Supprimer ses données personnelles en ligne : quoi effacer et comment agir
Nom, adresse, téléphone, anciens comptes, profils, photos ou identifiants publicitaires : toutes les traces ne se suppriment pas de la même manière. Voici ce que tu peux demander, ce qui peut être conservé et comment organiser les démarches.
Ces actions peuvent se compléter, mais elles ne produisent pas le même résultat. Pour agir efficacement, il faut d'abord identifier qui contrôle la donnée et ce que tu veux obtenir.
01
Effacer à la source
Qui détient la donnée à effacer ?
L'organisme supprime la donnée de son service ou de sa base, sous réserve des éléments qu'il doit légalement conserver.
02
Déréférencer
Retirer un résultat associé à ton nom
Le moteur de recherche cesse d'afficher certains liens pour une recherche sur ton identité, mais la page d'origine peut rester en ligne.
03
Fermer un compte
Désactiver le service et traiter les données liées
La fermeture du compte coupe l'accès au service. Elle ne garantit pas, à elle seule, que toutes les données soient immédiatement effacées.
Quelles données sont concernées ?
Une donnée peut être supprimable sans être « sensible »
Le droit à l'effacement peut concerner toute information qui permet de t'identifier, directement ou indirectement. Ce n'est pas seulement la nature de la donnée qui compte, mais aussi pourquoi et sur quel fondement elle est encore utilisée.
Identité et coordonnées
Nom, prénom, adresse, e-mail, téléphone, date de naissance ou anciennes coordonnées présentes dans un compte, un annuaire ou une base marketing.
Comptes, contenus et profils
Ancien compte, biographie, pseudonyme, commentaire, photo, vidéo, publication ou autre contenu rattaché directement ou indirectement à ton identité.
Marketing et profils estimés
Centres d'intérêt, habitudes supposées, catégories de consommateurs, scores, segments publicitaires ou profils constitués à des fins de prospection.
Identifiants et données techniques
Adresse IP, cookie, identifiant publicitaire, appareil, historique de connexion ou autres signaux utilisés pour reconnaître un navigateur ou un utilisateur.
Localisation et déplacements
Adresse habituelle, position précise ou approximative, historique de localisation et données permettant de déduire un lieu de vie ou des habitudes.
Données sensibles
Santé, biométrie, opinions politiques, religion, orientation sexuelle ou appartenance syndicale bénéficient d'une protection renforcée, sans être automatiquement effaçables dans tous les cas.
Article 17 du RGPD
Quand peux-tu demander l'effacement ?
Une demande doit expliquer le résultat attendu et, lorsque c'est utile, le motif juridique qui correspond à ta situation.
Finalité terminée
La donnée n'est plus nécessaire
L'objectif pour lequel elle a été collectée ou utilisée n'existe plus.
Consentement
Tu retires ton accord
Le traitement reposait sur ton consentement et aucun autre fondement juridique ne permet de le poursuivre.
Traitement illicite
La donnée est utilisée illégalement
La collecte, la publication ou l'utilisation ne respecte pas le cadre applicable.
Opposition
Tu refuses l'usage qui en est fait
C'est notamment le cas pour la prospection directe ou lorsqu'aucun motif légitime impérieux ne justifie de continuer.
Protection des mineurs
La donnée a été collectée lorsque tu étais mineur
Le RGPD prévoit une attention particulière pour les données fournies dans le cadre d'un service en ligne.
Obligation légale
La donnée doit être effacée
Une règle européenne ou nationale peut imposer sa suppression.
Un droit encadré
Tout ne peut pas toujours être effacé immédiatement
Le droit à l'effacement n'est pas absolu. Un organisme peut conserver une partie limitée des données, mais il doit pouvoir expliquer pourquoi, sur quel fondement et pendant combien de temps.
Limite possible
Une conservation peut rester obligatoire
Une facture ou une pièce comptable pendant sa durée légale de conservation.
Une information nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice.
Certaines données encore nécessaires à l'exécution d'un contrat ou à la sécurité du service.
Limite possible
D'autres droits peuvent primer
La liberté d'expression et d'information, notamment pour certains contenus de presse.
Une mission d'intérêt public, la santé publique ou une obligation imposée par la loi.
L'archivage d'intérêt public, la recherche scientifique, historique ou statistique sous conditions.
Adapter l'action à la trace
Le bon destinataire dépend de l'endroit où la donnée apparaît
Une même information peut exister sur une page, dans un moteur de recherche, chez un courtier et dans un ancien compte. Chaque détenteur doit être traité séparément.
Compte ou application
Utilise d'abord les réglages du compte, puis contacte le service ou son DPO si l'effacement proposé est incomplet.
Réseau social
Supprime les contenus que tu contrôles et signale ceux publiés par un tiers lorsqu'ils portent atteinte à tes droits.
Courtier ou annuaire
Identifie l'entreprise responsable, les données détenues et le canal officiel pour exercer l'accès, l'opposition ou l'effacement.
Page du web public
Adresse la demande au responsable du site pour retirer ou modifier l'information directement à la source.
Moteur de recherche
Demande le déréférencement lorsque le contenu reste en ligne mais ne devrait plus apparaître pour une recherche sur ton nom.
