Droit de rectification RGPD (article 16) : comment corriger des donnees inexactes
Publie le 11/10/2026 · Temps de lecture : 8 min
Un client demenage et votre CRM affiche toujours son ancienne adresse. Une raison sociale a change apres une fusion et votre comptabilite continue de facturer l'ancien nom. Un formulaire mal rempli a transforme un numero de telephone en une suite de chiffres inexploitable. Dans chacun de ces cas, la personne concernee dispose d'un droit precis, prevu par l'article 16 du RGPD : obtenir la correction de ses donnees inexactes ou incompletes, dans un delai encadre et sans frais.
Ce droit de rectification est souvent confondu avec le droit a l'effacement ou le droit d'opposition. Il repond pourtant a une logique differente : il ne s'agit pas de supprimer une donnee ni de s'opposer a son traitement, mais de la rendre exacte. Voici ce que la loi impose concretement a une TPE ou une PME qui recoit une telle demande.
Sommaire
- 1. Que dit precisement l'article 16 du RGPD ?
- 2. Quelles donnees peuvent etre rectifiees ?
- 3. Le delai legal pour repondre
- 4. Verifier l'identite sans compliquer la demarche
- 5. Informer les destinataires des donnees corrigees
- 6. Rectification, effacement, opposition : ne pas confondre
- 7. Mettre en place un processus interne en TPE/PME
- Questions frequentes
1. Que dit precisement l'article 16 du RGPD ?
L'article 16 du RGPD prevoit que toute personne a le droit d'obtenir, dans les plus brefs delais, la rectification des donnees a caractere personnel inexactes la concernant. Il ajoute un second volet, moins connu mais tout aussi contraignant : compte tenu des finalites du traitement, la personne a le droit d'obtenir que les donnees incompletes soient completees, y compris en fournissant une declaration complementaire.
Ce droit decoule directement du principe d'exactitude pose par l'article 5.1.d du RGPD, qui impose que les donnees traitees soient « exactes et, si necessaire, tenues a jour », et que « toutes les mesures raisonnables soient prises pour que les donnees inexactes, au regard des finalites pour lesquelles elles sont traitees, soient effacees ou rectifiees sans tarder ». Concretement, la correction d'une donnee n'est pas une simple faveur accordee au client : c'est une obligation qui existe independamment de toute demande, et que la demande du client ne fait que rendre explicite.
2. Quelles donnees peuvent etre rectifiees ?
Le droit de rectification porte sur des donnees objectivement fausses ou perimees : une adresse postale, une adresse email, un numero de telephone, un nom mal orthographie, une date de naissance erronee, une raison sociale obsolete apres un changement juridique, ou encore une information de profil (statut professionnel, situation familiale) qui a evolue depuis la collecte.
Il ne s'agit pas d'un outil pour contester une appreciation ou une decision. Si un client conteste le contenu d'un avis client qu'il a lui-meme redige, ou le solde d'une facture, ce n'est pas une question de rectification de donnees personnelles au sens du RGPD, mais un litige commercial ou contractuel qui suit d'autres voies. La distinction est importante pour repondre correctement : une demande de rectification porte sur l'exactitude d'une information factuelle, pas sur son interpretation.
3. Le delai legal pour repondre
Comme pour les autres droits des personnes, l'article 12.3 du RGPD impose un delai d'un mois a compter de la reception de la demande pour y repondre. Ce delai peut etre prolonge de deux mois supplementaires en cas de demande complexe ou de demandes multiples recues de la meme personne, mais le responsable de traitement doit alors informer le demandeur de cette prolongation, et des motifs du retard, dans le delai initial d'un mois. Le detail de ce mecanisme de delai et de prolongation est aussi applicable au droit d'acces, comme nous l'avons explique dans notre article sur le delai de reponse au droit d'acces.
En pratique pour une TPE ou une PME, mieux vaut viser une correction en quelques jours lorsque la demande est simple (une adresse, un numero de telephone) : au-dela de la contrainte legale, laisser une coordonnee fausse en circulation expose l'entreprise elle-meme a des erreurs operationnelles (livraison, facturation, communication).
4. Verifier l'identite sans compliquer la demarche
Avant de modifier un dossier, il est legitime de s'assurer que la demande provient bien de la personne concernee, pour eviter qu'un tiers malveillant ne fausse les donnees d'un client a son insu. Pour une correction simple issue d'un espace client authentifie (compte en ligne, email reconnu comme celui du client), aucune piece d'identite supplementaire n'est necessaire : l'authentification deja en place suffit.
La vigilance doit augmenter avec la sensibilite de la donnee modifiee et le canal utilise. Une demande recue par un canal non authentifie (email generique, formulaire de contact) portant sur des donnees sensibles (coordonnees bancaires, donnees de sante) justifie une verification plus poussee. Exiger systematiquement une copie de piece d'identite pour corriger un simple numero de telephone serait, a l'inverse, disproportionne et rendrait l'exercice du droit plus difficile que ce que le RGPD autorise.
5. Informer les destinataires des donnees corrigees
L'article 19 du RGPD ajoute une obligation souvent oubliee : lorsque des donnees ont ete communiquees a des destinataires (un sous-traitant d'hebergement, un outil d'emailing, un prestataire logistique, un comptable externe), le responsable de traitement doit leur notifier toute rectification, afin que la correction se propage partout ou la donnee inexacte circulait. Cette obligation s'applique sauf si elle se revele impossible ou exige des efforts disproportionnes, ce qui doit rester l'exception plutot que la regle par defaut.
