Vos données dans une base de prospection : demander l’arrêt des sollicitations et leur effacement

Vous recevez des courriels commerciaux d’une entreprise que vous ne connaissez pas, ou découvrez votre nom et vos coordonnées dans un fichier de prospection consultable en ligne. Vous pouvez demander à l’organisme concerné de cesser d’utiliser vos données à des fins commerciales. Selon la situation, vous pouvez aussi demander leur effacement. Ces deux démarches sont liées, mais ne produisent pas exactement le même effet : s’opposer à la prospection interdit de réutiliser vos données pour vous solliciter, tandis que l’effacement vise à supprimer les données qui ne doivent plus être conservées.

Pour agir utilement, il faut d’abord identifier le responsable de traitement, c’est-à-dire l’organisme qui décide des raisons et des moyens du traitement. Une société qui vous envoie une publicité n’est pas toujours celle qui a collecté vos informations. Voici comment repérer les interlocuteurs, formuler une demande et envisager un recours si les sollicitations continuent.

Comprendre les fichiers de prospection et les droits qui s’appliquent

Un fichier de prospection regroupe des informations utilisées pour proposer des produits ou des services. Il peut contenir un nom, une adresse électronique, un numéro de téléphone, une adresse postale, une fonction ou des données déduites de votre activité. Le fichier peut être détenu par une entreprise, une association, une plateforme ou un prestataire spécialisé. Certaines données proviennent directement de vous ; d’autres sont recueillies auprès de partenaires ou de sources accessibles au public.

Le droit d’opposition à la prospection

Le RGPD vous permet de vous opposer à l’utilisation de vos données pour la prospection commerciale. Pour cette finalité précise, vous n’avez pas à justifier votre choix. Après votre opposition, l’organisme ne peut plus traiter vos données pour vous adresser des sollicitations directes. Cette règle concerne les différents canaux de prospection, même si les modalités de désinscription peuvent varier selon qu’il s’agit d’un courriel, d’un SMS, d’un appel ou d’un courrier.

L’opposition ne signifie pas nécessairement que toutes vos données disparaissent immédiatement des systèmes de l’organisme. Celui-ci peut conserver les informations strictement nécessaires pour respecter votre choix et éviter de vous recontacter par erreur. Il s’agit, par exemple, d’inscrire une adresse dans une liste d’opposition. Cette conservation doit rester limitée à cette fonction et ne doit pas servir à poursuivre la prospection sous une autre forme.

Le droit à l’effacement n’est pas automatique

Vous pouvez aussi demander l’effacement de vos données personnelles, notamment lorsqu’elles ne sont plus nécessaires au regard de l’objectif annoncé, que vous retirez un consentement utilisé comme base légale, ou que le traitement est illicite. Mais ce droit connaît des limites. Une organisation peut devoir conserver certaines informations pour respecter une obligation légale ou établir, exercer ou défendre des droits en justice. Elle doit alors expliquer pourquoi elle ne peut pas effacer tout ou partie des données.

Dans la pratique, une demande peut donc combiner deux souhaits : ne plus être sollicité et faire supprimer les données qui ne justifient plus d’être conservées. Il est utile de les distinguer explicitement dans votre message.

Identifier l’organisme qui détient vos coordonnées

Avant d’écrire, vérifiez qui utilise vos données et pour quelle finalité. Les mentions d’information figurant au bas d’un courriel commercial, dans les conditions d’un service ou dans une politique de confidentialité indiquent souvent l’identité du responsable de traitement et un moyen de le contacter. Une adresse dédiée à la protection des données ou les coordonnées du délégué à la protection des données, lorsqu’il y en a un, peuvent aussi être indiquées.

Remonter à la source du fichier

Si l’information vient d’un message reçu, conservez-en une copie et examinez les informations de désinscription ainsi que les mentions légales. Si vous avez trouvé votre profil sur un site qui commercialise des coordonnées, cherchez les rubriques relatives aux données personnelles, à la confidentialité ou à l’exercice des droits. Le site peut être un intermédiaire : il peut publier ou revendre des informations qu’une autre entreprise lui a transmises.

Vous pouvez demander à l’organisme qui vous contacte de préciser la source de vos données et les catégories d’informations qu’il détient. Le droit d’accès permet notamment de demander confirmation qu’un traitement existe, d’obtenir une copie des données personnelles concernées et de recevoir des informations sur leur origine, leurs destinataires et leurs finalités. Si l’organisme indique qu’un partenaire lui a transmis vos coordonnées, cette réponse peut vous aider à identifier un second interlocuteur. Elle ne dispense pas le premier organisme de traiter votre demande d’opposition à la prospection.

