Données personnelles dans un PDF indexé : quelles démarches ?

Un PDF publié sur un site peut apparaître dans les résultats de recherche et rendre visibles des coordonnées, une signature ou d’autres informations personnelles. Pour agir, il faut distinguer deux démarches : demander au site qui héberge le document une suppression à la source ou une modification, et solliciter le déréférencement auprès du moteur de recherche. La première vise le fichier lui-même ; la seconde limite son association à une recherche portant sur votre nom, sans effacer le document du site.

Commencez par retrouver la page d’origine et identifier le responsable de traitement. Notez l’adresse exacte de la page et, si elle diffère, celle du PDF. Vérifiez qui publie le document : une administration, une entreprise, une association ou un média. Conservez des éléments utiles à votre demande, comme une capture d’écran datée et les adresses des pages, mais évitez de diffuser le fichier ou de reproduire les données sensibles dans vos échanges. Si le site indique un contact dédié à la protection des données, vous pouvez lui écrire ; sinon, adressez-vous à l’éditeur ou au service qui gère les publications.

Dans votre message, décrivez les données concernées et expliquez clairement ce que vous demandez : retrait du fichier, remplacement par une version expurgée, correction ou limitation de sa diffusion. Une demande d’effacement fondée sur le RGPD peut être pertinente, mais elle n’entraîne pas automatiquement le retrait du document. Le responsable de traitement doit examiner le contexte, notamment la finalité de publication, l’exactitude des informations et ses éventuelles obligations de conservation ou de transparence. Joignez les pièces justificatives nécessaires pour établir votre identité et le lien avec les données ; ne transmettez pas plus d’informations que nécessaire et masquez les éléments sans rapport avec la demande.

Si le site accepte de retirer ou de modifier le document, les anciennes adresses peuvent toutefois rester temporairement visibles dans les résultats de recherche ou afficher un extrait obsolète. Vous pouvez alors utiliser les outils proposés par le moteur pour signaler un contenu supprimé ou modifié et demander l’actualisation des résultats. Si le fichier demeure en ligne, vous pouvez aussi demander un déréférencement lorsque son affichage à partir de votre nom porte atteinte à vos droits. Le moteur met en balance votre vie privée et l’intérêt du public à accéder à l’information, en tenant compte, entre autres, de sa nature, de son ancienneté et de votre rôle public éventuel. Un déréférencement ne supprime donc pas la source et n’est pas automatique.

Gardez une copie de chaque demande, des réponses reçues et des justificatifs transmis. Le responsable de traitement doit en principe répondre dans un délai d’un mois ; ce délai peut être prolongé dans certaines situations, à condition qu’il vous en informe. En cas de refus, demandez-en les motifs et vérifiez si une autre mesure, comme l’occultation de certaines données, est possible. Sans réponse ou si vous estimez que le traitement de votre demande n’est pas satisfaisant, vous pouvez saisir la CNIL, en joignant vos échanges et les liens concernés. Pour un déréférencement, suivez séparément la procédure du moteur de recherche et conservez également sa réponse.

La démarche la plus adaptée dépend donc de l’origine du PDF, du motif de sa publication et des informations qu’il contient. En procédant dans l’ordre — repérer la source, contacter le responsable de traitement, puis solliciter si nécessaire le moteur de recherche — vous distinguez clairement suppression à la source et déréférencement. Chaque organisme examine la demande au regard de sa situation ; aucune démarche ne garantit à elle seule que le document ou toutes ses occurrences disparaissent du web.