Ancien CV accessible en ligne : demander sa suppression et limiter sa visibilité

Un CV mis en ligne pour répondre à une offre peut rester accessible bien après la fin d’une recherche d’emploi. Il peut apparaître sur un site de recrutement, une page professionnelle, un espace d’école ou un résultat de moteur de recherche. Les informations qu’il contient — coordonnées, parcours, parfois adresse ou date de naissance — ne sont pas nécessairement destinées à rester publiques sans limite.

Vous pouvez demander le retrait du CV à la personne ou à l’organisme qui contrôle le site. Selon la situation, vous pouvez aussi exercer votre droit à l’effacement ou demander une limitation de l’utilisation de vos données. Si une page reste en ligne, une demande de déréférencement auprès d’un moteur de recherche peut réduire sa visibilité sur les recherches portant sur votre nom. Ces démarches sont distinctes : elles ne garantissent pas toutes la disparition du document à sa source.

La marche à suivre dépend notamment de la façon dont le CV a été publié, de l’identité du responsable de traitement et des raisons pour lesquelles les données sont conservées. Une demande précise, adressée au bon interlocuteur et accompagnée de justificatifs limités au nécessaire, facilite son examen.

Repérer où le CV est publié et ce qui reste visible

Commencez par relever les pages où votre ancien CV apparaît. Une recherche sur votre nom peut faire ressortir une page hébergée par une plateforme de recrutement, un profil public, un site d’entreprise ou un document PDF. Il arrive aussi qu’un moteur de recherche affiche un extrait ou une ancienne version de la page qui n’est plus accessible sur le site.

Conserver les éléments utiles sans multiplier les copies

Notez l’adresse exacte de chaque page et la date à laquelle vous l’avez consultée. Prenez une capture d’écran si le contenu risque de changer, en veillant à ne pas diffuser cette capture publiquement. Si le CV apparaît dans les résultats d’un moteur, conservez aussi le lien de ce résultat. Ces éléments vous aideront à expliquer votre demande et à identifier les différents interlocuteurs.

Vérifiez ensuite si le document contient encore des données qui vous identifient ou permettent de vous contacter : nom, adresse électronique, numéro de téléphone, ville, parcours détaillé ou lien vers un profil. Évitez de reproduire ces informations dans un formulaire public ou un commentaire visible par tous. Dans vos échanges privés avec le responsable du site, indiquez seulement ce qui est nécessaire pour retrouver la page.

Identifier la personne qui décide de la publication

Le responsable de traitement est l’organisme qui détermine pourquoi et comment les données sont utilisées. Il peut s’agir de la plateforme qui héberge le CV, de l’entreprise qui l’a publié ou, selon le fonctionnement du service, d’un autre organisme. Consultez les mentions légales et la politique de confidentialité du site. Une société d’hébergement technique n’est pas automatiquement le bon interlocuteur pour décider du retrait.

Si le CV est publié sur une plateforme de recrutement, utilisez d’abord les réglages de confidentialité ou le formulaire de contact prévu. Si l’annonce ou la page est diffusée par une entreprise, contactez aussi le service des ressources humaines ou le délégué à la protection des données, lorsqu’il existe. En cas de doute sur le responsable, vous pouvez demander au site de vous indiquer à qui adresser votre demande.

Demander la suppression du CV à la source

La suppression à la source consiste à demander au site qui héberge le CV de retirer le document ou de rendre la page inaccessible au public. C’est la démarche à privilégier lorsque vous voulez que le contenu ne soit plus consultable sur le site lui-même. Une demande adressée uniquement à Google ou à un autre moteur ne supprime pas le CV de la page d’origine.

Formuler une demande claire et ciblée

Vous pouvez écrire au responsable de traitement en indiquant le lien concerné, la nature des données publiées et ce que vous demandez : retrait du document, fermeture de la page publique, suppression de certaines coordonnées ou désactivation de l’indexation interne. Si vous avez créé le CV vous-même, précisez que vous ne souhaitez plus qu’il soit accessible. Si un tiers l’a publié, expliquez brièvement pourquoi sa présence n’est plus nécessaire ou pourquoi vous vous y opposez.