Éviter de transmettre des informations inutiles

Adressez votre demande à un canal qui permet de relier votre message au traitement concerné : formulaire de droits, adresse de contact dédiée ou courrier au siège. Décrivez les sollicitations reçues et indiquez l’adresse électronique ou le numéro sur lequel elles arrivent. Ne fournissez pas spontanément des données sensibles ou une copie complète de pièce d’identité. Si l’organisme a un doute raisonnable sur votre identité, il peut demander des éléments supplémentaires, mais ceux-ci doivent être proportionnés à la situation.

Une capture d’écran du message, de la page où votre profil apparaît ou de la mention de confidentialité peut aider à situer votre demande. Masquez les coordonnées d’autres personnes qui figureraient sur ces documents.

Formuler une demande d’opposition et d’effacement

Votre message doit être clair, daté et adressé au bon organisme. Vous n’avez pas besoin d’employer des termes juridiques complexes. Précisez que vous vous opposez à l’utilisation de vos données à des fins de prospection et, si vous le souhaitez, demandez séparément leur effacement. Vous pouvez également exercer votre droit d’accès pour connaître les informations détenues et leur source.

Un message peut reprendre cette formulation, en l’adaptant à votre situation :

Je vous demande de cesser d’utiliser mes données personnelles à des fins de prospection commerciale. Je m’oppose à tout traitement de mes données pour cette finalité. Je vous demande également d’effacer les données qui ne sont plus nécessaires à une autre finalité valable. Si certaines informations doivent être conservées, merci de m’indiquer lesquelles, pour quelle raison et pendant combien de temps. Je souhaite également connaître la source de mes données et les catégories d’informations que vous détenez à mon sujet.

Si vous souhaitez seulement cesser les sollicitations, dites-le sans ambiguïté. Si vous demandez l’effacement, précisez les coordonnées concernées et, si possible, le fichier ou le profil dans lequel elles apparaissent. Évitez d’envoyer votre demande à plusieurs adresses inconnues ou de publier vos coordonnées dans un commentaire public pour attirer l’attention de l’entreprise.

Utiliser le lien de désinscription avec discernement

Dans un courriel commercial, le lien de désinscription constitue souvent une voie simple pour s’opposer à de futurs envois. Vérifiez toutefois que le message provient bien d’un expéditeur identifiable et que le lien renvoie vers un site cohérent avec l’entreprise. En cas de doute sur un courriel frauduleux, ne cliquez pas sur ses liens et ne transmettez pas d’informations supplémentaires. Vous pouvez rechercher les coordonnées officielles de l’organisme et lui écrire par un canal indépendant.

Le retrait d’une liste de diffusion par un lien ne répond pas nécessairement à une demande d’effacement plus large. Si vous souhaitez aussi connaître l’origine de vos informations ou demander la suppression d’un profil publié sur un site, adressez une demande distincte au responsable de traitement concerné.

Conserver des preuves et suivre le délai de réponse

Gardez une copie de votre demande et des éléments qui montrent son envoi : courriel envoyé, accusé de réception, numéro de dossier ou preuve de dépôt d’un courrier. Notez la date et le canal utilisés. Ces éléments seront utiles si les sollicitations continuent ou si vous devez saisir la CNIL. Ils permettent aussi de montrer que vous avez d’abord contacté l’organisme concerné.

En règle générale, l’organisme répond à une demande relative aux droits prévus par le RGPD dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires lorsque la demande est complexe ou que l’organisme reçoit un grand nombre de demandes. Il doit vous informer de cette prolongation et en expliquer les raisons dans le premier mois. Le délai ne garantit pas que toutes les données seront effacées : la réponse peut accepter la demande, la refuser en tout ou partie, ou expliquer qu’un complément est nécessaire.

Lire la réponse dans son détail

Une réponse qui confirme votre désinscription ne signifie pas toujours que vos données ont été supprimées de tous les systèmes. Vérifiez ce que l’organisme a fait : arrêt de la prospection, effacement du profil, transmission de votre opposition à certains partenaires ou conservation limitée d’une donnée pour éviter un nouvel envoi. Si une partie de votre demande est refusée, l’organisme doit vous expliquer les motifs et vous informer de la possibilité de saisir la CNIL.

