Supprimer un ancien compte en ligne et les données qui y sont associées

Un compte que vous n’utilisez plus peut encore contenir votre adresse électronique, des messages, des photos ou des informations de profil. Pour limiter leur présence en ligne, vous pouvez demander la suppression du compte et des données personnelles associées. Cette démarche n’équivaut pas toujours à une disparition immédiate de toutes les traces : certaines informations peuvent rester visibles dans des échanges publiés par d’autres personnes, être conservées temporairement dans des sauvegardes ou faire l’objet d’une conservation prévue par la loi.

Commencez par vérifier si le compte permet une suppression définitive, et non une simple désactivation. Consultez les paramètres de confidentialité, la rubrique d’aide et les conditions du service : les options de fermeture, de désactivation et d’effacement ne produisent pas les mêmes effets. Avant d’agir, récupérez si besoin les contenus que vous souhaitez conserver, par exemple vos photos ou vos échanges. Évitez toutefois de télécharger ou de partager des informations concernant d’autres personnes sans raison légitime. Vérifiez aussi si le service indique une période de traitement ou des conséquences particulières, comme la perte d’accès à des achats ou à des abonnements.

Si vous ne trouvez pas d’option adaptée, adressez votre demande au responsable de traitement, c’est-à-dire à l’organisme qui décide de l’usage des données. Ses coordonnées figurent généralement dans la politique de confidentialité ou les mentions légales. Indiquez que vous demandez la suppression de votre compte et des données personnelles qui ne doivent plus être conservées, en précisant l’adresse électronique ou l’identifiant lié au compte. Un formulaire officiel ou une adresse de contact dédiée à la vie privée est préférable. Gardez une copie de votre message et la preuve de son envoi. Ne transmettez pas votre mot de passe ; si une vérification d’identité est nécessaire, demandez quelles informations sont indispensables et limitez celles que vous communiquez.

Le droit à l’effacement prévu par le RGPD permet, dans certaines situations, de demander la suppression de données personnelles. Il ne s’applique pas sans exception : un organisme peut notamment devoir conserver certaines informations pour respecter une obligation légale ou pour établir, exercer ou défendre des droits en justice. Il doit alors expliquer les raisons de son refus ou les données qu’il ne peut pas effacer. Vous pouvez demander que les données concernées soient précisées, sans supposer que la fermeture du compte entraîne automatiquement la suppression de toutes les informations détenues par le service. Les données conservées pour une raison valable ne doivent pas pour autant être utilisées librement à d’autres fins.

En règle générale, le responsable de traitement répond à une demande d’exercice de droits dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ou si l’organisme reçoit de nombreuses demandes, mais il doit vous en informer dans le premier mois et en expliquer les motifs. Sans réponse dans le délai applicable, ou si la réponse vous paraît insuffisante, relancez le service par écrit en joignant les références de votre première demande. Si le désaccord persiste, vous pouvez saisir la CNIL, notamment en présentant votre demande initiale, les échanges avec le service et les éléments utiles à la compréhension de la situation. Évitez d’inclure dans votre dossier des pièces sensibles qui ne sont pas nécessaires.

Après la fermeture, vérifiez si la page du compte reste accessible sans connexion ou si des contenus associés apparaissent encore dans un moteur de recherche. La suppression à la source — auprès du service qui héberge le compte — est différente du déréférencement, qui vise à limiter l’affichage d’une page dans les résultats associés à une recherche. Si un contenu demeure publié, contactez d’abord le site concerné pour comprendre s’il peut être retiré ou anonymisé. Une demande auprès d’un moteur de recherche ne supprime pas, à elle seule, la page d’origine. La portée de chaque démarche dépend donc du service, des données en cause et des règles applicables ; aucun effacement complet ne peut être présumé.