Tu as envoyé une demande d’effacement ou d’opt-out à un courtier en données, et silence radio après plusieurs semaines ? En France et dans l’Union européenne, le RGPD impose des délais et des obligations de réponse. Voici comment relancer, documenter ta démarche et, si besoin, saisir la CNIL, sans confondre délai légal et délais réels de traitement côté courtier.
Le délai d’un mois : ce que dit le RGPD
Si le tableau dépasse ton écran, fais-le défiler horizontalement pour comparer toutes les colonnes.
| Élément | Règle (RGPD, art. 12) |
|---|---|
| Délai standard | Un mois à compter de la réception de ta demande |
| Report | +2 mois possibles si la demande est complexe ou nombreuse, le responsable doit t’informer dans le premier mois et motiver le délai |
| Gratuité | Exercice des droits gratuit (sauf demandes manifestement infondées ou excessives) |
| Identité | En cas de doute raisonnable, le responsable peut demander les éléments nécessaires pour confirmer ton identité |
Ta demande doit viser le responsable de traitement (souvent indiqué sur la page « Privacy », « Vie privée » ou « Exercer mes droits » du site du courtier). Invoquer clairement l’article 17 (effacement) ou l’article 21 (opposition) aide le service juridique à router ta demande.
Pour le cadre général, voir Article 17 RGPD : droit à l’effacement et Droits sur les données personnelles.
Calendrier pratique : de l’envoi à la relance
Si le tableau dépasse ton écran, fais-le défiler horizontalement pour comparer toutes les colonnes.
| Jour | Action recommandée |
|---|---|
| J0 | Envoi de la demande (e-mail ou formulaire), conserve une preuve (accusé, capture, numéro de ticket) |
| J+7 à J+14 | Si aucun accusé de réception : relance courte (« merci de confirmer la prise en charge ») |
| À l’échéance | Si aucune réponse substantielle : relance formelle à l’échéance calendaire, rappelant ta demande initiale |
| Après l’échéance | Toujours sans réponse ou refus injustifié : réclamation CNIL (voir ci-dessous) |
Le délai légal est un mois calendaire à compter de la réception, pas toujours trente jours. Vérifie l’existence d’une prolongation motivée annoncée dans le premier mois avant de conclure à un retard. Le chapitre III du RGPD fixe ces règles ; une relance n’est pas une condition générale obligatoire pour introduire une réclamation. Si tu as autorisé un mandataire (comme Data Knight après Effacer mes traces), les relances peuvent être gérées dans ton espace de suivi.
Modèle de relance
Adapte ce canevas à une demande dont l’échéance est dépassée, en tenant compte d’une éventuelle prolongation :
Objet : Relance, demande d’effacement (article 17 RGPD) du [date]
Madame, Monsieur,
Je me permets de relancer ma demande d’effacement de mes données personnelles, envoyée le [date], concernant [nom / e-mail / identifiant utilisé].
Merci de confirmer la date de réception, les suites données à ma demande et, le cas échéant, les raisons de toute prolongation. Je conserve nos échanges pour pouvoir saisir l’autorité de protection des données compétente si nécessaire.
Cordialement, [Prénom Nom]
Conserve toutes les pièces : copies des e-mails, numéros de dossier, captures d’écran de formulaires « demande reçue ».
Refus, effacement partiel ou « données non trouvées »
Si le tableau dépasse ton écran, fais-le défiler horizontalement pour comparer toutes les colonnes.
| Réponse du courtier | Que vérifier |
|---|---|
| « Nous ne te trouvons pas » | As-tu indiqué les variantes pertinentes pour ce dossier (ancienne adresse, nom d’usage, second e-mail) ? Un audit peut lister où tu apparais encore. |
| Refus motivé | La motivation doit s’appuyer sur une exception légale (archivage, obligation légale, etc.), pas sur un simple « nos CGU ». |
| Effacement partiel | Demande une liste des champs conservés et la base légale du traitement restant. |
Si plusieurs courtiers te concernent, la revente de données explique pourquoi traiter plusieurs acteurs réduit la réapparition de tes informations chez les acheteurs.
Constituer un dossier de suivi exploitable
Pour chaque organisme, réunis dans un espace privé la demande originale, le canal utilisé, la preuve de réception disponible, la référence du dossier, les réponses et la prochaine action. Garde une seule chronologie plutôt que plusieurs relances contradictoires.
Un accusé automatique prouve un enregistrement, pas un effacement. Une confirmation partielle doit être conservée avec son périmètre : quels champs ont été retirés, lesquels restent et pour quel motif ? Vérifie ce qui est observable sur les pages publiques sans traiter l’absence de fiche comme une preuve de suppression de toute base interne.
Exemple fictif : un annuaire retire une adresse, mais un courtier n’a encore envoyé qu’un accusé. Note le premier résultat et garde la seconde demande en attente. La délégation par mandat peut centraliser ces échanges, sans rendre identiques les résultats des deux organismes.
Saisir la CNIL
La CNIL et son parcours de plainte est l’autorité de contrôle en France. Tu peux déposer une réclamation en ligne si :
- tu n’as aucune réponse dans le délai d’un mois (sans prolongation notifiée) ;
- le responsable refuse sans motif valable ;
- l’effacement est partiel sans explication satisfaisante.
Prépare : dates d’envoi, copies des demandes et relances, réponses reçues (ou absence de réponse), identité du responsable de traitement. La CNIL analyse le dossier ; elle ne « efface » pas elle-même tes données chez le courtier, mais peut sanctionner et faire avancer le traitement.
Pour les autres situations UE/EEE, le répertoire des autorités du CEPD aide à trouver le bon interlocuteur. Le RGPD permet notamment de saisir une autorité du lieu de résidence habituelle, du lieu de travail ou du lieu de la violation alléguée ; le pays du courtier n’est pas l’unique critère.
Faire traiter plusieurs courtiers sans tout gérer seul
Si le tableau dépasse ton écran, fais-le défiler horizontalement pour comparer toutes les colonnes.
| Seul | Avec Data Knight (après mandat) |
|---|---|
| Identifier chaque courtier et sa procédure | Audit : liste web public + courtiers + fuites de données + Dark web |
| Rédiger et envoyer N demandes | Effacer mes traces : sélection + envoi groupé |
| Suivre les délais et relancer | Suivi dans Mes demandes (réponses, relances) |
Notre service de suppression de données détaille le modèle (audit → choix → effacement → suivi). La méthode Data Knight précise les étapes prises en charge et celles nécessitant ton intervention. Une relance envoyée ne prouve pas que le destinataire a supprimé ses données.
En résumé
- Le RGPD impose en principe un mois pour répondre à une demande d’effacement.
- Vérifie l’échéance, conserve les preuves et relance ; saisis l’autorité compétente si le silence ou le refus le justifie.
- Un audit liste les courtiers où tu figures encore, utile avant et après tes demandes.
- Tu peux externaliser l’envoi et le suivi via Effacer mes traces après autorisation.
Voir aussi : Courtiers en données : comment retirer tes infos (RGPD) ? · Article 17 RGPD : droit à l’effacement · Tes données sont revendues : qui les achète ? · Service de suppression de données : guide 2026.
