Le RGPD te donne des droits sur tes données. Pour les exercer auprès de plusieurs organismes, il faut aussi organiser les démarches. Trouver le bon contact, préciser ce que tu demandes, garder les preuves et suivre les réponses : chaque site ajoute une étape.
Data Knight simplifie ce travail en réunissant l’identification des traces, la préparation des demandes et leur suivi. Tu choisis les informations à traiter et tu nous autorises à agir dans le périmètre convenu. Les organismes contactés restent responsables de leur réponse et de l’effacement lorsqu’il est dû.
Ce guide explique comment gérer plusieurs demandes d’effacement RGPD, ce qu’une LegalTech peut faciliter et comment vérifier les résultats. Il est rédigé par l’équipe Data Knight et présente notre propre méthode.
Pourquoi plusieurs demandes deviennent difficiles à suivre
Une ancienne adresse peut apparaître dans un annuaire, une fiche professionnelle et les résultats d’un moteur de recherche. Ces trois traces ne relèvent pas forcément du même organisme ni de la même démarche.
Le site qui publie la fiche est une première cible. Le moteur qui l’affiche constitue une autre étape. Et un courtier peut détenir des informations sans publier de fiche consultable. Pour chaque cas, il faut comprendre ce qui a été trouvé et quelle action est adaptée.
La difficulté vient aussi des réponses. Un organisme demande une précision, un autre confirme un retrait partiel, un troisième ne répond pas. Sans suivi, il devient difficile de distinguer une démarche en cours d’une action terminée.
Une demande envoyée est un début de procédure. Elle ne prouve pas que les données ont été supprimées.
Organiser ses démarches avant de les envoyer
Tu peux faire ce travail toi-même. Pour chaque organisme, conserve dans un espace privé :
- La trace concernée : URL ou référence de la fiche, données affichées et date du constat.
- Le destinataire : organisme responsable et adresse ou formulaire officiel utilisé.
- L’action demandée : effacement, opposition à la prospection, rectification ou retrait d’un résultat, selon la situation.
- La preuve d’envoi : message, accusé de réception ou référence de formulaire.
- La suite du dossier : réponse reçue, précision à fournir et prochaine vérification.
N’envoie pas ton inventaire complet à chaque destinataire. Une fiche liée à un numéro de téléphone ne nécessite pas automatiquement ta nouvelle adresse, ton historique social ou le détail de tes autres demandes.
Ce suivi sert aussi à éviter les doublons. Si deux résultats Google renvoient à la même page, commence par vérifier s’ils correspondent réellement à deux démarches distinctes. Notre guide sur le retrait d’informations personnelles de Google explique la différence entre action à la source et retrait d’un résultat.
Ce que le RGPD permet, et ce qu’il faut vérifier
Le chapitre III du RGPD, publié par la CNIL, prévoit notamment l’effacement sous conditions, la gratuité de principe des demandes et une réponse normalement sous un mois à compter de leur réception. Une prolongation de deux mois est possible selon la complexité et le nombre de demandes ; elle doit être expliquée dans le premier mois.
Le droit à l’effacement comporte des exceptions. Notre guide de l’article 17 détaille les conditions. Le RGPD ne s’applique pas automatiquement à toute situation dans le monde.
La LegalTech : rendre les démarches plus accessibles
Une LegalTech utilise la technologie pour faciliter des démarches ou des services liés au droit. Pour la protection des données, son apport se voit dans les tâches concrètes : retrouver une source, préparer une demande adaptée et conserver l’historique d’un dossier.
L’automatisation peut organiser ces opérations. Elle ne crée pas un droit supplémentaire et ne décide pas à la place de l’organisme concerné qu’une suppression est juridiquement obligatoire.
La recommandation de la CNIL sur l’exercice des droits par mandat décrit la possibilité de confier ses démarches à une personne ou un organisme autorisé. Elle aborde aussi les demandes automatisées, la sécurité et le contenu du mandat.
Chez Data Knight, la technologie sert à transformer des traces dispersées en démarches compréhensibles et suivies. Le périmètre de l’autorisation et les décisions de l’utilisateur restent essentiels. Notre article sur le mandat RGPD explique cette délégation.
