C'est quoi un data broker ?
Un data broker, également appelé courtier en données, est une entreprise dont l'activité consiste à collecter, croiser, enrichir puis revendre des informations personnelles concernant les consommateurs. Ces sociétés élaborent des profils très complets de millions de personnes, souvent sans que celles-ci aient de contact direct avec elles. Ces données sont ensuite commercialisées auprès d'entreprises ou d'autres organismes.
Définition d'un data broker
Un data broker est une entreprise qui collecte, croise, enrichit puis revend des informations personnelles concernant des consommateurs, sans que ces personnes aient généralement eu le moindre contact direct avec elle. Son produit n'est pas un service rendu à l'internaute, mais le profil de l'internaute lui-même, vendu à des annonceurs, des assureurs, des recruteurs ou d'autres courtiers.
Ces sociétés élaborent des profils très complets de millions de personnes : identité, adresses successives, composition du foyer, niveau de revenus estimé, centres d'intérêt, habitudes d'achat, état de santé supposé, opinions déduites. Aucune de ces informations n'a besoin d'être fournie volontairement par la personne concernée : le courtier les agrège depuis des sources tierces, puis les recoupe pour en déduire ce qui n'a jamais été déclaré.
C'est ce qui distingue le data broker d'une entreprise ordinaire qui traite les données de ses propres clients : le courtier en données n'entretient aucune relation commerciale avec vous. Vous n'avez rien signé, rien accepté, rien acheté — et pourtant vous figurez dans sa base. Pour aller plus loin sur les mécanismes économiques de ce marché, lisez notre analyse dédiée : comment les courtiers en données s'enrichissent sur notre dos. La terminologie française du secteur est détaillée dans notre fiche définition : courtier en données personnelles.
Les principales sources de collecte
Un courtier en données ne dispose pas d'une source unique : sa valeur vient précisément du croisement de flux d'origines très différentes. Trois grandes familles alimentent l'essentiel des bases.
L'activité en ligne
Historique de navigation, clics, recherches effectuées, temps passé sur certains contenus ou interactions sur les réseaux sociaux. Ces informations peuvent notamment être recueillies grâce aux cookies et aux différents traceurs présents sur les sites web.
Les achats et habitudes de consommation
Cartes de fidélité, historique des transactions bancaires, abonnements à des magazines ou à différents services permettent également de mieux cerner les habitudes d'une personne.
Les données accessibles publiquement
Registres publics, données de recensement, actes d'état civil, listes électorales, permis de conduire ou informations liées à l'immobilier peuvent constituer d'autres sources exploitées par les data brokers.
Le détail de chaque canal — traceurs, applications mobiles, scraping des réseaux sociaux, registres publics et revente entre courtiers — est développé dans notre guide dédié : comment les data brokers obtiennent mes informations ?
Qui achète ces données et pourquoi ?
Les profils constitués par les data brokers ne sont pas vendus au grand public : ils alimentent des décisions commerciales, financières ou de recrutement, le plus souvent sans que la personne concernée en soit informée.
| Acheteur | Objectif | Exemple d'utilisation |
|---|---|---|
| Marques et annonceurs | Ciblage publicitaire | Proposer des publicités liées au sport à une personne identifiée comme étant un amateur de fitness disposant de revenus élevés. |
| Banques et assurances | Analyse et évaluation des risques | Étudier certaines caractéristiques du mode de vie ou de la situation financière afin d'évaluer un dossier ou de déterminer une prime. |
| Plateformes de recrutement et particuliers | Recherche d'informations et vérification d'antécédents | Obtenir des informations sur les anciennes adresses, les numéros de téléphone ou les liens familiaux d'une personne. |
À ces usages s'ajoute la revente en cascade : un courtier achète les fichiers d'un autre courtier, les enrichit, puis les revend à son tour. C'est ce qui explique qu'une même donnée puisse réapparaître des années plus tard, chez un acteur dont vous n'avez jamais entendu parler — et pourquoi une suppression obtenue chez un seul courtier ne suffit pas.
