Vos données personnelles sur un site de généalogie : demander leur retrait

Un arbre généalogique en ligne peut révéler des informations sur des personnes vivantes : nom, date de naissance, liens familiaux, photographie ou parfois lieu de résidence. Ces données peuvent avoir été ajoutées par un membre de la famille, reprises d’archives ou importées depuis une autre plateforme. Leur présence n’est pas automatiquement illicite, mais vous pouvez demander des explications et, selon le contexte, leur retrait ou leur modification.

La première difficulté consiste à identifier qui publie les informations et d’où elles proviennent. La seconde est de distinguer la suppression sur le site de généalogie du déréférencement dans les moteurs de recherche. Ces démarches n’ont ni le même interlocuteur ni le même effet. Voici comment avancer sans transmettre plus de données personnelles que nécessaire.

Repérer précisément les informations et leurs sources

Constituer un relevé avant de contacter le site

Commencez par noter les pages où figurent les informations que vous contestez. Relevez les adresses web complètes, la date de votre consultation et les éléments concernés : profil, arbre, photographie, document numérisé ou commentaire. Si une page est accessible seulement après connexion, indiquez-le et décrivez le chemin permettant d’y accéder. Des captures d’écran peuvent aider à conserver une preuve de la publication, mais évitez de les diffuser à nouveau ou d’y inclure des données de tiers sans nécessité.

Vérifiez aussi si les mêmes renseignements apparaissent ailleurs. Un site de généalogie peut afficher une fiche qu’un utilisateur a créée, reprendre des informations d’un registre ou renvoyer vers un document hébergé par une administration ou un service d’archives. La mention d’une source ne signifie pas que le site peut nécessairement republier toutes les données sans limite ; elle aide toutefois à déterminer le bon interlocuteur et à expliquer votre demande.

Identifier le responsable de traitement

Le responsable de traitement est l’organisme qui décide des objectifs et des moyens de l’utilisation des données personnelles. Il s’agit souvent de l’entreprise qui exploite la plateforme, mais les coordonnées de l’utilisateur ayant créé l’arbre peuvent aussi être pertinentes pour une modification locale. Consultez les mentions légales, la politique de confidentialité et les rubriques consacrées à la vie privée ou aux demandes relatives aux données.

Ne confondez pas le responsable du site avec le moteur de recherche qui affiche une page dans ses résultats. Si vous voulez que les informations disparaissent de l’arbre lui-même, adressez-vous d’abord à la plateforme ou à la personne qui l’a publié. Si elles ne sont plus présentes sur la page mais restent visibles dans Google ou un autre moteur, une demande distincte peut être nécessaire auprès de ce moteur.

Préparer une demande claire et proportionnée

Préciser ce que vous souhaitez obtenir

Une demande utile désigne les informations en cause et formule une action compréhensible. Vous pouvez solliciter la suppression d’une photographie, la correction d’une date, le masquage d’un lieu de naissance, la fermeture d’un profil public ou l’effacement de certaines données. Si plusieurs pages sont concernées, fournissez une liste distincte d’adresses plutôt qu’une demande générale visant tout le site.

Expliquez brièvement pourquoi la publication vous concerne et quel préjudice ou risque concret elle entraîne, si vous pouvez le faire sans exposer de nouvelles informations sensibles. Par exemple, vous pouvez signaler qu’une donnée est inexacte, qu’elle révèle des renseignements privés sans utilité généalogique manifeste ou que son accessibilité publique vous expose à un risque. Il n’est pas nécessaire de raconter toute votre histoire familiale pour que le site comprenne l’objet de la demande.

Limiter les pièces justificatives

Le site peut avoir besoin de vérifier votre identité, notamment si la demande concerne un profil personnel. Demandez d’abord quelles pièces sont acceptées et comment les transmettre de façon sécurisée. Une copie d’un justificatif peut parfois être nécessaire, mais il est prudent de masquer les informations qui ne servent pas à la vérification, lorsque cela est possible. N’envoyez pas spontanément un document d’identité complet par un canal non sécurisé.

• Indiquez votre nom et un moyen de réponse, sans ajouter de coordonnées inutiles.
• Fournissez les URL précises et une description courte de chaque donnée contestée.
• Formulez l’action demandée : retrait, correction, restriction d’accès ou anonymisation.
• Joignez seulement les justificatifs utiles et transmettez-les par un canal adapté.
• Conservez une copie de votre message, des pièces envoyées et de l’accusé de réception.

