Vos données personnelles sur un site de généalogie : comment demander leur retrait ?

Une fiche généalogique peut rendre visibles votre nom, votre date de naissance, des liens de parenté ou des informations sur votre parcours familial. Ces éléments peuvent être publiés par un membre de votre famille, ajoutés à un arbre collaboratif ou repris par une plateforme à partir de documents accessibles au public. Leur présence en ligne n’est pas automatiquement illégale, mais elle ne signifie pas non plus que vous devez accepter toute diffusion.

Pour agir, il faut d’abord repérer qui a publié les informations et où elles apparaissent. Une demande adressée au site peut viser la suppression ou la modification de la fiche à la source. Si la page reste accessible mais que son affichage dans les moteurs de recherche pose problème, une demande de déréférencement peut aussi être envisagée. Ces démarches sont distinctes et leur issue dépend du contexte, notamment de l’âge des personnes concernées et de la nature des données.

Comprendre où et par qui les informations sont publiées

Une fiche peut avoir plusieurs origines

Sur un site de généalogie, une information peut provenir d’un arbre créé par un particulier, d’un document d’archives numérisé, d’une base publique ou d’un contenu importé depuis un autre service. Le site peut héberger les données, les rendre consultables et permettre à ses membres de les compléter. Dans d’autres cas, il ne fait que signaler une page disponible ailleurs.

Identifiez donc le parcours de l’information avant d’écrire. Relevez l’adresse exacte de la page et vérifiez si la fiche est hébergée sur la plateforme, si elle renvoie vers un document externe ou si elle apparaît seulement dans les résultats d’un moteur de recherche. Si plusieurs copies existent, chacune peut nécessiter une démarche auprès d’un interlocuteur différent.

Le site et le contributeur n’ont pas toujours le même rôle

Le contributeur est la personne qui a créé ou modifié l’arbre. Le responsable de traitement est, en termes simples, l’organisme qui détermine pourquoi et comment des données personnelles sont utilisées. Selon le fonctionnement du service, la plateforme peut être responsable de certains traitements, même si le contenu vient d’un membre. Consultez les mentions légales et la politique de confidentialité pour trouver les coordonnées du service chargé des demandes liées aux données personnelles.

Si un proche a publié l’information dans son propre arbre, vous pouvez aussi lui demander directement de la retirer ou de la rendre moins visible. Une discussion amiable peut parfois régler le problème sans remplacer, si nécessaire, une demande formelle au site.

Vérifier les informations et préparer des preuves utiles

Documenter la page sans rediffuser les données

Avant de demander un retrait, conservez les éléments qui permettent de retrouver la publication : adresse web complète, date de consultation, nom du site et intitulé de la fiche. Une capture d’écran peut être utile si elle montre clairement la page et l’information concernée. Gardez ces éléments dans un espace privé et évitez de les transmettre à des tiers qui n’en ont pas besoin.

Vérifiez aussi si la fiche vous concerne directement ou si elle expose les données d’un autre membre de votre famille. Vous pouvez agir pour vos propres données. Pour une autre personne, il faut en principe disposer de son accord ou d’une qualité permettant de la représenter. Une demande portant sur un enfant appelle une attention particulière : privilégiez sa protection et limitez les informations communiquées.

Préciser le préjudice ou le risque, sans exagérer

Votre demande sera plus compréhensible si vous expliquez concrètement ce qui vous gêne : une date de naissance complète, un lien de parenté permettant de vous identifier, une information erronée ou une exposition qui présente un risque pour votre sécurité. Il n’est pas nécessaire de raconter toute votre histoire familiale ni de transmettre des données sensibles supplémentaires pour justifier votre démarche.

Si la fiche contient une erreur, indiquez précisément le passage à corriger et, si vous en disposez, joignez un justificatif pertinent. Masquez les informations sans rapport avec la demande. Une pièce d’identité ne doit pas être envoyée spontanément si elle n’est pas nécessaire. Si le site en demande une pour vérifier votre identité, demandez si une version expurgée ou un autre moyen de vérification est accepté.

• Notez l’adresse de chaque page concernée et distinguez les fiches des documents d’archives.
• Indiquez quelles données vous concernent et ce que vous demandez : correction, retrait, restriction d’accès ou suppression.
• Conservez une copie de vos échanges et la preuve de l’envoi de la demande.
• Évitez d’inclure dans votre courriel des informations personnelles qui ne sont pas nécessaires à son traitement.

