Vos données au Mexique : les droits ARCO, mode d'emploi (et pourquoi il ne faut pas traîner)

Les droits ARCO : votre bouclier numérique au Mexique

Imaginez que vos données personnelles soient comme une valise que vous confiez à un hôtel. Vous avez le droit de savoir ce qu'elle contient (Accès), de la corriger si elle est mal étiquetée (Rectification), de la faire annuler si vous changez d'avis (Annulation) et de vous opposer à ce qu'elle soit utilisée pour du marketing intempestif (Opposition). C'est exactement ce que garantit la Loi fédérale sur la protection des données personnelles en possession des particuliers (LFPDPPP) au Mexique. Mais attention : ces droits ne sont pas automatiques. Vous devez les exercer dans des délais très précis, sous peine de les perdre.

Procédure : comment faire valoir vos droits ARCO

Pour exercer vos droits ARCO, vous devez envoyer une demande écrite au responsable du traitement (l'entreprise qui détient vos données). Cette demande doit inclure votre nom, votre adresse (ou un moyen de recevoir la réponse), les documents prouvant votre identité, une description claire des données concernées, et tout élément facilitant leur localisation. Si vous demandez une rectification, vous devez aussi indiquer les modifications à apporter et fournir les justificatifs.

Le responsable a 20 jours ouvrables pour vous répondre. Ce délai peut être prolongé une seule fois de 20 jours supplémentaires, à condition de vous en informer avant l'échéance. Si la réponse est positive, elle doit être effective dans les 15 jours ouvrables suivant la notification. En cas de refus, le responsable doit vous motiver sa décision et vous informer de votre droit d'introduire une procédure de protection des droits auprès de l'INAI (Institut national de la transparence, de l'accès à l'information et de la protection des données personnelles).

Délais stricts : ne tardez pas !

Les délais sont impératifs. Si vous ne recevez pas de réponse dans les 20 jours (ou 40 en cas de prolongation), vous pouvez considérer votre demande comme rejetée et saisir l'INAI dans les 15 jours ouvrables suivants. Passé ce délai, vous perdez la possibilité de contester. C'est un peu comme un jeu de société où chaque tour est chronométré : si vous ne jouez pas votre carte à temps, vous passez votre tour.

Que faire en cas de non-respect ?

Si l'entreprise ne respecte pas ses obligations, vous pouvez déposer une plainte auprès de l'INAI. L'INAI peut imposer des amendes allant de 100 à 320 000 jours de salaire minimum (soit plusieurs millions de pesos). Mais avant d'en arriver là, privilégiez le dialogue : souvent, un simple rappel des délais légaux suffit à débloquer la situation.

FAQ