Information personnelle inexacte en ligne : demander sa rectification

Une page web peut associer votre nom à une fonction que vous n’occupez plus, afficher une ancienne adresse ou reprendre une information erronée sur votre parcours. Avant de demander la suppression de la page ou son déréférencement, il est utile de préciser ce qui doit changer et qui peut le modifier. La rectification à la source, le déréférencement dans un moteur de recherche et l’effacement sont des démarches différentes : elles ne s’adressent pas toujours au même interlocuteur et n’ont pas les mêmes effets.

Le droit à la rectification prévu par le règlement général sur la protection des données (RGPD) permet, dans certaines conditions, de demander la correction de données personnelles inexactes. Il ne garantit pas que toute affirmation contestée sera retirée, notamment lorsqu’elle relève d’un débat éditorial ou d’un désaccord sur des faits. Une demande précise, accompagnée de pièces utiles et adressée au bon responsable, facilite toutefois l’examen de votre situation.

Rectification, effacement et déréférencement : trois démarches distinctes

Une donnée personnelle est une information qui se rapporte à une personne identifiée ou identifiable. Il peut s’agir d’un nom, d’une adresse, d’une fonction, d’une photographie ou d’un renseignement sur une situation personnelle. Si une telle information est inexacte, incomplète ou n’est plus à jour, vous pouvez demander sa rectification au responsable de traitement, c’est-à-dire à l’organisme qui détermine pourquoi et comment les données sont utilisées.

La correction à la source

La rectification vise à corriger l’information sur la page ou dans le fichier où elle est publiée. Vous pouvez, par exemple, demander à une association de corriger une ancienne fonction dans son annuaire, ou à un service en ligne de mettre à jour une fiche. La page reste accessible, mais le renseignement erroné est modifié. Si l’information a été transmise à d’autres destinataires, le responsable doit en principe les informer de la rectification, sauf si cela se révèle impossible ou exige des efforts disproportionnés. Vous pouvez lui demander quels destinataires ont été concernés.

L’effacement et le déréférencement ne produisent pas le même effet

Une demande d’effacement vise la suppression de données par le responsable de traitement. Elle répond à des conditions et exceptions propres : elle n’est pas automatique dès qu’une information vous déplaît. Le déréférencement, lui, concerne l’affichage d’un lien dans les résultats d’un moteur de recherche à partir d’une requête, par exemple votre nom. La page d’origine peut rester en ligne et être consultable par son adresse ou par d’autres recherches. Ainsi, si le contenu est faux, demander d’abord sa rectification au site peut être plus adapté que solliciter uniquement le moteur de recherche.

Ces démarches peuvent se compléter. Si le site ne corrige pas une donnée et que le résultat apparaît lorsque votre nom est recherché, une demande de déréférencement peut aussi être envisagée. Le moteur apprécie alors les critères applicables, notamment la nature de l’information, son exactitude, son ancienneté et l’intérêt du public à y accéder. Il n’existe pas de retrait automatique pour toute information contestée.

Vérifier l’erreur et réunir des éléments avant d’écrire

Avant de contacter le site, relevez exactement ce qui est inexact. Une demande qui vise une phrase, une donnée et une URL précises est plus simple à traiter qu’une requête générale portant sur « toutes les informations me concernant ». Notez également la date de consultation, car une page peut évoluer ou être corrigée entre-temps.

Conserver une preuve sans diffuser davantage l’information

Gardez l’adresse exacte de la page et une capture d’écran montrant le passage concerné, si possible avec la date de consultation. Pour une page accessible uniquement après connexion, consignez le chemin permettant d’y accéder sans communiquer vos identifiants. Évitez de republier le contenu litigieux sur les réseaux sociaux pour attirer l’attention : cela peut étendre sa diffusion.

Rassemblez ensuite les pièces qui établissent la correction demandée. Selon le cas, il peut s’agir d’un document officiel, d’une attestation de l’organisme concerné, d’un contrat ou d’un échange antérieur. Ne transmettez pas spontanément une copie intégrale de pièce d’identité ni des documents contenant des données sans rapport avec la demande. Si le site doit vérifier votre identité, demandez quelles informations sont nécessaires et privilégiez un envoi sécurisé. Vous pouvez masquer les éléments qui ne sont pas utiles, sous réserve que le document reste exploitable pour la vérification.

