L’article 17 du RGPD te donne le droit à l’effacement : tu peux demander à un organisme de supprimer les données personnelles qu’il détient sur toi, dans les cas prévus. Le responsable doit en principe te répondre sous un mois.
Ce n’est pas la même chose que le déréférencement Google (masquer un résultat de recherche). Ici, tu vises la suppression à la source chez le site, le courtier ou l’annuaire. Notre guide détaille aussi quelles données personnelles peuvent être supprimées et où agir. Pour voir où tu apparais puis envoyer les demandes, commence par un audit gratuit, puis Effacer mes traces.
Tu peux préparer la démarche toi-même. Ce guide ajoute un modèle à adapter, une liste des informations utiles et des points de contrôle pour suivre la réponse, sans confondre l’envoi avec un effacement confirmé.
Qu’est-ce que le droit à l’effacement ?
Le droit à l’effacement (parfois appelé « droit à l’oubli » dans le débat public) est le droit de demander au responsable du traitement de supprimer tes données à caractère personnel. Il est défini à l’article 17 du RGPD. Il ne faut pas le confondre avec le déréférencement : le déréférencement concerne les moteurs de recherche (demander à Google de ne plus afficher un lien lorsqu’on tape ton nom), alors que l’effacement vise la suppression des données chez l’organisme qui les traite (site web, courtier en données, etc.).
Le guide de la CNIL sur l’effacement explique la démarche auprès de l’organisme concerné. Pour choisir entre accès, opposition et effacement, consulte aussi la présentation des droits RGPD.
Dans quels cas peux-tu demander l’effacement ?
Tu peux demander l’effacement de tes données lorsque, notamment : les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ; tu retires ton consentement (et il n’y a pas d’autre base légale) ; tu t’opposes au traitement et les conditions applicables sont réunies ; les données ont été traitées de manière illicite ; elles doivent être effacées pour respecter une obligation légale ; ou elles ont été collectées dans le cadre de l’offre de services de la société de l’information auprès d’un mineur.
Certaines exceptions existent (liberté d’expression, motif d’archivage, exercice de droits en justice, etc.) : le responsable peut refuser l’effacement dans ces cas. La fermeture d’un compte n’impose pas, à elle seule, d’effacer les données soumises à une obligation de conservation, comme certains documents comptables.
À qui faire la demande et sous quelle forme ?
La demande de suppression de données personnelles ou demande d’effacement doit être adressée au responsable du traitement (l’organisme qui décide des finalités et des moyens du traitement). Beaucoup de sites et de courtiers indiquent une adresse ou un formulaire dédié (DPO, « contact vie privée », « exercer mes droits »). Tu peux envoyer un courrier ou un email en précisant que tu exerces ton droit à l’effacement (article 17 du RGPD) et en indiquant les données ou traitements concernés.
Le chapitre III du RGPD prévoit une réponse normalement sous un mois à compter de la réception. Une prolongation de deux mois est possible selon la complexité et le nombre de demandes, avec explication dans le premier mois. Une vérification d’identité doit être nécessaire et proportionnée, pas une demande systématique de pièce d’identité.
Modèle de demande d’effacement à adapter
Ce canevas est un exemple rédactionnel, pas la preuve que l’article 17 s’applique à toute donnée. Remplace les champs et explique le motif correspondant à ta situation.
Objet : Demande d’effacement de données personnelles
Bonjour,
Je demande l’effacement des données me concernant suivantes : [données ou référence de la fiche]. Elles sont associées à [identifiant utile pour retrouver le dossier].
Ma demande repose sur le motif suivant : [par exemple, données devenues inutiles pour la finalité initiale, à expliquer].
Merci de préciser les suites données à cette demande. Si certaines données doivent être conservées, merci d’indiquer lesquelles et pourquoi.
Vous pouvez me répondre à [adresse de contact].
[Prénom et nom]
N’ajoute pas une nouvelle adresse, tous tes e-mails ou ton bilan complet si ces éléments ne sont pas utiles à cette fiche. Si tu ne sais pas quelles données sont détenues, une demande d’accès répond à un besoin différent.
Suivre la réponse et vérifier l’effacement
Garde le message envoyé, l’accusé de réception, la référence du dossier et la date de réception connue. Pour une page publique, conserve aussi son URL et une capture privée avant la demande.
- Demande reçue : le dossier est enregistré, sans résultat encore établi.
- Réponse partielle : note les données retirées, les informations conservées et l’explication fournie.
- Effacement annoncé : garde la confirmation et vérifie ce qui reste observable à la source. Une donnée non publique ne peut pas être contrôlée comme une page web.
Si un résultat de recherche affiche encore une ancienne information après correction de la source, utilise le guide du contenu supprimé encore visible sur Google. Cela ne prouve pas que le site a ignoré l’effacement.
Que faire si on te refuse ou ne répond pas ?
Si le responsable refuse ton effacement, il doit motiver sa réponse et t’informer de ton droit d’introduire une réclamation auprès d’une autorité de contrôle. En France, il s’agit de la CNIL. Si l’échéance passe sans réponse ni prolongation valable annoncée, tu peux aussi préparer une réclamation. En parallèle, tu peux demander la suppression à la source sur d’autres acteurs (par exemple d’autres courtiers) pour réduire ton empreinte.
Pour centraliser les demandes et éviter de gérer chaque courtier ou site toi-même, tu peux utiliser un service comme le nôtre : après un audit gratuit de ton empreinte (web public, courtiers, fuites de données, Dark web), tu choisis ce que tu veux faire effacer et nous envoyons les demandes d’effacement pour toi. Notre méthode explique la préparation, l’envoi et le suivi ; le mandat RGPD définit la délégation. Une demande envoyée n’est pas une suppression garantie. Si un courtier ne répond pas, voir Courtiers RGPD : pas de réponse, relance et CNIL ; pour une vue d’ensemble, le guide empreinte numérique et effacement relie audit, droits et parcours pratique.
Voir aussi : Guide empreinte numérique et effacement RGPD · Tes données ont fuité ? Comment vérifier en 3 minutes · Have I Been Pwned : fuites de données, ce qu’il faut savoir · Courtiers en données : comment retirer tes infos (RGPD) ? · Courtiers RGPD : pas de réponse, relance et CNIL.