Adresser une demande au site de généalogie

Choisir le droit ou la démarche adaptés

Le règlement général sur la protection des données prévoit plusieurs droits. Selon la situation, vous pouvez demander l’accès aux données vous concernant, leur rectification si elles sont inexactes, leur effacement ou vous opposer à certains traitements. Une demande d’effacement n’entraîne pas automatiquement la suppression : le droit comporte des exceptions et doit être apprécié au regard du contexte.

Le fait qu’une information soit issue d’une archive ou d’un document accessible au public ne règle pas à lui seul la question. Il faut aussi tenir compte de la finalité de la publication, de la place de la personne dans l’histoire familiale, de l’ancienneté des données, de leur exactitude et des conséquences de leur diffusion. Le site peut examiner l’intérêt de maintenir le contenu, notamment au regard de la liberté d’expression ou de la conservation de données à des fins d’archives, tout en devant respecter les règles applicables.

Formuler une demande claire et limitée

Utilisez le formulaire de confidentialité ou l’adresse indiquée dans la politique de protection des données. Dans votre message, donnez les liens utiles, décrivez les données concernées et formulez une demande précise. Vous pouvez, par exemple, demander le retrait d’une date de naissance complète tout en acceptant que la fiche conserve une information moins détaillée, si cela répond à votre objectif. Cette précision aide le service à examiner une solution proportionnée.

Voici les éléments à inclure, selon votre situation :

• votre nom et un moyen de vous répondre ;
• les adresses des pages ou les références des fiches ;
• les données exactes que vous contestez ou souhaitez voir retirer ;
• le droit invoqué, si vous le connaissez, et les raisons de votre demande ;
• un justificatif limité au besoin de vérification, si le service en demande un de manière justifiée.

Le site doit en principe répondre à une demande relative aux droits prévus par le RGPD dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ou si le service reçoit de nombreuses demandes, mais il doit vous informer de cette prolongation dans le premier mois et en expliquer les raisons. Une réponse négative doit être motivée et vous indiquer les voies de recours disponibles.

Évaluer les limites d’une demande de suppression

La suppression n’est pas toujours la seule réponse possible

Si l’information est inexacte, une rectification peut être plus adaptée qu’un effacement complet. Si la publication révèle trop de détails, vous pouvez demander une version moins précise, par exemple le masquage d’un jour et d’un mois de naissance. Vous pouvez aussi demander que la fiche ne soit plus accessible au public, qu’elle soit limitée aux membres ou qu’elle soit retirée de la recherche interne du site. Le service n’est pas nécessairement tenu d’accepter la mesure exacte que vous proposez, mais exposer des options raisonnables peut faciliter l’examen de votre demande.

La demande peut être refusée si le site estime disposer d’un motif légal de conserver les données. Le refus ne signifie pas nécessairement que toutes les informations doivent rester visibles sans limite. Vous pouvez demander quelles données sont conservées, pour quelle raison et si une restriction d’accès ou une suppression partielle est envisageable. Évitez de considérer une réponse automatique comme une décision définitive si elle ne traite pas les éléments propres à votre situation : vous pouvez demander un réexamen auprès du service compétent.

Les informations concernant des personnes décédées

Le RGPD ne s’applique pas de la même manière aux données des personnes décédées qu’à celles des personnes vivantes. Cela ne signifie pas qu’un proche peut toujours obtenir la modification ou le retrait d’une fiche : les règles nationales, les conditions du service et la nature de la demande peuvent intervenir. En France, certaines démarches peuvent être exercées par des héritiers dans des situations déterminées, notamment pour faire prendre en compte des directives laissées par la personne. Le cadre dépend des faits et ne se confond pas avec une demande d’effacement portant sur vos propres données.

Si une fiche sur un défunt révèle aussi des informations sur vous — par exemple une filiation, une adoption ou un lien familial que vous souhaitez garder privé — expliquez cette dimension. La plateforme doit alors examiner les données qui vous concernent, sans que cela permette nécessairement de faire supprimer l’ensemble des informations sur le défunt.

En cas de refus : relancer, puis saisir la CNIL si nécessaire

Demander une réponse motivée

Si vous ne recevez pas de réponse dans le délai applicable ou si le refus ne tient pas compte de vos arguments, écrivez une nouvelle fois au responsable de traitement. Rappelez la date de votre première demande, joignez la réponse reçue et précisez le point qui reste sans solution. Une relance concise et documentée est souvent plus utile qu’une série de messages envoyés à différents interlocuteurs.