Si l’information porte aussi sur un proche vivant, évitez de réclamer en son nom sans en avoir l’autorisation ou sans disposer d’un mandat approprié. La personne concernée peut généralement exercer elle-même ses droits. Pour un mineur, la demande doit être présentée par une personne habilitée à agir pour lui, en tenant compte de son intérêt et de sa situation.

Adresser la demande au site de généalogie

Utiliser le bon canal

Recherchez une adresse dédiée à la protection des données, un formulaire officiel ou les coordonnées du délégué à la protection des données lorsqu’il en existe un. À défaut, écrivez au responsable indiqué dans les mentions légales. Une demande envoyée uniquement à l’auteur de l’arbre peut être utile pour une correction rapide, mais elle ne remplace pas nécessairement une demande adressée à l’organisme qui exploite la plateforme.

Vous pouvez écrire, par exemple : « Je vous demande d’examiner la publication des informations me concernant sur les pages suivantes : [URL]. Je souhaite [préciser la suppression, la correction ou la limitation demandée]. Ces éléments sont [expliquer brièvement la raison]. Merci de m’indiquer les suites données à ma demande et, si vous estimez ne pas pouvoir y donner suite, les motifs de votre décision. » Adaptez ce texte à votre situation, sans affirmer des faits que vous ne pouvez pas vérifier.

Suivre le délai de réponse

En matière de droits prévus par le RGPD, l’organisme répond en principe dans un délai d’un mois à compter de la réception de la demande. Il peut prolonger ce délai de deux mois si la demande est complexe ou s’il reçoit un grand nombre de demandes ; il doit alors vous en informer dans le premier mois et expliquer le motif du délai supplémentaire. Si le site a besoin d’éléments pour confirmer votre identité, la réponse peut dépendre de leur transmission.

L’absence de réponse dans le délai applicable ne signifie pas que la publication est supprimée. Gardez les preuves d’envoi et vérifiez si la plateforme dispose d’un espace de suivi. Une réponse peut aussi être partielle : le site peut retirer une photographie tout en conservant certaines informations, ou rendre un profil moins accessible sans effacer toutes les données de ses systèmes.

Comprendre les droits mobilisables et leurs limites

Effacement, opposition et rectification

Le RGPD prévoit plusieurs droits qui ne produisent pas le même résultat. Le droit à l’effacement permet, dans certaines situations, de demander la suppression de données personnelles. Le droit d’opposition permet de contester certains traitements, notamment lorsqu’ils reposent sur l’intérêt légitime du responsable ; celui-ci doit alors examiner les raisons particulières que vous invoquez. Le droit de rectification vise les données inexactes ou incomplètes. Une demande précise aide le site à déterminer le droit pertinent, même si vous n’utilisez pas le terme juridique exact.

Ces droits ne sont pas absolus. Le site peut refuser tout ou partie de la demande s’il dispose d’une base légale et d’un motif valable pour conserver ou publier les informations. Il peut notamment invoquer la liberté d’expression et d’information, une obligation légale ou certaines finalités d’archivage. Il doit apprécier les circonstances concrètes et vous expliquer sa décision ; la simple affirmation qu’une donnée est publique ne règle pas à elle seule toutes les questions.

Le caractère public d’un acte ou d’une archive ne signifie pas que toute réutilisation, indexation ou présentation est automatiquement justifiée. À l’inverse, le fait qu’une information soit ancienne ne suffit pas toujours à imposer son effacement. L’examen peut tenir compte de la nature de la donnée, de la personne concernée, de la finalité généalogique, du degré d’exposition et des conséquences de la publication.

Distinguer données de personnes vivantes et informations sur les personnes décédées

Les règles de protection des données personnelles concernent les personnes vivantes. Les droits d’une personne décédée ne s’exercent donc pas exactement de la même manière. En France, des directives relatives au sort des données après le décès peuvent avoir été laissées par la personne ; des proches peuvent, dans certaines conditions, intervenir pour des motifs prévus par la loi. Le simple lien familial ne donne toutefois pas automatiquement un pouvoir général de suppression sur tous les sites.

