Suppression de données 27 juillet 2026 6 min de lecture

Comment faire le grand ménage de vos données personnelles sur Internet ?

Q: Comment exercer mon droit à l'effacement RGPD ?

Envoyez un e-mail au DPO de l'entreprise en citant l'article 17 du RGPD et en demandant la suppression totale de votre dossier, depuis l'adresse mail liée à votre compte. Aucune justification longue n'est requise, et l'entreprise a 30 jours pour répondre.

Q: Quel délai a une entreprise pour supprimer mes données ?

30 jours (un mois) à compter de la réception de votre demande, conformément à l'article 12.3 du RGPD. Passé ce délai sans réponse ni suppression effective, vous pouvez saisir la CNIL d'une réclamation.

C'est une question qui finit par nous traverser l'esprit un jour ou l'autre : comment supprimer mes données personnelles d'Internet ? Entre les formulaires remplis à la va-vite, les vieux comptes oubliés et les entreprises qui monétisent nos moindres clics, notre empreinte numérique ressemble souvent à un champ de mines. Heureusement, la loi est de notre côté, et des solutions existent pour reprendre la main.

En bref

Vos données sont détenues par les sites visibles (réseaux sociaux, e-commerce) mais surtout par les courtiers en données invisibles. Le RGPD vous donne un droit à l'effacement (article 17) : un simple e-mail au DPO suffit, et l'entreprise a 30 jours pour s'exécuter. Le faire manuellement chez des dizaines de courtiers est titanesque — des services comme Sheeldy automatisent ces demandes à votre place.

Section 01

Comprendre le rôle invisible des courtiers en données

Avant de chercher à tout effacer, il faut comprendre où se trouvent vos informations. La partie émergée de l'iceberg, ce sont les réseaux sociaux et les sites e-commerce. La partie immergée, ce sont les « data brokers », ou courtiers en données. Ces entreprises, souvent inconnues du grand public, aspirent les données publiques (registres, annuaires) et achètent des bases de données pour créer des profils ultra-détaillés sur vous.

L'iceberg de votre empreinte numérique : pour un compte que vous connaissez (réseau social, boutique en ligne), des dizaines de bases de données invisibles détiennent une copie enrichie de votre profil — souvent alimentées par un simple incident de fuite de données ou un formulaire rempli il y a des années.

Ces profils servent ensuite à la prospection commerciale — c'est l'une des raisons pour lesquelles votre téléphone sonne sans arrêt. Si c'est votre cas, notre guide sur le harcèlement téléphonique et le spam détaille comment couper le robinet à la source.

Section 02

Retirer ses infos : à la main ou en automatique ?

Comment faire retirer mes infos de ces courtiers en données ? Vous avez deux options :

L'option manuelle : identifier chaque courtier, trouver son formulaire de contact, et exiger la suppression de vos données. C'est un travail titanesque — il faut localiser le bon interlocuteur (souvent le DPO de l'entreprise), prouver son identité, puis relancer en cas de silence.
L'option automatisée : utiliser un service qui supprime vos données personnelles à votre place. Ces outils automatisent l'envoi de dizaines de requêtes légales simultanément et relancent les courtiers récalcitrants.

La bonne stratégie dépend de votre temps disponible : la voie manuelle est gratuite mais chronophage et à recommencer régulièrement ; la voie automatisée coûte quelques euros par mois mais tourne en continu.

Section 03

Le RGPD, votre meilleure arme numérique

Si vous résidez en Europe, le Règlement Général sur la Protection des Données (RGPD) est votre bouclier. Il consacre un principe fondamental : le droit à l'effacement.

Comment exercer mon droit à l'effacement RGPD concrètement ? Il suffit de contacter l'entité qui détient vos données. La loi ne vous oblige pas à justifier longuement votre démarche : le droit s'exerce sur simple demande, et l'entreprise doit y répondre dans un délai encadré.

Section 04

Comment envoyer une demande de suppression (article 17) ?

C'est assez simple dans la forme. Il faut vous adresser au service client ou, mieux, au Délégué à la Protection des Données (DPO) de l'entreprise. Un simple e-mail suffit, dans lequel vous mentionnez l'article 17 du RGPD et exigez la suppression totale de votre dossier.

Deux réflexes pour que la demande aboutisse :

Utilisez l'adresse mail liée à votre compte pour faciliter votre identification — cela évite qu'on vous réclame une pièce d'identité.
Notez la date d'envoi : l'entreprise a ensuite 30 jours, un délai légal strict, pour s'exécuter.

30 jours C'est le délai maximal de réponse imposé par le RGPD. Pour gagner du temps, utilisez notre modèle de mail RGPD prêt à copier-coller, qui cite les bons articles de loi et mentionne la CNIL en cas de silence.

Questions fréquentes

Comment supprimer mes données personnelles d'Internet ?

En deux volets : supprimer ou anonymiser vos comptes visibles (réseaux sociaux, e-commerce), puis exiger l'effacement chez les data brokers via l'article 17 du RGPD. La deuxième partie peut être automatisée par un service spécialisé comme Sheeldy.

Comment faire retirer mes infos des courtiers en données ?

Soit manuellement, en contactant chaque courtier un par un via son formulaire ou son DPO, soit en passant par un service qui envoie et suit les demandes à votre place. La voie manuelle est gratuite mais titanesque ; la voie automatisée tourne en continu.

Comment exercer mon droit à l'effacement RGPD ?

Envoyez un e-mail au DPO de l'entreprise en citant l'article 17 du RGPD et en demandant la suppression totale de votre dossier, depuis l'adresse mail liée à votre compte. Aucune justification longue n'est requise — voir notre modèle de mail prêt à l'emploi.

Quel délai a une entreprise pour supprimer mes données ?

30 jours (un mois) à compter de la réception de votre demande, conformément à l'article 12.3 du RGPD. Passé ce délai sans réponse ni suppression effective, vous pouvez saisir la CNIL d'une réclamation.

Sources factuelles Articles 12 et 17 du Règlement (UE) 2016/679 (RGPD) · Fiches pratiques de la CNIL sur le droit à l'effacement.

En résumé

Le grand ménage numérique se joue en deux temps : comprendre où sont vos données (comptes visibles + courtiers invisibles), puis exercer votre droit à l'effacement — un e-mail citant l'article 17, un délai de 30 jours, la CNIL en recours. Faisable seul pour une poignée de sites ; pour les dizaines de data brokers, un service automatisé comme Sheeldy transforme ce droit théorique en suppression réelle.