal adapté étant indiquéPas d’obligation d’agir selon le CEPDNotre conseil : transférez quand même, cela ne vous coûte rien.
Adresse prise au hasard, jamais fournie par vousPas d’obligation d’agir selon le CEPDMême conseil, si elle vous parvient.
Sur place, sans réponse immédiate possibleOui selon la CNILRemettez un avis de réception daté et signé.
Courrier postalOui : la fiche de la CNIL l’admetDatez le courrier à l’arrivée, y compris au secrétariat.

Mettre en place l’adresse, sans logiciel

  1. Choisissez une adresse générique, pas un nom. Une boîte nominative s’éteint avec un départ. Le CEPD recommande un message automatique d’absence avec un autre contact pour ce cas.
  2. Donnez accès à deux personnes. Notre repère, pour couvrir les congés d’un délai qui continue de courir.
  3. Écrivez la consigne pour le service client et l’accueil. Deux lignes : à quoi ressemble une demande, où la transférer le jour même. La CNIL demande un parcours interne qui remonte les demandes au bon interlocuteur.
  4. Répondez automatiquement par une confirmation. Le CEPD tient pour bonne pratique de confirmer la réception et d’indiquer les dates du délai. Les courriels automatiques peuvent indiquer la date de réception seule ; ajoutez ensuite l’échéance.
  5. Publiez l’adresse là où elle sert. Mentions d’information, page de confidentialité, courriers aux salariés.

Un formulaire utile, sans piège

Un formulaire aide à obtenir d’emblée le droit invoqué, le lien avec votre organisme et les données visées. Gardez peu de champs : le type de droit peut rester facultatif, la personne n’a pas à connaître l’article. Ne rendez pas obligatoire une pièce d’identité, ni un motif : ni l’une ni l’autre ne se justifient par défaut. Indiquez sur la même page que l’adresse reste ouverte, et testez l’envoi après chaque mise à jour du site : une demande perdue par une erreur technique ne vous parvient pas, alors que la personne croit l’avoir envoyée.

Selon l’article 12, une demande présentée sous forme électronique reçoit une réponse par voie électronique lorsque c’est possible, sauf souhait contraire. Prévoyez un moyen sûr de transmettre les données. La CNIL rappelle l’attention à porter à la sécurité de cet envoi.

Ce qu’un portail ajoute, et ce qu’il ne change pas

Il classe les demandes, conserve la date d’arrivée et affiche les échéances. À fort volume, ce gain est réel. Il ne capte pas la demande arrivée à l’agence ou par la poste : quelqu’un doit la saisir, avec sa vraie date de réception. Testez ce cas en démonstration, ainsi que la saisie d’une demande reçue la veille. Vérifiez aussi que le portail n’impose ni création de compte ni pièce d’identité. Si la réponse dépend d’une option payante, notez-le dans votre comparaison.

Limites de cette page

Le détail vient de lignes directrices sur le droit d’accès, qui ne sont pas un texte de loi ; nous les étendons aux autres droits avec prudence. Aucune donnée de volume n’est publiée ici et le seuil de bascule reste à observer chez vous. Aucun portail n’a été essayé.

Prochaine action

Créez l’adresse dédiée, confiez-la à deux personnes et demandez dès aujourd’hui au service client de transférer toute demande reçue. Si un portail est déjà en place, vérifiez qu’il accepte les demandes reçues par un autre canal, avec leur vraie date.

Preuves et sources

Lu le 5 novembre 2026 : l’article 12 du RGPD dans le texte publié par la CNIL ; sa fiche sur le droit d’accès, datée du 13 juin 2017 ; les lignes directrices 01/2022 du CEPD, version 2.1 du 30 mai 2024, points 52 à 57 et exemples 8 et 9.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Déclaration de l’éditeur. La CNIL demande aux responsables de permettre l’exercice du droit d’accès grâce à des modalités pratiques, en citant le formulaire en ligne et les coordonnées dédiées, et de mettre en place un parcours interne pour remonter les demandes au bon interlocuteur.

    Portée : Fiche CNIL du 13 juin 2017.

    Réserve : Droit d’accès.

  • Déclaration de l’éditeur. Selon le CEPD, le RGPD n’impose en principe aucune exigence de forme à la demande d’accès, et une demande envoyée par un autre canal mis à disposition par le responsable que celui indiqué comme préférable est en général considérée comme valable.

    Portée : Lignes directrices 01/2022, points 52 et 53.

    Réserve : Droit d’accès, doctrine.

  • Déclaration de l’éditeur. Selon le CEPD, le responsable ne peut pas prolonger le délai parce qu’une personne a écrit à son adresse générale et non à son point de contact dédié, et il doit faire tous les efforts raisonnables pour rediriger la demande dans les délais.

    Portée : Lignes directrices 01/2022, exemple 8.

    Réserve : Doctrine.

  • Déclaration de l’éditeur. Selon le CEPD, le responsable qui a clairement fourni un canal adapté n’est pas obligé d’agir sur une demande adressée à une adresse prise au hasard ou à un employé sans rôle dans ces demandes, mais doit faire des efforts raisonnables si le destinataire est l’interlocuteur habituel de la personne.

    Portée : Lignes directrices 01/2022, points 54 et 55, exemple 9.

    Réserve : Doctrine.

  • Déclaration de l’éditeur. Selon la CNIL, une demande peut être faite sur place ou par écrit, par voie postale ou électronique, et une demande sur place sans réponse immédiate appelle la remise d’un avis de réception daté et signé.

    Portée : Fiche CNIL du 13 juin 2017.

    Réserve : Droit d’accès.

  • Fait lu. L’article 12 du RGPD prévoit que le responsable facilite l’exercice des droits et que la réponse à une demande présentée sous forme électronique est fournie par voie électronique lorsque cela est possible, sauf demande contraire.

    Portée : Article 12, paragraphes 2 et 3.

    Réserve : Texte reproduit par la CNIL.

  • Notre méthode. Une adresse générique lue par deux personnes, le transfert le jour même et le test après chaque mise à jour du site sont des méthodes proposées par cette page.

    Portée : Point de contact pour les demandes de droits.

    Réserve : Le CEPD recommande quant à lui les messages automatiques d’absence et l’amélioration de la communication interne, sans nombre de personnes.