Aller au contenu principal

Mise en demeure : Notification de violation de données

Vous avez besoin d'envoyer une mise en demeure pour obtenir information sur une violation de données la concernant ? Notre service génère une lettre structurée selon les textes de loi applicables, personnalisée à votre situation, en 5 minutes.

Créer ma mise en demeure — 19 € →

Voir un exemple de lettre

Faits fictifs — votre lettre sera personnalisée à votre situation

Voir un aperçu de lettre de mise en demeure

Voir l'exemple PDF

Cet aperçu utilise des faits fictifs. Votre lettre sera personnalisée.

Lire l'aperçu en version texte accessible (HTML)
Thomas Exemple
17 rue du Modèle, 75000 Exempleville

Le 7 juin 2026

Service-Modèle
1 rue des Données, 75000 Exempleville

Objet : Mise en demeure d'information sur une violation de données

Lettre recommandée avec accusé de réception

Madame, Monsieur, J'ai appris qu'une fuite de données a exposé mes informations personnelles détenues par votre service, sans en avoir été personnellement informé ni recevoir de mesures. Cette violation présente un risque pour moi. [Dans votre lettre personnalisée, cette section contient : le fondement juridique complet — l'obligation d'informer la personne concernée en cas de violation à risque élevé — le contenu de cette information — et la voie de la CNIL.] En conséquence, je vous mets en demeure de m'informer précisément des données concernées et des mesures, et de prendre les mesures de protection, dans un délai de quinze (15) jours à compter de la réception de la présente. À défaut, je saisirai la CNIL. Je vous prie d'agréer, Madame, Monsieur, l'expression de mes salutations distinguées. Thomas Exemple

Pièces jointes suggérées

  • Tout élément sur la violation (communication, médias)
  • Vos données susceptibles d'être concernées
  • Les conséquences subies le cas échéant
  • Les échanges avec l'organisme

Cet exemple est généré à partir de faits entièrement fictifs. Votre lettre sera personnalisée à votre situation réelle.

Dans la version finale à 19 € :

  • les articles exacts cités pour votre situation
  • les délais légaux applicables intégrés
  • la formulation adaptée à votre cas
  • prêt à envoyer en lettre recommandée (LRAR)

Qui est concerné ?

Expéditeur

Personne concernée

Destinataire

Responsable de traitement

Objet : Information sur une violation de données la concernant

Quand envoyer cette mise en demeure ?

Les situations qui justifient cette démarche, par ordre de fréquence :

Violation de données vous concernant non notifiée

Une fuite ou un piratage a exposé vos données personnelles et l'organisme ne vous en a pas informé alors que la violation est susceptible d'engendrer un risque élevé pour vous. La mise en demeure réclame l'information et les mesures.

Information incomplète sur la violation

Vous avez été vaguement informé d'un incident, sans précisions sur les données concernées ni les mesures. La mise en demeure réclame une information complète.

Absence de mesures après une fuite

Vos données ont fuité et aucune mesure (sécurisation, accompagnement) ne vous est proposée. La mise en demeure réclame ces mesures.

Préjudice lié à l'exposition de vos données

L'exposition de vos données vous cause un préjudice (usurpation, démarchage, fraude). La mise en demeure réclame réparation.

Comment le destinataire peut réagir

Les réactions les plus fréquentes en face d'une demande comme la vôtre, et la posture qui les neutralise :

« Ce n'était pas une vraie fuite »

Une violation de données doit être appréciée sérieusement ; lorsqu'elle présente un risque élevé pour les personnes, celles-ci doivent en être informées. La mise en demeure réclame des précisions et l'information due.

« Vos données ne sont pas vraiment concernées »

Vous êtes fondé à savoir précisément quelles données vous concernant ont été exposées. La mise en demeure réclame cette information précise et les mesures de protection.

« On a sécurisé, c'est réglé »

La sécurisation ne dispense pas de vous informer et, le cas échéant, de réparer le préjudice subi. La mise en demeure réclame l'information complète et les mesures d'accompagnement.

Pièces à rassembler avant l'envoi

Une mise en demeure sans pièces justificatives est moins persuasive — réunissez ces éléments avant de cliquer sur envoyer :

  • Tout élément sur la violation (communication reçue, médias, alerte)
  • Vos données susceptibles d'être concernées
  • Les conséquences subies (démarchage, fraude, usurpation)
  • Les échanges avec l'organisme
  • L'identité du responsable de traitement
  • Les mesures (ou leur absence) proposées

Après l'envoi : à quoi s'attendre

L'organisme a un délai court pour répondre. Soit il vous informe précisément et propose des mesures ; soit vous saisissez la CNIL, qui peut enquêter et sanctionner un manquement aux obligations en cas de violation de données. La mise en demeure réclame l'information et les mesures, documente l'incident et prépare la saisine de la CNIL. En cas d'usurpation ou de fraude, une plainte est possible.

Cas concret

Fuite de données non notifiée, information et mesures obtenues après mise en demeure

Un utilisateur apprend par la presse qu'un service dont il est client a subi une fuite massive de données, sans avoir été personnellement informé ni avoir reçu de mesures. Il envoie une mise en demeure réclamant une information précise sur les données le concernant et les mesures de protection, et annonçant qu'à défaut il saisira la CNIL. L'organisme lui communique le détail et propose un accompagnement. Le rappel de l'obligation d'information a déclenché la réponse.

Une mise en demeure ignorée par le destinataire — ou rédigée sur un fondement juridique inexact — fait perdre des semaines de procédure et affaiblit votre dossier en cas de litige ultérieur. Notre service vérifie chaque article cité et chaque délai, pour que cette première étape conserve toute sa force.

Questions fréquentes

Dois-je être informé d'une violation de mes données ?

Lorsqu'une violation de données personnelles est susceptible d'engendrer un risque élevé pour vous, le responsable de traitement doit vous en informer, en précisant la nature de la violation et les mesures. La mise en demeure réclame cette information si elle manque.

Quelles informations puis-je exiger ?

La nature de la violation, les catégories de données concernées vous concernant, les conséquences probables et les mesures prises ou recommandées. La mise en demeure réclame une information complète, pas une communication vague.

Que faire si l'organisme ne réagit pas ?

Saisissez la CNIL, qui peut enquêter et sanctionner les manquements liés aux violations de données. En cas d'usurpation ou de fraude consécutive, une plainte est possible. La mise en demeure documente l'incident et prépare ces démarches.

Autres mises en demeure — NUMÉRIQUE & DONNÉES PERSONNELLES

Voir toutes les mises en demeure numérique & données personnelles

N'attendez plus — votre mise en demeure en 5 minutes

Un cabinet facture entre 150 € et 500 € pour ce type de courrier. Ici, 19 €.

Commencer maintenant →

Sans abonnement, sans frais cachés