Donnée issue d'une fuite
Une copie déjà diffusée ne peut pas toujours être rappelée. Sécurise les comptes concernés et agis auprès des détenteurs encore identifiables.
Passer à l'action
Une démarche précise, suivie et documentée
La suppression n'est pas un bouton universel. Elle commence par l'identification de la trace, puis se poursuit jusqu'à une réponse exploitable ou une confirmation.
01
Identifier
Trouver la donnée et son détenteur
Repère la trace, l'organisme responsable et le canal prévu pour exercer tes droits.
02
Choisir
Définir le résultat attendu
Effacement à la source, opposition, fermeture de compte ou déréférencement : la demande dépend de ta situation.
03
Demander
Envoyer une demande précise
Indique les données concernées, le motif et conserve une preuve datée de l'envoi.
04
Suivre
Vérifier la réponse et relancer
Le délai est en principe d'un mois. Documente une prolongation, un refus ou un silence avant d'envisager un recours.
Data Knight centralise la recherche, les demandes et le suivi sans transformer le service en boîte noire. Les actions partent de ce que tu as sélectionné et autorisé.
Data Knight prend en charge
Identifier les traces et les organismes concernés par l'audit.
Qualifier le bon interlocuteur et le canal officiel lorsqu'ils sont disponibles.
Préparer et envoyer les demandes que tu as sélectionnées et autorisées.
Centraliser les preuves d'envoi, les réponses et les changements de statut.
Relancer les dossiers éligibles et rendre les résultats visibles dans le temps.
Tu gardes la main sur
Les données et organismes auprès desquels tu souhaites agir.
Le périmètre du mandat confié à Data Knight.
Les confirmations personnelles éventuellement demandées par un organisme.
Les décisions à prendre face à une exception, un refus ou une réponse partielle.
La poursuite ou non d'une surveillance lorsque des données peuvent réapparaître.
Des preuves, pas seulement des promesses
Un service déjà utilisé pour reprendre le contrôle
★★★★★4,6/520 avis
Très bon outils, facile d’utilisation et avec un onboarding très simple
Une vraie expertise dans le domaine de la cybersécurité et de la protection de données. J’ai pris l’abonnement à l’année et je suis très satisfaite des résultats ! Une entreprise sérieuse et compétente que je recommande sans hésiter.
Quelles données personnelles peut-on faire supprimer ?
Le droit à l'effacement peut concerner des coordonnées, un ancien compte, des photos, des publications, des données de localisation, des identifiants techniques, des profils marketing ou des données sensibles. La nature de la donnée ne suffit toutefois pas : son effacement dépend de la raison pour laquelle elle est utilisée, de la base légale du traitement et des éventuelles obligations de conservation.
Peut-on supprimer toutes ses données d'Internet ?
Non, il n'existe pas de bouton permettant d'effacer toutes les copies présentes sur Internet. Tu peux agir auprès des sites, applications, réseaux sociaux, courtiers, annuaires et moteurs de recherche identifiés. Certaines données peuvent rester conservées pour respecter une obligation légale, protéger la liberté d'information, défendre un droit en justice ou répondre à une mission d'intérêt public.
Quelle différence entre effacement et déréférencement ?
L'effacement retire la donnée du site, du service ou du fichier qui la détient. Le déréférencement retire certains résultats affichés par un moteur de recherche pour une requête liée à ton identité, mais il ne supprime pas la page source. Selon la situation, il peut être utile de demander les deux séparément.
Supprimer un compte efface-t-il toutes les données associées ?
Pas toujours. La fermeture d'un compte coupe généralement l'accès au service et déclenche le traitement des données associées, mais certaines informations peuvent être conservées pendant une durée limitée pour la facturation, la sécurité, la prévention de la fraude, une obligation légale ou la défense d'un droit. L'organisme doit expliquer ce qu'il conserve et pourquoi.
Combien de temps un organisme a-t-il pour répondre ?
L'organisme doit répondre dans les meilleurs délais et, en principe, sous un mois. Il peut prolonger ce délai de deux mois supplémentaires lorsque la demande est complexe ou nombreuse, mais il doit t'en informer pendant le premier mois et expliquer cette prolongation.
Faut-il envoyer une pièce d'identité pour obtenir l'effacement ?
Pas automatiquement. L'organisme peut demander des informations supplémentaires s'il a un doute raisonnable sur ton identité, mais la vérification doit rester proportionnée. Une copie complète de pièce d'identité ne devrait pas être exigée par défaut lorsque ton identité est déjà suffisamment établie.
Que faire en cas de refus ou d'absence de réponse ?
Conserve la demande initiale, sa date d'envoi et les réponses reçues. Tu peux demander à l'organisme de préciser le fondement de son refus, le relancer si le délai est dépassé, puis adresser une réclamation à la CNIL lorsque la réponse reste absente ou insatisfaisante.
Data Knight peut-il garantir chaque suppression ?
Non. Data Knight peut identifier des traces, préparer et envoyer les demandes autorisées, centraliser les preuves et suivre les réponses. La décision finale dépend de l'organisme, de la donnée, du fondement juridique et des exceptions applicables. Le suivi distingue donc une demande envoyée, en attente, refusée ou confirmée.