Cette logique rejoint les obligations deja presentes dans le contrat de sous-traitance prevu par l'article 28 du RGPD : un sous-traitant qui recoit l'instruction de corriger une donnee doit s'y conformer sans delai excessif. Si la personne concernee le demande, le responsable de traitement doit egalement lui communiquer la liste de ces destinataires.
6. Rectification, effacement, opposition : ne pas confondre
Ces trois droits sont souvent invoques dans la meme demande, mais appellent des reponses differentes. La rectification (article 16) garde la donnee en la corrigeant. L'effacement (article 17), que nous detaillons dans notre article sur le droit a l'oubli, supprime definitivement la donnee, sous reserve des obligations legales de conservation (facturation, comptabilite). L'opposition (article 21) permet de s'opposer a un traitement, notamment a des fins de prospection commerciale, sans que la donnee soit necessairement corrigee ou supprimee.
Repondre a une demande ambigue en appliquant le mauvais droit est une source frequente de litige : un client qui demande a « corriger » son adresse email parce qu'il ne veut plus recevoir de newsletter exprime en realite un droit d'opposition ou une retractation de consentement, pas une demande de rectification. Clarifier l'intention reelle du demandeur avant de traiter la demande evite ce type de confusion.
7. Mettre en place un processus interne en TPE/PME
Une demande de rectification touche rarement un seul systeme. Une adresse postale peut exister a la fois dans le CRM, dans l'outil de facturation, dans la base de l'outil d'emailing et dans un tableau de suivi commercial tenu a part. Sans cartographie prealable de ces emplacements, le risque est de corriger la donnee a un seul endroit et de la laisser inexacte ailleurs, ce qui expose a une nouvelle reclamation du client, voire a une plainte auprès de la CNIL.
Un registre des traitements a jour, comme celui impose par l'article 30 du RGPD, facilite justement cet exercice : il liste en principe deja les categories de donnees et les systemes ou elles sont stockees. Pour une PME qui traite regulierement ce type de demandes, formaliser une procedure courte (qui recoit la demande, qui la transmet, dans quel delai, qui verifie que la correction a ete appliquee partout) evite les oublis et permet de respecter le delai d'un mois sans improviser a chaque fois.
Centralisez vos demandes de droits RGPD
ConformiteFacile vous aide a formaliser vos registres et vos procedures de reponse aux demandes de droits des personnes, pour ne jamais depasser le delai legal.
Decouvrir nos offresQuestions frequentes
Le droit de rectification est-il gratuit pour le client ?
Oui, en principe. L'article 12.5 du RGPD impose que l'exercice des droits des personnes, dont la rectification, se fasse a titre gratuit. Le responsable de traitement ne peut demander une participation financiere ou refuser que si la demande est manifestement infondee ou excessive, par exemple si elle est repetee de maniere deraisonnable, ce qu'il doit alors etre en mesure de demontrer.
Quel delai pour repondre a une demande de rectification ?
Un mois a compter de la reception de la demande, comme pour les autres droits des personnes (article 12.3 du RGPD). Ce delai peut etre prolonge de deux mois supplementaires si la demande est complexe ou si plusieurs demandes sont recues de la meme personne, mais il faut alors informer le demandeur de cette prolongation et de ses motifs dans le premier mois.
Que faire si le client affirme une erreur sans apporter de preuve ?
La rectification porte sur des donnees objectivement inexactes (une adresse, un numero de telephone, une date de naissance, une raison sociale), pas sur un desaccord d'opinion. En pratique, une simple declaration du client suffit souvent a corriger une coordonnee, sans justificatif a exiger systematiquement. En cas de doute reel sur l'exactitude de l'information fournie par le client lui-meme, rien n'empeche de lui demander une precision avant de modifier le dossier, dans la limite du delai d'un mois.
Dois-je informer mes sous-traitants et partenaires d'une rectification ?
Oui, lorsque c'est possible. L'article 19 du RGPD impose de notifier toute rectification a chaque destinataire a qui les donnees ont ete communiquees (CRM, outil d'emailing, comptable, prestataire logistique), sauf si cette notification s'avere impossible ou exige des efforts disproportionnes. Le responsable de traitement doit egalement informer la personne concernee des destinataires a qui la correction a ete transmise, si elle le demande.
Quelle est la difference entre rectification, effacement et opposition ?
La rectification (article 16) corrige une donnee inexacte ou incomplete tout en la conservant. L'effacement, ou droit a l'oubli (article 17), consiste a supprimer definitivement une donnee. L'opposition (article 21) permet de s'opposer a un traitement sans necessairement corriger ou supprimer la donnee elle-meme, notamment en matiere de prospection commerciale. Les trois droits peuvent etre invoques ensemble dans une meme demande, mais appellent des reponses distinctes.
A lire aussi
Droit d'opposition RGPD (article 21) : quand un client peut-il refuser le traitement de ses donnees ?
Lire
Droit a l'effacement (droit a l'oubli) RGPD : que faire quand un client demande la suppression de ses donnees
Lire