Un arbre concernant une personne décédée peut aussi révéler des données sur ses descendants vivants : filiation, adoption, parenté ou situation familiale. Dans ce cas, les personnes vivantes concernées peuvent demander l’examen des éléments qui les identifient. Pour des archives publiques ou des documents historiques, des règles particulières peuvent s’appliquer. Si l’enjeu est important ou si les proches sont en désaccord, un avis juridique adapté à la situation peut être utile.

Relancer, saisir la CNIL et demander le déréférencement

En cas de refus ou d’absence de réponse

Si la réponse ne vous paraît pas suffisante, relisez les motifs fournis et vérifiez que le site a bien compris quelles données et quelles pages sont visées. Vous pouvez envoyer une relance concise, rappeler la date de votre première demande et demander une explication sur le fondement de la conservation. Évitez les envois répétés à de nombreux services qui ne sont pas responsables du traitement : ils risquent de retarder l’identification du bon interlocuteur.

Vous pouvez ensuite déposer une plainte ou une réclamation auprès de la CNIL, notamment si l’organisme ne répond pas dans le délai applicable ou si vous estimez que vos droits ne sont pas respectés. Présentez les faits de façon chronologique et joignez les échanges, les URL, la réponse du site et les justificatifs strictement utiles. La CNIL examine la situation au regard de ses compétences ; sa saisine ne garantit pas un retrait immédiat et ne remplace pas les procédures judiciaires lorsqu’elles sont nécessaires.

Si la publication vous expose à des menaces, à du harcèlement ou à un risque concret pour votre sécurité, conservez les éléments utiles et envisagez de contacter les services compétents. Ne republiez pas les contenus litigieux pour solliciter de l’aide, car cela peut accroître leur diffusion.

Faire une demande séparée aux moteurs de recherche

Lorsque le site refuse de supprimer une page ou conserve légalement certaines informations, vous pouvez examiner une demande de déréférencement auprès d’un moteur de recherche. Le déréférencement vise à limiter l’apparition de certains résultats à partir de requêtes associées à votre nom ; il ne supprime pas la page de généalogie. Le moteur met en balance votre vie privée et l’intérêt du public à accéder à l’information, en tenant compte du contexte et de la pertinence actuelle.

Si le site a déjà supprimé ou modifié le contenu mais que le résultat de recherche affiche encore un ancien extrait, utilisez les outils de mise à jour ou de signalement proposés par le moteur. Là encore, indiquez les adresses exactes et expliquez brièvement ce qui a changé. Il peut être nécessaire de traiter séparément chaque moteur et chaque page concernée.

Réduire la visibilité sans perdre le suivi de la demande

Vérifier les réglages de confidentialité

Certains services permettent de rendre un arbre privé, de limiter l’affichage aux membres invités ou de masquer certains champs. Ces réglages peuvent réduire l’exposition pendant l’examen d’une demande, mais ils ne constituent pas toujours une suppression à la source. Vérifiez aussi si les données restent accessibles par une URL directe, un moteur de recherche interne ou une copie partagée par un autre utilisateur.

Si vous avez un compte sur la plateforme, consultez les options relatives au profil, aux arbres partagés et aux contributions. Avant de fermer le compte, téléchargez les éléments que vous souhaitez conserver et vérifiez les conséquences : la fermeture d’un compte ne garantit pas que les arbres partagés ou les contributions d’autres membres disparaissent. Demandez au service de vous préciser ce qui sera effacé, rendu anonyme ou maintenu.

Tenir un dossier de suivi

Un tableau simple peut recenser chaque page, le responsable contacté, la date de la demande, la réponse reçue et l’action encore attendue. Contrôlez périodiquement les pages sans multiplier les recherches avec des informations très sensibles. Si une donnée réapparaît dans un nouvel arbre, traitez cette nouvelle publication avec ses propres URL et son propre interlocuteur.

Le retrait d’une donnée généalogique dépend donc du contenu, de la personne concernée, de la source et des motifs de publication. Une démarche documentée, limitée aux informations réellement problématiques et adressée au bon responsable facilite l’examen. Si le désaccord persiste, le recours auprès de la CNIL ou une demande de déréférencement peuvent compléter la démarche, sans se substituer l’un à l’autre. À l’avenir, vérifier les options de partage avant de contribuer à un arbre et demander aux proches de respecter les choix de confidentialité permet aussi de mieux maîtriser la circulation de ces informations.