Données personnelles dans une archive web : comment demander leur retrait ?

Une page a disparu d’un site, mais une ancienne version reste consultable dans une archive du Web ? Ces copies peuvent conserver un nom, une photographie, une adresse ou d’autres données personnelles. Leur présence ne signifie pas nécessairement que le site d’origine a remis le contenu en ligne : un service d’archivage peut en avoir enregistré une copie à une date antérieure. Pour agir, il faut donc distinguer la suppression à la source, le retrait de la copie archivée et le déréférencement des résultats de recherche. Ces démarches peuvent être complémentaires, mais aucune ne garantit à elle seule la disparition de toutes les traces.

Commencez par vérifier ce qui est effectivement accessible : relevez l’adresse de la page archivée, la date de la capture et les données qui vous concernent. Si la page d’origine est toujours en ligne, adressez d’abord une demande au responsable du site, c’est-à-dire à l’organisme qui décide de la publication et de l’usage des données. Expliquez précisément quel contenu pose problème et demandez, selon la situation, sa suppression, son anonymisation ou sa mise à jour. Une copie d’archive peut rester disponible même après le retrait de la page source : il est donc utile de traiter séparément les deux publications.

Commencez par relever l’adresse exacte de chaque copie archivée et notez la date de sa capture. Repérez ensuite l’opérateur du service d’archivage et son moyen de contact dédié aux demandes de retrait ou de confidentialité. Dans votre message, indiquez les liens concernés, les données personnelles en cause et les raisons de votre demande. Vous pouvez joindre des éléments utiles, comme une preuve que la page a été retirée du site d’origine ou qu’elle contient des informations inexactes. Limitez les pièces justificatives au nécessaire : si vous transmettez un justificatif d’identité, masquez les informations qui ne servent pas à vérifier votre identité, lorsque cela est possible. Conservez une copie de votre demande et la réponse reçue.

Le droit à l’effacement prévu par le RGPD peut être invoqué auprès d’un responsable de traitement, mais il n’entraîne pas automatiquement le retrait d’une archive. Le service peut examiner notamment la finalité de la conservation, l’intérêt à garder la copie et les droits des personnes concernées. Le droit à l’effacement connaît aussi des exceptions, par exemple lorsque la conservation répond à certaines obligations ou à un motif d’intérêt public. En règle générale, l’organisme doit répondre dans un délai d’un mois ; une prolongation est possible dans certaines circonstances, à condition de vous en informer et d’en expliquer les raisons. Si la copie reste accessible dans un moteur de recherche, vous pouvez aussi déposer une demande de déréférencement : celle-ci porte sur le résultat associé à une recherche, pas sur la page archivée elle-même.

En l’absence de réponse satisfaisante, gardez les échanges et les adresses des pages concernées. Vous pouvez déposer une plainte auprès de la CNIL si vous estimez que le traitement de vos données ne respecte pas les règles applicables, après avoir contacté l’organisme concerné. La CNIL peut examiner la situation, sans que cela assure le retrait demandé. Si l’enjeu est important ou si la publication vous expose à un risque particulier, un avis juridique adapté peut aider à choisir les démarches. Une demande claire, adressée au bon interlocuteur et appuyée par des éléments pertinents, facilite l’examen du dossier, mais chaque service apprécie la demande au regard du contexte.