Une demande peut notamment s’appuyer sur le droit à l’effacement prévu par le RGPD. Ce droit permet, dans certaines circonstances, de demander la suppression de données personnelles. Il n’est toutefois pas absolu. Le site peut devoir conserver certaines informations pour respecter une obligation légale, établir ou défendre un droit en justice, ou pour d’autres motifs prévus par les règles applicables. Le responsable doit examiner la situation et expliquer sa réponse, plutôt que considérer qu’un ancien CV doit automatiquement rester public.

Si vous ne souhaitez pas nécessairement que toutes les informations soient effacées, demandez une mesure adaptée : retrait de l’accès public, suppression du téléphone ou de l’adresse, ou limitation de l’utilisation des données. Une version destinée à un usage interne peut, selon le contexte, être conservée alors que sa publication ouverte n’est plus justifiée.

Joindre des pièces justificatives avec prudence

Le responsable peut avoir besoin de vérifier votre identité, surtout si le CV porte un nom courant ou si la demande est envoyée depuis une adresse différente de celle qui figure sur la page. Fournissez uniquement les éléments nécessaires. Une copie de pièce d’identité n’est pas à transmettre automatiquement : demandez d’abord si une autre vérification suffit et, si une copie est réellement nécessaire, masquez les informations qui ne servent pas à confirmer votre identité lorsque cela est possible.

Gardez une copie de votre message, des pièces transmises et de l’accusé de réception. Utilisez un canal privé et évitez d’envoyer des documents sensibles à une adresse dont vous n’avez pas vérifié l’origine.

Comprendre les délais et les limites de la demande

Le responsable de traitement doit en principe répondre à une demande relative aux droits prévus par le RGPD dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires si la demande est complexe ou si le responsable reçoit de nombreuses demandes. Il doit vous informer de cette prolongation et en expliquer les raisons dans le délai initial.

Une absence de réponse ou un refus ne signifie pas nécessairement que toute démarche est terminée. Le responsable peut refuser l’effacement pour un motif prévu par la loi, mais il doit vous informer des raisons de sa décision et des possibilités de réclamation. Vous pouvez lui demander de préciser quelles données il conserve, pour quelle finalité et pendant combien de temps, en tenant compte des informations qu’il est en mesure de fournir.

Si le site retire le CV mais conserve des données

La disparition de la page publique ne signifie pas toujours que toutes les données ont été supprimées des systèmes internes du site. Certains éléments peuvent être conservés pendant une durée justifiée, par exemple pour gérer un compte ou répondre à une obligation. Vous pouvez demander confirmation de la mesure appliquée et vous renseigner sur les catégories de données qui restent conservées, leur finalité et leur durée, dans les limites des règles applicables.

Si le site affirme que le CV est retiré mais qu’il reste accessible depuis une autre adresse ou un autre espace public, transmettez le nouveau lien. Il peut s’agir d’une copie distincte, d’une republication ou d’une page d’archive qui relève d’un autre responsable. Il faut alors identifier cette source séparément plutôt que supposer qu’une seule demande couvre tous les exemplaires.

Demander le déréférencement du CV dans les moteurs de recherche

Le déréférencement vise à retirer certains résultats des recherches effectuées à partir de votre nom. Il ne supprime pas la page hébergée par le site. Si le CV reste en ligne, une personne peut encore y accéder en suivant un lien direct ou en utilisant d’autres termes de recherche. Pour agir sur les deux niveaux, il peut donc être utile de contacter le site et, lorsque les conditions sont réunies, le moteur de recherche.

Présenter une demande liée à votre nom

Les moteurs proposent des formulaires de demande de déréférencement concernant des données personnelles. Vous devrez généralement fournir l’adresse exacte du résultat, le nom utilisé pour la recherche et une explication des raisons pour lesquelles le résultat vous porte préjudice ou n’est plus pertinent. Le moteur examine notamment le lien entre l’information, son ancienneté, son exactitude, le rôle de la personne concernée et l’intérêt du public à y accéder. L’issue dépend des circonstances ; le retrait n’est pas automatique.