Une industrie particulièrement opaque
Le principal problème posé par cette industrie réside dans son manque de transparence. La plupart des utilisateurs ne savent pas précisément quelles informations sont collectées à leur sujet, quelles entreprises les détiennent ni de quelle manière ces données sont analysées ou utilisées.
En Europe, le RGPD (Règlement Général sur la Protection des Données) donne néanmoins aux citoyens plusieurs moyens d'agir. Il est notamment possible de demander à une entreprise quelles données personnelles elle détient sur vous et, dans certaines conditions, d'en demander la suppression.
Ce que le RGPD vous permet d'exiger
Face à un courtier en données établi dans l'Union européenne — ou qui cible des résidents européens — vous disposez de droits opposables, gratuits, et que l'entreprise doit honorer dans un délai encadré.
Droit d'accès
Demander la liste des données détenues sur vous, leur origine, leur finalité et les destinataires auxquels elles ont été transmises.
Droit à l'effacement
Exiger la suppression de vos données lorsque leur conservation n'est plus justifiée, notamment en cas de traitement fondé sur votre consentement ou d'opposition légitime.
Droit d'opposition
Vous opposer au traitement, en particulier au profilage et à la prospection commerciale — pour ces dernières, l'opposition est absolue et ne se motive pas.
Délai de réponse
Un mois à compter de la demande, prolongeable de deux mois en cas de complexité, à condition que le responsable de traitement vous en informe.
Comment faire supprimer vos données des data brokers
La démarche est toujours la même, courtier après courtier. Sa difficulté ne tient pas à sa complexité juridique, mais au nombre d'acteurs à contacter et au suivi à tenir dans la durée.
- Identifier les courtiers concernés Régies publicitaires, agrégateurs marketing, sites de recherche de personnes, revendeurs de fichiers : chaque acteur possède sa propre base. Vérifiez au passage si votre adresse email figure déjà dans une fuite publiquement référencée.
- Envoyer une demande motivée au DPO Adressez au délégué à la protection des données de chaque société une demande écrite fondée sur les articles 15, 17 et 21 du RGPD : accès, effacement, opposition au profilage et à la prospection.
- Suivre les réponses et relancer Conservez la preuve de chaque envoi et sa date. À l'expiration du délai d'un mois, relancez. En l'absence de réponse ou en cas de refus non motivé, saisissez la CNIL.
C'est exactement ce que Sheeldy automatise : identification des courtiers, envoi des demandes auprès des DPO, relances programmées et suivi du statut de chaque dossier, sans que vous ayez à rédiger le moindre courrier. Vous pouvez aussi consulter notre guide pour se désabonner des data brokers et faire la démarche vous-même.
Questions fréquentes sur les data brokers
C'est quoi un data broker, en une phrase ?
Data broker et courtier en données, est-ce la même chose ?
Comment un data broker peut-il détenir mes données si je n'ai jamais été son client ?
L'activité des data brokers est-elle légale en France ?
Quelle différence entre un data broker et une fuite de données ?
Puis-je faire supprimer mes données chez un data broker ?
En combien de temps un data broker doit-il répondre à ma demande ?
Glossaire
- Profilage
- Traitement automatisé consistant à déduire ou prédire des caractéristiques d'une personne (revenus, santé, comportement d'achat) à partir de données existantes.
- DPO
- Délégué à la protection des données. Interlocuteur désigné au sein d'une organisation pour recevoir et instruire les demandes d'exercice des droits RGPD.
- Traceur / cookie
- Fichier ou technique déposé sur votre terminal permettant de suivre votre navigation d'un site à l'autre et d'alimenter des profils publicitaires.
- People search site
- Catégorie de data brokers spécialisés dans l'agrégation de données d'identification (adresses, téléphones, liens familiaux) et leur mise à disposition sur simple recherche.