Si vous recevez un nouveau message après votre opposition, conservez-le avec sa date, son expéditeur et les éventuelles mentions d’information. Une nouvelle sollicitation peut résulter d’un fichier distinct, d’une erreur de mise à jour ou d’un autre responsable de traitement. Il est donc utile de vérifier l’identité de l’expéditeur plutôt que de supposer que le premier interlocuteur contrôle toutes les bases de données utilisées.

Quand vos coordonnées apparaissent sur un site ou chez un intermédiaire

La présence de données sur un site de prospection appelle souvent deux démarches complémentaires. La première s’adresse au responsable qui publie ou détient les informations : demandez l’arrêt de la prospection et, lorsque les conditions sont réunies, la suppression à la source. La seconde concerne les entreprises auxquelles vos coordonnées ont été transmises, si elles les utilisent aussi pour leurs propres campagnes. Il n’existe pas de demande unique qui efface automatiquement une information de tous les fichiers privés où elle a pu circuler.

Si une page apparaît dans un moteur de recherche, le déréférencement est une démarche distincte. Il vise à limiter l’apparition d’un résultat dans les recherches effectuées sur votre nom ; il ne supprime pas la page ni les données du site d’origine. Une demande au moteur de recherche ne remplace donc pas la demande adressée au responsable de traitement. Inversement, le retrait d’une page peut ne pas faire disparaître immédiatement toutes ses traces dans les résultats de recherche.

Demander des précisions sur les transmissions

Lorsque vous exercez votre droit d’accès, vous pouvez demander des informations sur les destinataires ou catégories de destinataires auxquels vos données ont été communiquées. Cette réponse peut aider à comprendre l’étendue de la diffusion. Si un destinataire est identifié et continue de vous contacter, adressez-lui également une opposition. Chaque organisme reste responsable de la manière dont il traite les données dans son propre fichier.

Une demande de retrait à la source peut être refusée si l’organisme estime disposer d’une raison valable de conserver certaines informations. Le fait qu’une donnée soit visible sur un site ne suffit pas, à lui seul, à établir que le traitement est illicite. La finalité, la base légale, la nature des données et les obligations de conservation peuvent compter. Demandez une explication précise et conservez la réponse.

En cas de refus ou d’absence de réponse, envisager un recours

Si le délai applicable est dépassé sans réponse, si l’organisme refuse votre opposition à la prospection sans explication convaincante, ou si les sollicitations continuent malgré votre demande, vous pouvez d’abord relancer le responsable de traitement. Rappelez la date de votre premier message, joignez-en une copie et décrivez le problème de manière factuelle. Vous pouvez demander que votre opposition soit prise en compte sur les canaux concernés et que l’organisme vous confirme les mesures adoptées.

Saisir la CNIL

Si vos échanges n’aboutissent pas, vous pouvez déposer une plainte auprès de la CNIL, l’autorité française chargée de la protection des données. La CNIL recommande généralement de contacter d’abord l’organisme et de lui laisser la possibilité de répondre. Dans votre dossier, indiquez l’identité de l’entreprise, l’objet de votre demande, les dates importantes et les réponses obtenues. Joignez des copies utiles : demande initiale, preuve d’envoi, réponse ou absence de réponse, et exemples de sollicitations reçues après votre opposition.

Transmettez uniquement les éléments nécessaires à l’examen de la plainte. Évitez d’ajouter des documents sans lien avec le traitement ou des données personnelles concernant des tiers. La CNIL peut examiner la situation et décider des suites à donner ; le dépôt d’une plainte ne garantit pas un effacement immédiat ni une décision dans un délai déterminé.

Garder à l’esprit les limites du droit à l’effacement

Une organisation peut être tenue de conserver certains justificatifs ou données pendant une période prévue par la loi, ou avoir besoin d’informations limitées pour gérer une opposition. Elle doit néanmoins distinguer ces données de celles utilisées à des fins commerciales. Lorsque la demande est rejetée en partie, demandez quelles informations restent conservées, pour quelle finalité et sur quel fondement. Cette précision vous aide à évaluer si une relance ou un recours est pertinent.

Pour réduire durablement les sollicitations, conservez une trace de vos oppositions et vérifiez les pratiques de chaque expéditeur identifiable. Une demande bien ciblée ne fait pas disparaître les données de tous les fichiers, mais elle permet de faire valoir vos droits auprès des responsables concernés et de documenter la suite de vos démarches.