• l’URL complète et, si utile, le titre de la page ;
• la phrase ou le champ à corriger, reproduit avec sobriété ;
• la formulation exacte que vous estimez correcte ;
• les pièces justificatives pertinentes, limitées au nécessaire ;
• la date de votre demande et une copie du message envoyé.

Vérifiez aussi si l’erreur se trouve seulement dans l’extrait affiché par Google ou dans la page elle-même. Un extrait peut reprendre un ancien contenu ou être généré automatiquement à partir d’éléments de la page. Si le texte source est correct, la question peut relever de l’actualisation de l’extrait plutôt que d’une rectification auprès du site.

Adresser une demande claire au responsable de traitement

Le premier interlocuteur est généralement l’organisme qui publie ou gère la page : entreprise, association, plateforme, administration ou éditeur. Consultez les mentions légales, la politique de confidentialité ou les coordonnées du délégué à la protection des données (DPO), lorsqu’il existe. Le DPO conseille l’organisme sur la protection des données, mais la demande reste adressée au responsable de traitement.

Privilégier une demande écrite et traçable

Un formulaire de confidentialité, une adresse dédiée ou un courrier permet de garder une trace. Un courrier recommandé n’est pas obligatoire dans tous les cas ; il peut néanmoins être utile si les échanges restent sans réponse ou si l’enjeu est important. Présentez le contexte brièvement, indiquez la page, décrivez l’inexactitude et formulez la correction attendue. Distinguez ce que vous pouvez prouver d’une appréciation personnelle ou d’un désaccord éditorial.

Vous pouvez demander, par exemple, le remplacement d’une ancienne fonction par la fonction actuelle, la correction d’une date ou la suppression d’un champ devenu inexact. Si vous estimez que l’organisme doit aussi ajouter un contexte, expliquez précisément quelle information manque et pourquoi elle rend la donnée trompeuse. Une demande de rectification ne donne pas nécessairement le droit de faire publier le texte exact que vous proposez : le responsable examine la situation et peut retenir une formulation différente, dès lors que les données sont exactes et pertinentes.

Le RGPD prévoit que le responsable traite les demandes de droits sans retard injustifié et, en principe, répond dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou que l’organisme reçoit de nombreuses demandes. Il doit alors vous informer de la prolongation et de ses motifs dans le délai initial. En cas de doute raisonnable sur votre identité, il peut demander des informations supplémentaires nécessaires pour la vérifier ; cette vérification doit rester proportionnée.

Exemple de formulation

« Je vous contacte au sujet de la page [URL], consultée le [date]. Elle indique que [information concernée]. Cette donnée est inexacte car [explication factuelle]. Je vous demande de rectifier cette information afin qu’elle indique [correction demandée]. Vous trouverez en pièce jointe [justificatif pertinent]. Je vous remercie de m’indiquer les suites données à ma demande et, le cas échéant, les destinataires auxquels la donnée inexacte a été communiquée. »

Adaptez ce modèle à votre situation. N’ajoutez que les données personnelles indispensables pour retrouver la page et traiter la demande. Si vous sollicitez en même temps l’effacement d’autres informations, identifiez séparément chaque demande et expliquez son fondement factuel : mélanger plusieurs objets peut rendre l’échange moins lisible.

Évaluer la réponse du site et les situations particulières

Le responsable peut corriger la page, demander un complément, refuser la demande en expliquant sa position ou ne pas répondre dans le délai prévu. Si la réponse est partielle, vérifiez concrètement la page et conservez une nouvelle copie. Une correction peut aussi ne pas apparaître immédiatement dans les résultats de recherche, car les moteurs disposent de leurs propres copies et indexations.

Si le site refuse la rectification

Relisez les motifs avancés et comparez-les aux pièces transmises. Vous pouvez répondre en précisant un point factuel omis ou en demandant sur quelle base l’organisme estime l’information exacte. Le droit à la rectification porte sur des données personnelles inexactes ou incomplètes ; il ne permet pas, à lui seul, d’imposer la suppression d’une opinion, d’une critique ou d’un contenu simplement défavorable. Un désaccord sur la présentation d’un événement peut aussi relever du droit de la presse ou d’autres règles, distinctes du RGPD.