Vous pouvez aussi demander au site de préciser qui décide du maintien de la fiche, quelles données sont concernées et si une limitation de leur diffusion est possible. Si le contenu provient d’un membre, demandez si la plateforme peut transmettre votre requête au contributeur ou masquer temporairement les données pendant son examen. La possibilité de le faire dépend du fonctionnement du service.

Déposer une plainte auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas vos droits, vous pouvez déposer une plainte auprès de la CNIL. En règle générale, il est utile d’avoir d’abord contacté le site et de joindre les échanges à votre plainte. Présentez les faits de façon chronologique, ajoutez les liens concernés et expliquez ce que vous avez demandé et la réponse obtenue. Ne transmettez pas de pièces sensibles qui ne sont pas nécessaires à l’examen du dossier.

La CNIL peut examiner la situation au regard des règles de protection des données, mais elle ne garantit pas la suppression d’une page ni un résultat déterminé. Son intervention ne remplace pas non plus une procédure judiciaire lorsqu’un autre droit est en cause. Si la publication comporte des menaces, du harcèlement ou une atteinte grave à votre sécurité, conservez les preuves et demandez conseil à un professionnel ou aux services compétents selon l’urgence.

Distinguer retrait à la source et déréférencement des moteurs de recherche

La suppression à la source agit sur la fiche publiée

La suppression à la source consiste à demander au site qui héberge la fiche de la retirer ou d’en modifier le contenu. Si la demande aboutit, la page peut ne plus être accessible à son adresse d’origine. Il peut toutefois rester des copies, des liens ou des résultats temporaires dans les moteurs de recherche. Il faut parfois attendre leur actualisation ou effectuer une démarche distincte.

Le déréférencement limite l’association avec une recherche

Le déréférencement consiste à demander à un moteur de recherche de ne plus afficher certains liens à la suite d’une recherche portant sur votre nom. La page d’origine peut rester consultable si l’on connaît son adresse ou si elle apparaît avec d’autres requêtes. Le moteur met en balance plusieurs éléments, comme le rôle de la personne dans la vie publique, la nature des données et leur ancienneté. Une demande de déréférencement ne remplace donc pas une demande au site.

Si la fiche est toujours en ligne après son retrait ou sa modification, vérifiez si le moteur propose un outil pour signaler un contenu supprimé ou devenu obsolète. Si vous choisissez de déposer une demande de déréférencement, indiquez les résultats concernés avec précision et évitez de joindre des informations personnelles qui ne sont pas nécessaires. Vous pouvez effectuer les démarches auprès du site et du moteur en parallèle, en sachant qu’elles portent sur des responsables et des objectifs différents.

Protéger vos proches sans exposer davantage votre vie familiale

Prendre en compte les autres personnes citées

Un arbre généalogique relie souvent plusieurs personnes. Une demande portant sur votre profil peut donc affecter des fiches de parents, d’enfants ou de frères et sœurs. Avant de publier une réponse ou de contacter d’autres contributeurs, réfléchissez aux informations que votre démarche pourrait révéler. Ne publiez pas de justificatifs d’état civil dans un forum ou dans un commentaire visible par tous.

Pour un mineur, privilégiez une demande adressée au service et évitez de multiplier les copies de ses données. Selon son âge et sa maturité, il est utile de l’associer aux décisions qui le concernent. Si un autre parent ou un membre de la famille a créé la fiche, une démarche commune peut parfois éviter des modifications contradictoires.

Réduire la diffusion future

La visibilité d’une fiche dépend aussi des paramètres de confidentialité du compte et des règles de publication du site. Vérifiez si vous pouvez limiter l’accès à votre propre arbre, désactiver son indexation par les moteurs ou empêcher l’ajout automatique de certaines informations. Ces réglages ne retirent pas nécessairement les copies déjà publiées ailleurs : identifiez les pages concernées et traitez-les séparément.

Enfin, avant d’ajouter des informations sur des proches à un arbre en ligne, vérifiez les paramètres de partage et les conditions du service. Une information familiale peut sembler anodine à la personne qui la publie et être beaucoup plus révélatrice pour celle qu’elle concerne. Demander le retrait d’une fiche est possible, mais prévenir une diffusion trop large reste souvent la démarche la plus simple à maîtriser.

Une demande efficace repose sur trois points : identifier le bon interlocuteur, décrire précisément les données concernées et choisir une mesure proportionnée. Le retrait, la rectification, la restriction d’accès et le déréférencement répondent à des situations différentes. Si le site refuse ou si les conséquences de la publication sont importantes, conservez vos échanges et examinez les recours adaptés à votre situation. Les règles de protection des données donnent des outils, mais leur application dépend toujours des faits et des intérêts en présence.