Demander l’effacement de vos données personnelles auprès d’un ancien service en ligne

Vous avez fermé un compte sur un site ou cessé d’utiliser une application, mais certaines de vos informations restent associées à votre profil ? La clôture d’un compte ne signifie pas toujours que toutes les données personnelles sont supprimées. Vous pouvez adresser une demande d’effacement au service concerné, sous réserve des règles applicables et des obligations qui justifient parfois une conservation limitée. Cette démarche porte sur les données détenues par le service : elle ne supprime pas automatiquement les contenus copiés ou publiés ailleurs.

Le droit à l’effacement, prévu par le règlement général sur la protection des données (RGPD), peut notamment s’appliquer lorsque les données ne sont plus nécessaires au regard de leur objectif, lorsque vous retirez votre consentement ou lorsque vous vous opposez à un traitement dans les conditions prévues par le règlement. Il ne s’agit toutefois pas d’un droit absolu. Un organisme peut conserver certaines informations lorsqu’une obligation légale l’impose, pour respecter des règles de conservation ou pour établir, exercer ou défendre des droits en justice. Il doit alors pouvoir expliquer pourquoi ces données sont gardées et, le cas échéant, pendant combien de temps.

Avant d’écrire, repérez le responsable de traitement et les données que vous souhaitez faire effacer. Le responsable de traitement est l’organisme qui décide des finalités et des moyens d’utilisation de vos informations. Ses coordonnées figurent généralement dans la politique de confidentialité, les mentions légales ou la rubrique « données personnelles » du service. Adressez votre demande au contact indiqué, au délégué à la protection des données s’il y en a un, ou au service client qui pourra la transmettre. Décrivez le compte concerné et les catégories de données visées, sans communiquer plus d’informations que nécessaire. Vous pouvez demander l’effacement du profil, des coordonnées ou de l’historique lié au compte, en précisant brièvement votre motif. Conservez une copie de votre message et de la preuve d’envoi.

Une demande écrite par courriel ou au moyen du formulaire prévu par le service suffit généralement ; le RGPD n’impose pas de formule particulière. Le responsable peut vous demander des éléments supplémentaires s’il a des doutes raisonnables sur votre identité. Une copie de pièce d’identité ne doit pas être envoyée systématiquement : demandez d’abord si une vérification est nécessaire et privilégiez, si possible, un moyen moins intrusif. Si un justificatif est demandé, vérifiez son destinataire et transmettez uniquement les éléments utiles, en masquant les mentions sans rapport avec la vérification. Évitez d’envoyer des données sensibles dans un formulaire ou un courriel non sécurisé.

Le délai de réponse est en principe d’un mois à compter de la réception de la demande. Il peut être prolongé de deux mois supplémentaires si la demande est complexe ou si l’organisme en reçoit un grand nombre ; celui-ci doit vous en informer dans le premier mois et expliquer ce délai. Une réponse peut confirmer l’effacement, préciser qu’une partie des données est conservée et en donner les raisons, ou refuser la demande. En cas de refus ou d’absence de réponse dans le délai applicable, vous pouvez demander des explications et conserver les échanges. Si la difficulté persiste, un recours auprès de la CNIL est possible, avec les éléments utiles : demande initiale, preuve d’envoi et réponse reçue. La CNIL examine la situation, mais ne garantit pas une suppression dans tous les cas.

Une confirmation d’effacement ne signifie pas nécessairement que toute trace disparaît immédiatement de chaque sauvegarde ou système technique. En revanche, la conservation ne doit pas servir à maintenir indéfiniment des données accessibles sans justification. Si les informations figurent aussi sur un autre site, adressez une demande distincte à cet éditeur : l’effacement auprès d’un service ne vaut pas suppression à la source auprès de tiers. Garder une trace de chaque démarche vous aide à suivre les réponses et à distinguer clairement les données supprimées de celles qui restent conservées pour un motif légal.