Cliquer sur « supprimer mon compte » ne vide pas systématiquement les serveurs d’un service de tout ce qu’il a accumulé sur vous. Certaines données disparaissent immédiatement, d’autres sont conservées quelques mois pour des raisons légales, d’autres encore restent indéfiniment sous une forme rendue anonyme. Distinguer ces trois cas permet de savoir quand une demande complémentaire s’impose.
Le droit à l’effacement existe, mais il n’est pas automatique
Le règlement européen sur la protection des données, le RGPD, reconnaît à chacun un droit à l’effacement de ses données personnelles, souvent appelé « droit à l’oubli » dans son usage courant. Ce droit ne s’exerce pas toujours en cochant simplement une case de suppression de compte : il peut nécessiter une demande explicite adressée au service, en particulier lorsque des données ont été conservées au-delà de la simple fermeture du compte. La CNIL détaille la marche à suivre pour faire valoir ce droit lorsqu’un service ne répond pas de lui-même à une demande de suppression.
Pourquoi certaines données survivent malgré tout
Trois raisons légitimes expliquent qu’un service conserve des informations après la fermeture d’un compte, et aucune des trois ne relève d’un abus :
- Une obligation légale de conservation, en particulier pour les données de facturation, que la comptabilité impose de garder plusieurs années
- Un litige en cours ou une réclamation, qui suspend l’effacement tant que la situation n’est pas résolue
- Des données déjà rendues anonymes avant la fermeture du compte, qui ne se rattachent plus à une personne identifiable et sortent donc du champ du droit à l’effacement
En dehors de ces trois cas, un service qui continue d’exploiter des données personnelles après la fermeture d’un compte, notamment à des fins commerciales, sort du cadre légal et peut faire l’objet d’une réclamation.
Désactiver n’est pas fermer
Beaucoup de services proposent deux options distinctes, souvent présentées côte à côte sans que la différence saute aux yeux : une désactivation temporaire du compte, réversible en se reconnectant simplement, et une fermeture définitive, qui déclenche réellement le processus de suppression. La première conserve l’intégralité des données en l’état, prête à réapparaître au moindre retour ; la seconde seule engage le compte à rentrer, à terme, dans le cadre du droit à l’effacement. Confondre les deux explique une bonne partie des cas où quelqu’un pense avoir fermé un compte qui, en réalité, ne faisait que sommeiller.
Le bouton menant à la fermeture définitive se trouve d’ailleurs rarement au même endroit que celui de la désactivation, souvent enfoui plus profondément dans les réglages de confidentialité, un choix d’ergonomie qui n’a rien d’un hasard côté éditeur du service.
Ce que les services gratuits gardent, même une fois le compte parti
Un service financé par la publicité plutôt que par un abonnement a construit, pendant toute la durée d’utilisation du compte, des statistiques agrégées sur les habitudes de navigation ou les centres d’intérêt. Une fois ces données rendues anonymes, c’est-à-dire dissociées de toute identité reconnaissable, elles sortent du champ du droit à l’effacement individuel, puisqu’elles ne désignent plus personne en particulier. Ce n’est pas un contournement du droit : c’est une limite du droit lui-même, qui protège les données personnelles identifiables, pas les statistiques collectives qui en sont issues une fois anonymisées correctement.
Ce qu’il faut vérifier, compte par compte
Avant de fermer un compte, il vaut mieux d’abord télécharger ses propres données si le service le propose, une fonction devenue courante depuis l’entrée en vigueur du RGPD. Cette sauvegarde évite de perdre définitivement des photos, des échanges ou des factures utiles, avant même de songer à la question de leur suppression côté serveur.
| Type de donnée | Ce que le service peut légitimement conserver | Où adresser la demande |
|---|---|---|
| Contenus publiés (messages, photos, avis) | Rien, en principe, une fois le compte fermé et le délai de rétractation passé | Formulaire de suppression de compte du service |
| Historique de facturation | Plusieurs années, pour répondre à une obligation comptable et fiscale | Service client, en précisant la demande d’effacement une fois le délai légal écoulé |
| Données de connexion techniques | Quelques mois, souvent à des fins de sécurité | Délégué à la protection des données du service, coordonnées en bas de sa politique de confidentialité |
| Aucune réponse du service après demande | Sans objet | Plainte en ligne auprès de la CNIL, en dernier recours |
Quand la fermeture s’accompagne d’une tentative de rétention
Certains services, avant de valider une demande de fermeture, présentent une série d’écrans destinés à faire changer d’avis : une réduction proposée in extremis, un rappel des contenus qui seront perdus, ou un simple bouton de confirmation rendu volontairement moins visible que celui qui annule la démarche. Ce procédé, qui relève d’un choix de conception délibéré plutôt que d’un problème technique, ne doit pas décourager la poursuite de la demande lorsque la décision de fermer est prise : persister jusqu’à l’écran de confirmation final reste le seul moyen de s’assurer que la fermeture a bien été enregistrée, plutôt que simplement entamée puis abandonnée en cours de route.
La messagerie liée au compte, un oubli fréquent
Fermer un compte sans avoir d’abord vérifié quels autres services y sont reliés par une connexion automatique laisse parfois des accès ouverts ailleurs, en particulier lorsque ce compte servait à se connecter à des applications tierces. Cette vérification croise directement des réflexes de sécurité numérique : mieux vaut lister ces connexions actives avant la fermeture, plutôt que de découvrir après coup qu’un service tiers a perdu l’accès à des données qu’on croyait déjà supprimées, ou pire, qu’il continue d’y accéder indépendamment.
Patience et traçabilité
La suppression effective, une fois la demande faite, prend rarement effet dans l’instant : un délai de un à trois mois reste courant, le temps que les sauvegardes techniques du service arrivent en fin de cycle et soient elles-mêmes écrasées. Ce délai ne signifie pas que la demande a été ignorée ; il correspond simplement au rythme auquel les copies de sécurité, conservées pour prévenir une panne, se renouvellent naturellement au fil du temps. Garder une trace écrite de sa demande, avec sa date, permet de la faire valoir plus tard si une donnée réapparaît de façon inattendue. Ce n’est pas de la défiance excessive : c’est simplement la preuve qu’il faudra présenter si la démarche doit être relancée.