Les publications journalistiques et certains traitements réalisés à des fins d’expression peuvent bénéficier de dérogations destinées à concilier protection des données, liberté d’expression et droit à l’information. Cela ne signifie pas qu’un éditeur peut toujours maintenir n’importe quelle erreur, mais l’analyse dépend du contenu, du contexte et des règles applicables. Pour un article de presse, une mise en demeure ou une procédure liée au droit de réponse peut obéir à des conditions et délais spécifiques. En cas d’enjeu important, demandez un avis adapté à votre situation avant d’engager une action.

Demander une limitation temporaire, lorsque cela est pertinent

Dans certains cas, le RGPD permet de demander la limitation du traitement pendant la vérification de l’exactitude des données. La limitation signifie que l’usage des données est restreint dans certaines conditions ; elle ne supprime pas forcément la page ni ne la rend invisible. Expliquez pourquoi la donnée est contestée et joignez les éléments disponibles. Le responsable apprécie si les conditions sont réunies et doit vous informer avant de lever la limitation.

Une administration ou un organisme professionnel peut aussi publier une information en application d’une obligation légale. La demande de rectification reste utile si une donnée est erronée, mais l’organisme ne peut pas nécessairement retirer une information dont la publication est imposée. Dans ce cas, demandez au service compétent quelle procédure permet de faire corriger le registre ou le document d’origine.

Quand le déréférencement Google peut compléter la correction

Si la page reste accessible et que le lien apparaît dans les résultats associés à votre nom, vous pouvez examiner une demande auprès du moteur de recherche. Elle est distincte de la demande adressée au site. Un moteur ne modifie pas le contenu de la page : il peut, dans certaines circonstances, cesser d’afficher un résultat pour des recherches déterminées, sans supprimer la publication à la source.

Présentez l’URL concernée, les requêtes pour lesquelles le résultat apparaît, les éléments qui montrent l’inexactitude et les démarches déjà entreprises auprès de l’éditeur. Une correction à la source peut renforcer votre demande, mais le déréférencement n’est pas automatique. Le moteur met en balance les droits de la personne avec l’intérêt du public à accéder à l’information, en tenant compte notamment du rôle public éventuel de la personne, de la nature des données et de leur actualité.

Si le site a corrigé ou supprimé le contenu, mais qu’un extrait ancien reste affiché, utilisez les outils de mise à jour de contenu du moteur concerné ou son formulaire de signalement. La mise à jour de l’extrait et le déréférencement sont deux demandes différentes. Vérifiez ensuite les résultats concernés, sans supposer que la correction de la page entraîne une actualisation immédiate de toutes les copies accessibles sur le web.

En l’absence de réponse : conserver les preuves et envisager un recours

Si le responsable ne répond pas dans le délai applicable, refuse sans explication suffisante ou ne traite pas correctement votre demande, vous pouvez le relancer par écrit. Rappelez la date de votre premier message, joignez-en une copie et résumez la correction attendue. Conservez les accusés de réception, les réponses et les captures datées. Cette chronologie permet de présenter clairement les faits à l’organisme compétent.

Effectuer un recours auprès de la CNIL

Après avoir contacté l’organisme concerné, vous pouvez déposer une plainte auprès de la CNIL si vous estimez que vos droits relatifs aux données personnelles ne sont pas respectés. Joignez les échanges, la réponse reçue ou la preuve de l’absence de réponse, l’URL et les justificatifs utiles. Présentez les faits de façon chronologique et limitez les documents aux éléments nécessaires. La CNIL examine la situation au regard de ses compétences ; elle ne garantit pas le retrait d’une page et ne tranche pas nécessairement un désaccord éditorial ou un litige de droit de la presse.

Une plainte auprès de la CNIL ne remplace pas les démarches auprès du site ou du moteur de recherche. Si vous estimez subir un préjudice important, si une échéance légale approche ou si la publication relève d’un régime particulier, un professionnel du droit peut vous aider à identifier la voie appropriée. Le choix entre rectification, droit de réponse, demande d’effacement, déréférencement ou action judiciaire dépend des faits et des règles applicables.

Une information inexacte peut subsister sous plusieurs formes : page d’origine, extrait de recherche, copie archivée ou republication par un autre site. Commencez par identifier chaque source et le responsable concerné, puis choisissez une démarche proportionnée à l’objectif. Une rectification bien documentée peut rétablir l’exactitude sans demander la disparition de toute la publication ; lorsqu’elle ne suffit pas, les autres recours peuvent être évalués séparément. En gardant une trace des échanges et en limitant la diffusion de vos justificatifs, vous avancez de manière plus méthodique dans la protection de votre réputation en ligne.