Comment Data Knight simplifie les demandes d’effacement
1. Identifier les traces et leur contexte
L’analyse gratuite recherche des traces sur le web public, auprès de courtiers, dans les fuites de données connues et dans les sources Dark web couvertes par l’analyse. Elle rassemble les résultats trouvés pour t’aider à comprendre ton exposition.
Ce bilan ne constitue pas un inventaire exhaustif de toutes les données détenues sur toi. Une fuite appelle d’abord des mesures de sécurisation ; elle n’est pas une promesse de destruction des copies déjà diffusées.
2. Choisir les cibles et autoriser les démarches
Tu examines les résultats, choisis les traces à traiter et autorises Data Knight à agir selon le mandat et l’offre correspondante. Tu peux conserver une présence utile, comme un profil professionnel, et demander le retrait d’une ancienne coordonnée.
L’analyse gratuite et le service d’effacement sont deux étapes distinctes. Le prix du service rémunère la prise en charge convenue ; tu peux aussi exercer tes droits directement auprès des organismes.
3. Préparer la démarche adaptée à chaque source
Data Knight examine la source, les données concernées et le canal disponible pour préparer la demande. Nous n’envoyons pas le même message générique partout. Une demande auprès d’un courtier, d’un site public ou d’un moteur de recherche demande une préparation différente.
Seules les informations utiles au traitement sont partagées avec le destinataire. Notre page Comment nous procédons présente cette méthode, ainsi que les étapes nécessitant ton intervention.
4. Réunir les réponses et les prochaines actions
Les preuves d’envoi, les réponses et les relances restent suivies dans ton compte. Lorsqu’un organisme demande une précision ou qu’une étape manuelle est nécessaire, tu peux identifier ce qui reste à faire.
Un CAPTCHA peut nécessiter que tu complètes toi-même le formulaire. Si une vérification d’identité est justifiée, tu transmets le justificatif directement à l’organisme : Data Knight ne collecte ni ne stocke ta pièce d’identité.
Un exemple : trois traces, trois suites différentes
Voici un exemple fictif, destiné à expliquer le suivi. Il ne décrit pas un dossier client ni un taux de réussite.
- Une ancienne adresse sur un annuaire : la demande vise la fiche publiée. Après une confirmation, une vérification permet de voir si l’adresse reste accessible sur cette page.
- Un résultat Google renvoyant vers cette fiche : si la source a été corrigée, le résultat peut nécessiter une démarche distincte pour actualiser ce qui apparaît dans la recherche.
- Un courtier sans fiche publique : le suivi porte sur la demande et la réponse de l’organisme. L’absence de page visible ne suffit pas à établir qu’il ne détient plus de données.
Le bénéfice d’un suivi centralisé est de garder ces situations lisibles. Un retrait confirmé sur l’annuaire ne clôture pas automatiquement les deux autres démarches. Si une fiche revient plus tard, conserve les nouveaux éléments et suis notre méthode pour traiter une réapparition après suppression.
Comment reconnaître un résultat et préparer la suite
À chaque étape, pose une question précise : qu’est-ce qui a changé, chez quel organisme et avec quelle preuve ?
Une réponse peut confirmer un effacement, annoncer un traitement en cours ou expliquer un refus. Si elle est partielle, conserve le périmètre exact : retirer une adresse ne signifie pas supprimer toutes les données détenues.
Lorsqu’une réponse manque, reprends l’historique avant de relancer. Si un recours devient nécessaire, prépare les demandes et les échanges pour l’autorité compétente. En France, il s’agit de la CNIL ; ailleurs dans l’UE ou l’EEE, le répertoire des autorités du CEPD permet d’identifier les interlocuteurs. Notre guide sur les demandes sans réponse détaille le parcours français.
Pour commencer, l’exemple de bilan Data Knight montre comment organiser les traces avant de choisir les actions. Le RGPD fournit le cadre ; Data Knight facilite la préparation et le suivi des démarches.
Voir aussi : Droit à l’effacement · Mandat RGPD · Courtiers en données · Services d’effacement
