L’article 17 du RGPD te donne le droit à l’effacement : tu peux demander à un organisme de supprimer les données personnelles qu’il détient sur toi, dans les cas prévus. Le responsable doit en principe te répondre sous un mois.
Ce n’est pas la même chose que le déréférencement Google (masquer un résultat de recherche). Ici, tu vises la suppression à la source chez le site, le courtier ou l’annuaire. Notre guide détaille aussi quelles données personnelles peuvent être supprimées et où agir. Pour voir où tu apparais puis envoyer les demandes, commence par un audit gratuit, puis Effacer mes traces.
Voici les cas d’application, à qui écrire, et que faire en cas de silence ou de refus.
Qu’est-ce que le droit à l’effacement ?
Le droit à l’effacement (parfois appelé « droit à l’oubli » dans le débat public) est le droit de demander au responsable du traitement de supprimer tes données à caractère personnel. Il est défini à l’article 17 du RGPD. Il ne faut pas le confondre avec le déréférencement : le déréférencement concerne les moteurs de recherche (demander à Google de ne plus afficher un lien lorsqu’on tape ton nom), alors que l’effacement vise la suppression des données chez l’organisme qui les traite (site web, courtier en données, etc.).
En France, la CNIL est l’autorité de contrôle ; le RGPD s’applique dans toute l’Union européenne. Tu peux exercer ton droit à l’effacement auprès de tout organisme qui traite tes données et qui est soumis au RGPD.
Dans quels cas peux-tu demander l’effacement ?
Tu peux demander l’effacement de tes données lorsque, notamment : les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ; tu retires ton consentement (et il n’y a pas d’autre base légale) ; tu t’opposes au traitement ; les données ont été traitées de manière illicite ; elles doivent être effacées pour respecter une obligation légale ; ou elles ont été collectées dans le cadre de l’offre de services de la société de l’information auprès d’un mineur.
Certaines exceptions existent (liberté d’expression, motif d’archivage, exercice de droits en justice, etc.) : le responsable peut refuser l’effacement dans ces cas. Pour le quotidien (sites, courtiers, annuaires), les cas d’effacement sont fréquents dès lors que tu retires ton consentement ou que la finalité n’existe plus.
À qui faire la demande et sous quelle forme ?
La demande de suppression de données personnelles ou demande d’effacement doit être adressée au responsable du traitement (l’organisme qui décide des finalités et des moyens du traitement). Beaucoup de sites et de courtiers indiquent une adresse ou un formulaire dédié (DPO, « contact vie privée », « exercer mes droits »). Tu peux envoyer un courrier ou un email en précisant que tu exerces ton droit à l’effacement (article 17 du RGPD) et en indiquant les données ou traitements concernés.
Le responsable doit te répondre sous un mois (délai prolongeable de deux mois pour les demandes complexes). Il peut te demander de confirmer que tu es bien la personne concernée, selon ses procédures (hors plateforme Data Knight). Pour agir concrètement après un audit gratuit, voir Effacer mes traces.
Que faire si on te refuse ou ne répond pas ?
Si le responsable refuse ton effacement, il doit te motiver sa réponse et t’informer de ton droit d’introduire une réclamation auprès de la CNIL. Si tu n’as aucune réponse dans le délai d’un mois, tu peux aussi saisir la CNIL. En parallèle, tu peux demander la suppression à la source sur d’autres acteurs (par exemple d’autres courtiers) pour réduire ton empreinte.
Pour centraliser les demandes et éviter de gérer chaque courtier ou site toi-même, tu peux utiliser un service comme le nôtre : après un audit gratuit de ton empreinte (web public, courtiers, fuites), tu choisis ce que tu veux faire effacer et nous envoyons les demandes d’effacement pour toi. On détaille les étapes sur Notre méthode. Si un courtier ne répond pas, voir Courtiers RGPD : pas de réponse, relance et CNIL ; pour une vue d’ensemble, le guide empreinte numérique et effacement relie audit, droits et parcours pratique.
Tu veux savoir où tes données sont détenues et faire effacer ce qui te gêne ? Lance un audit gratuit, puis choisis ce que tu fais supprimer et suis les demandes depuis ton espace.
Voir aussi : Guide empreinte numérique et effacement RGPD · Tes données ont fuité ? Comment vérifier en 3 minutes · Have I Been Pwned : fuites de données, ce qu’il faut savoir · Courtiers en données : comment retirer tes infos (RGPD) ? · Courtiers RGPD : pas de réponse, relance et CNIL.
