Comment effacer mes traces sur Internet ? Le plan d'action étape par étape

Traquer et supprimer ses anciens comptes oubliés

C'est la première faille de notre vie privée : les dizaines de comptes créés pour un achat unique ou l'essai d'un service il y a plusieurs années. Ces comptes dormants conservent une adresse, parfois une date de naissance ou un numéro de carte, derrière un mot de passe que vous n'avez jamais changé. Ils sont les cibles privilégiées des fuites de données, et vous n'en entendez parler qu'une fois qu'elles ont eu lieu. Trois méthodes, à cumuler, pour les retrouver.

• Fouillez votre boîte mail. Tapez dans la recherche de votre messagerie « bienvenue », « création de compte », « validez votre email », « votre commande » ou « unsubscribe » : les emails de bienvenue et les newsletters exhument des inscriptions dont vous n'avez plus aucun souvenir. Pensez aussi à vos anciennes adresses, si vous y avez encore accès.
• Passez en revue votre gestionnaire de mots de passe. La liste des identifiants enregistrés dans votre navigateur, dans le trousseau Apple ou dans un gestionnaire comme Bitwarden est l'inventaire le plus fidèle de vos comptes. Connectez-vous aux sites obsolètes et supprimez le profil depuis les réglages du compte, avant de supprimer l'entrée du gestionnaire.
• Aidez-vous d'un annuaire de suppression. JustDelete.me recense les liens directs vers la page de suppression de plusieurs centaines de services, classés par niveau de difficulté, de « facile » à « impossible ». L'annuaire, hébergé depuis 2020 par un site américain, n'affiche pas de date de mise à jour : vérifiez le lien plutôt que de le suivre les yeux fermés, et existe aussi en version française.

Dans tous les cas, demandez la suppression et non la simple désactivation : beaucoup de services proposent d'abord la seconde, qui ne retire rien. Et gardez à l'esprit qu'un compte supprimé disparaît chez l'éditeur, pas chez les partenaires à qui vos données ont été transmises entre-temps (étape 4).

Nettoyer son empreinte chez les géants du web (Google, Meta)

Les grandes plateformes centralisent la majorité de votre activité en ligne. Le RGPD vous donne sur ces données un droit d'accès, un droit d'effacement et un droit à la limitation ; en pratique, chacune les a traduits en un tableau de bord qui permet de purger son historique sans écrire à qui que ce soit.

Le même ménage vaut pour les réglages de suivi publicitaire de votre téléphone et de votre navigateur, avec les chemins exacts dans notre guide simple de protection des données personnelles. Ces réglages limitent ce qui part à l'avenir ; ils n'effacent rien de ce qui est déjà parti.

Disparaître des moteurs de recherche

Même si vous supprimez un compte ou une page, Google peut conserver une trace de l'ancienne version dans son index pendant des semaines, le temps de repasser sur la page. Deux leviers, l'un pour nettoyer, l'autre pour surveiller.

Le droit au déréférencement, dit « droit à l'oubli »

Depuis 2014, tout résident européen peut demander à Google, via son formulaire de demande de suppression au titre du droit européen à la protection des données, de ne plus afficher, pour une recherche sur ses nom et prénom, les résultats obsolètes, inexacts, inappropriés ou qui portent atteinte à sa vie privée. Joignez l'URL exacte de chaque résultat et expliquez en quoi il vous concerne. Google met l'intérêt du public en balance : une page de presse récente sur une personnalité publique sera refusée, une fiche de coordonnées ou un profil abandonné rarement. La CNIL décrit la procédure et le recours en cas de refus.

Deux précisions utiles. Le déréférencement retire le résultat de la recherche sur votre nom, pas la page elle-même, qui reste accessible à qui en connaît l'adresse : pour la faire disparaître, c'est à l'éditeur qu'il faut écrire (étape 4). Et si la page a déjà été supprimée mais que l'ancien extrait s'affiche encore, l'outil de contenu obsolète de la Search Console force la mise à jour de l'index ; nous détaillons les cas dans pourquoi mes informations apparaissent sur Google.

L'alerte sur votre nom

Créez une alerte Google avec vos nom et prénom entre guillemets, par exemple « Jean Dupont », ainsi qu'une seconde avec votre adresse email. Vous recevrez un message dès qu'une nouvelle page indexée les contient, ce qui permet de réagir avant que l'information ne soit recopiée ailleurs. Limite à connaître : l'alerte ne voit que ce que Google indexe. Les annuaires en ligne, eux, méritent un traitement à part, décrit dans effacer ses coordonnées des annuaires en ligne.

S'attaquer aux courtiers en données (data brokers)

C'est la partie la plus immergée de l'iceberg. Les courtiers en données aspirent vos informations publiques, les recoupent avec les fichiers achetés aux sites marchands, aux jeux-concours et aux comparateurs, et revendent ces profils à des fins de ciblage publicitaire, de prospection ou de scoring. Aucune des trois étapes précédentes ne les atteint : ils ne lisent pas vos réglages Google, n'apparaissent pas forcément dans les moteurs de recherche et n'ont jamais eu de compte à fermer. Pour savoir qui ils sont, lisez quels sites vendent mes données personnelles ?.

Le levier est l'article 17 du RGPD, le droit à l'effacement, complété par l'article 21, le droit d'opposition à la prospection, que vous pouvez exercer sans justification. Chaque courtier doit répondre sous un mois. Exiger la suppression manuelle de ses informations auprès de chaque acteur est un processus long, complexe et répétitif : il faut identifier des dizaines d'entreprises que vous ne connaissez pas, trouver leur délégué à la protection des données, écrire, prouver son identité, relancer ceux qui ne répondent pas, puis recommencer quelques mois plus tard quand un nouveau fichier a été acheté. Le mode d'emploi manuel est dans se désabonner des data brokers.

Pour s'épargner ces démarches fastidieuses, s'appuyer sur un service automatisé de suppression des données personnelles comme Sheeldy permet de déléguer l'envoi et le suivi des demandes d'effacement auprès de dizaines de courtiers en données, relances comprises, avec un mandat qui vous évite d'exposer vous-même vos pièces d'identité à chacun d'eux. C'est aujourd'hui la méthode la plus viable pour nettoyer son empreinte en profondeur sans y passer des journées entières.

Entretenir le résultat

L'empreinte se reconstitue : chaque nouvelle inscription, chaque fuite de données et chaque fichier revendu en rajoute une couche. Trois habitudes suffisent à ce que le grand nettoyage ne soit pas à refaire de zéro. Une adresse email distincte par usage, ou des alias de redirection, pour que les fichiers ne puissent plus se recouper sur une adresse unique. Un passage annuel sur les comptes, les tableaux de bord et les applications autorisées. Et une surveillance : l'alerte sur votre nom pour la partie visible, une vérification périodique de l'exposition de votre adresse email pour la partie immergée, et, en cas de fuite avérée, les bons réflexes dans les heures qui suivent.