Expliquez les faits de manière mesurée : par exemple, le CV est ancien, ne correspond plus à votre situation ou expose des coordonnées qui n’ont plus lieu d’être publiques. Évitez les affirmations générales et joignez seulement les éléments utiles à l’examen. Le moteur peut demander des renseignements supplémentaires pour vérifier la demande.

Si le CV a déjà été supprimé ou modifié à la source, mais qu’un ancien extrait continue d’apparaître, utilisez le mécanisme de mise à jour ou de suppression du contenu obsolète proposé par le moteur. Cette actualisation concerne l’affichage dans les résultats ; elle ne remplace pas le retrait auprès du site si la page demeure accessible.

Préparer un dossier simple et suivre les échanges

Une démarche organisée permet de distinguer chaque publication et d’éviter les demandes contradictoires. Pour chaque page, indiquez l’adresse, le nom de l’organisme contacté, la date d’envoi et la réponse obtenue. Si plusieurs sites republient le même CV, traitez-les séparément : chaque responsable doit pouvoir identifier le contenu qu’il contrôle.

Votre dossier peut contenir :

• les liens exacts des pages et, si nécessaire, des résultats de recherche concernés ;
• une description courte des informations personnelles visibles et de la mesure demandée ;
• la copie des échanges avec le site ou le moteur de recherche ;
• les justificatifs strictement nécessaires à la vérification de votre demande ;
• un relevé des dates de réponse ou d’absence de réponse.

Privilégiez une formulation factuelle et polie. Il n’est généralement pas utile de multiplier les messages à quelques jours d’intervalle. Si vous relancez, rappelez la date de votre première demande et joignez l’accusé de réception, sans republier le CV ni les coordonnées qu’il contient.

Protéger vos données pendant les démarches

Vérifiez que vous écrivez bien au contact officiel du site. Ne transmettez pas de mot de passe, de code de connexion ou de document d’identité à un interlocuteur non vérifié. Pour une demande auprès d’un moteur, utilisez son formulaire officiel. Enfin, limitez la circulation des captures d’écran : elles peuvent elles-mêmes rendre vos données plus visibles si elles sont publiées ou transférées sans précaution.

En cas de refus ou d’absence de réponse, saisir la CNIL

Si le responsable ne répond pas dans le délai applicable, refuse votre demande sans explication suffisante ou ne traite pas correctement vos droits, vous pouvez d’abord lui adresser une relance écrite. Rappelez votre demande initiale, les liens concernés et la réponse attendue. Conservez les échanges, car ils peuvent être utiles pour la suite.

Vous pouvez ensuite déposer une réclamation auprès de la CNIL, l’autorité française chargée de veiller à la protection des données personnelles. La CNIL peut examiner la situation au regard des règles applicables et décider des suites à donner. Joignez les éléments utiles : copie de votre demande, preuve de son envoi, réponse éventuelle du responsable et adresse de la page. Évitez d’inclure des données personnelles sans rapport avec le problème.

La CNIL ne garantit pas un retrait immédiat et ne remplace pas nécessairement une procédure judiciaire lorsque le litige porte sur d’autres questions. Si la publication vous expose à un risque particulier, si elle révèle des informations très sensibles ou si les conséquences sont importantes, un professionnel du droit peut vous aider à apprécier les options adaptées à votre situation. Cet accompagnement ne dispense pas de vérifier les faits et les interlocuteurs.

Agir sur un ancien CV suppose donc de distinguer la page d’origine, les résultats de recherche et les copies éventuelles. Une demande de suppression à la source, complétée si nécessaire par un déréférencement et un recours auprès de la CNIL, peut réduire l’exposition de vos données sans garantir leur disparition de tous les espaces en ligne. Pensez aussi à vérifier les paramètres de confidentialité des profils que vous utilisez encore et à ne publier à l’avenir que les coordonnées nécessaires à votre recherche professionnelle.