La CNIL protège vos données personnelles et vos droits

La CNIL protège les données personnelles, c’est-à-dire les informations permettant d’identifier une personne directement ou indirectement. Elle veille au respect des droits, comme l’accès, la rectification, l’effacement ou l’opposition à certains usages.

Photo de classe publiée en ligne, identifiant d’élève ou localisation d’une montre connectée : ces outils peuvent révéler bien plus qu’on ne l’imagine. À l’école comme à la maison, connaître les règles aide à choisir des services respectueux, demander des explications et réagir face à un usage inadapté.

Quel est le rôle de la CNIL ?

La CNIL est l’autorité française chargée de protéger les données personnelles. Elle informe les personnes et les organisations sur leurs droits et obligations, accompagne les organismes dans leur mise en conformité et contrôle les traitements de données. Elle reçoit aussi les réclamations lorsque les démarches auprès d’un organisme n’aboutissent pas. Si des manquements sont constatés, elle peut prononcer des mesures correctrices ou des sanctions lorsque cela est nécessaire.

Qu’est-ce qu’une donnée personnelle selon la CNIL ?

Une donnée personnelle concerne une personne physique identifiée ou identifiable. L’identification peut être directe, avec un nom, ou indirecte, par recoupement. Une information anodine devient donc personnelle si elle permet de reconnaître un élève, un parent ou un membre du personnel. À l’école, identifiant d’élève, photo de classe, résultats, adresse e-mail, adresse IP, badge connecté ou géolocalisation d’une montre sont concernés. Les données de santé exigent une vigilance renforcée.

Les droits pour maîtriser vos données personnelles

Le RGPD et la CNIL prévoient plusieurs droits. Le droit à l’information permet de connaître l’organisme, la finalité de la collecte et l’usage prévu. Le droit d’accès sert à savoir quelles données une école ou une application détient. La rectification corrige une adresse erronée ou une information obsolète. L’opposition peut concerner certains usages, selon le contexte. Il existe aussi un droit à l’effacement, à la limitation et, dans certains cas, à la portabilité. Le consentement n’est pas la seule base légale : l’organisme doit expliquer pourquoi il collecte ces données et quel traitement en est fait.

Les organismes doivent respecter des principes essentiels. Ils informent les personnes, disposent d’une base légale et collectent seulement les données nécessaires à une finalité déterminée. Ils assurent leur sécurité, définissent une durée de conservation limitée et permettent l’exercice effectif des droits. Ces obligations s’appliquent aussi aux établissements, éditeurs d’applications et services liés aux objets connectés.

Comment exercer vos droits auprès d’un organisme ?

1. Repérez le responsable du traitement : établissement, éditeur de l’application ou délégué à la protection des données.
2. Envoyez une demande claire en indiquant le droit exercé, les données concernées et les éléments permettant de retrouver votre dossier. Pour l’accès, précisez par exemple le compte ou le service utilisé.
3. Conservez une copie du message et des réponses. L’organisme peut demander un justificatif d’identité seulement si nécessaire pour éviter une usurpation. Sans réponse satisfaisante, une réclamation auprès de la CNIL peut être envisagée après cette démarche.

Un organisme doit en principe répondre dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé dans certains cas, notamment selon la complexité de la demande, mais la personne doit en être informée dans le délai initial. Conservez vos échanges pour relancer l’organisme ou étayer une éventuelle réclamation concernant la protection des données personnelles.

Avant d’utiliser une application, un objet connecté ou une plateforme scolaire, vérifiez quelles informations sont demandées et pourquoi. Limitez les données partagées, conservez les échanges et exercez vos droits si nécessaire. Ces réflexes protègent la vie privée des élèves, des familles et des équipes éducatives.

Questions courantes

Une adresse IP est-elle une donnée personnelle ?

Une adresse IP peut être une donnée personnelle lorsqu’elle permet d’identifier une personne, directement ou par recoupement. La CNIL la cite parmi les éléments susceptibles de concerner une personne identifiable. Elle doit donc être traitée avec les précautions adaptées.

Peut-on demander l’accès aux données détenues par une école ou une application éducative ?

Oui. Adressez une demande à l’école, à l’éditeur de l’application ou au responsable indiqué dans les informations de confidentialité. Demandez les données vous concernant, leur origine, leur utilisation et, si besoin, leurs destinataires.

Quels droits permettent de corriger ou de supprimer des données personnelles ?

Le droit de rectification permet de faire corriger une donnée inexacte, par exemple une adresse ou une erreur dans un dossier. Le droit à l’effacement peut permettre de demander la suppression de données dans les conditions prévues par les règles applicables.

Que faire si un organisme ne répond pas à une demande concernant mes données ?

Conservez votre demande et les échanges éventuels. Relancez le responsable du traitement ou le délégué à la protection des données en rappelant le droit exercé. Si la difficulté persiste, vous pouvez saisir la CNIL d’une réclamation, sans garantie d’issue.

Dernière mise à jour : 28/07/2026