Conformément à la loi du 6 janvier 1978 dite « Informatique et Libertés » ainsi qu’au règlement (UE) 2016/679 du 27 avril 2016, les personnes concernées par des traitements de données à caractère personnel disposent des droits suivants :
1. Droit d’accès de la personne concernée
Il s’agit de se faire fournir une copie des données à caractère personnel faisant l’objet du traitement et d’obtenir des informations en corrélation avec celles-ci comme, par exemple les différentes catégories de données concernées et les finalités du traitement.
2. Droit de rectification
Il s’agit d’obtenir du Responsable de traitement la rectification des données à caractère personnel qui sont inexactes ou le complètement des données personnelles incomplètes.
Cette rectification doit être réalisée dans les meilleurs délais.
3. Droit à l’effacement « droit à l’oubli »
La personne concernée peut demander l’effacement de ses données personnelles. Le Responsable de traitement a l’obligation d’effacer ces données à caractère personnel lorsque l’un des motifs évoqués à l’article 17 du règlement (UE) 2016/679 du 27 avril 2016 s’applique.
4. Droit à la limitation du traitement
La personne concernée a le droit d’obtenir du Responsable de traitement la limitation du traitement de ses données personnelles lorsque l’un des éléments énumérés à l’article 18 du règlement (UE) 2016/679 du 27 avril 2016 s’applique.
5. Droit à la portabilité des données
Les personnes concernées peuvent demander la réception des données à caractère personnel les concernant et les transmettre à un autre Responsable de traitement. L’exercice de ce droit par la personne concernée ne doit pas porter préjudice à son droit à l’effacement.
6. Droit d’opposition
La personne concernée peut s’opposer à tout moment au traitement de ses données personnelles lorsque celui-ci est fondé sur la nécessité d’exécution d’une mission d’intérêt public, la nécessité d’intérêts légitimes poursuivis par le Responsable du traitement ou lorsque les données personnelles sont traitées à des fins de prospection.
7. Droit supplétif
Toute personne concernée par un traitement de données à caractère personnel a le droit d’émettre des directives relatives au sort de ses données personnelles après son décès.
Ces directives sont définies dans les conditions prévues à l’article 85 de la loi Informatique et Libertés et, portent notamment sur la conservation ou la suppression de ces données à caractère personnel.