Comment effacer les données d'une personne ?
En bref
Le droit à l'effacement permet à une personne de demander la suppression de ses données, notamment lorsqu'elles ne sont plus nécessaires ou qu'elle retire son consentement. Il n'est pas absolu : une obligation légale de conservation ou la nécessité de défendre un droit en justice peuvent justifier un refus motivé. En pratique, l'effacement doit couvrir tous les outils, et non le seul fichier principal.
« Supprimez-moi de vos fichiers. » La demande paraît simple, elle l'est rarement. Les données d'une même personne vivent souvent dans le logiciel commercial, la comptabilité, la messagerie, l'outil d'envoi d'e-mails et quelques tableurs. Voici comment traiter la demande sans en oublier la moitié. Cet article donne des repères généraux et ne constitue pas un conseil juridique.
Quand l'effacement est-il dû ?
Le RGPD ouvre ce droit dans plusieurs situations, notamment :
- les données ne sont plus nécessaires à l'objectif pour lequel elles ont été collectées ;
- la personne retire le consentement sur lequel reposait le traitement ;
- elle s'oppose valablement au traitement et aucun motif impérieux ne le justifie ;
- les données ont été traitées de façon illicite ;
- un texte impose leur effacement.
La prospection commerciale est un cas particulier : une personne qui demande à ne plus être démarchée doit être retirée des envois, sans avoir à se justifier.
Les cas où vous pouvez refuser
Le droit à l'effacement cède devant certaines nécessités. Un refus reste possible, mais il doit être motivé et expliqué à la personne.
| Motif | Exemple concret |
|---|---|
| Obligation légale de conservation | Factures et pièces comptables, documents sociaux, éléments à conserver pour l'administration fiscale. |
| Exécution d'un contrat en cours | Une commande en cours de livraison, un abonnement actif. |
| Constatation ou défense d'un droit en justice | Dossier lié à un litige ouvert ou prévisible. |
| Liberté d'expression et d'information | Contenu publié dans un cadre journalistique. |
Attention à la nuance : conserver une facture au nom d'une personne ne vous autorise pas à continuer de lui envoyer des offres. L'usage cesse même si la pièce reste archivée.
Effacer partout, pas seulement dans le fichier principal
- Partez du registre pour lister les endroits où la donnée existe.
- Traitez les outils en ligne : envoi d'e-mails, prise de rendez-vous, service client, statistiques.
- N'oubliez pas les copies dormantes : exports, tableurs sur un poste, pièces jointes, espaces partagés.
- Prévenez vos prestataires qui traitent ces données pour votre compte, et vérifiez leur suppression.
- Traitez le site : commentaire, témoignage, photo, page indexée par les moteurs.
- Conservez une liste d'exclusion minimale, limitée à l'adresse concernée, pour ne pas recontacter la personne par erreur. Cette liste doit rester réduite à ce strict besoin.
Le cas des sauvegardes
Les sauvegardes posent une difficulté pratique : elles figent l'état des données à un instant donné et ne se modifient pas au cas par cas sans tout fragiliser. L'approche admise consiste à effacer dans les systèmes actifs, à documenter que les sauvegardes contiennent encore la donnée, à ne pas les réutiliser pour l'usage supprimé, et à laisser la rotation normale des supports faire disparaître les copies. Expliquez ce fonctionnement à la personne. Nos repères sur la règle de sauvegarde 3-2-1 décrivent cette rotation.
Si une restauration réintroduit des données effacées, votre procédure doit prévoir de rejouer les suppressions après remise en service.
Garder la preuve du traitement
- date de la demande, identité vérifiée, périmètre demandé ;
- liste des outils traités et date de chaque suppression ;
- éléments conservés et motif précis de cette conservation ;
- réponse envoyée à la personne, avec son contenu.
Selon les cas, la frontière entre effacement et conservation obligatoire demande un examen attentif : les durées applicables sont détaillées dans notre article sur la conservation des données personnelles et sur le site de la CNIL. NexSecure peut organiser ces suppressions dans vos outils avec son offre de conformité RGPD.
Questions fréquentes
Peut-on refuser d'effacer des données ?
Oui, dans les cas prévus par le règlement : obligation légale de conservation, contrat en cours, défense d'un droit en justice. Le refus doit être motivé, expliqué à la personne et lui rappeler la possibilité de saisir la CNIL.
Faut-il supprimer les données des sauvegardes ?
L'effacement porte d'abord sur les systèmes actifs. Les sauvegardes se traitent par leur rotation normale, sans réutilisation des données concernées. Documentez cette approche et prévoyez de rejouer la suppression après une restauration.
Une personne peut-elle demander la suppression d'une facture ?
La pièce comptable doit généralement être conservée au titre d'obligations légales. Cela n'autorise pas à continuer d'utiliser ces coordonnées pour la prospection : l'usage cesse même si le document reste archivé.
Que faire d'un avis ou d'un témoignage publié sur le site ?
Si la publication reposait sur un accord, le retrait de cet accord conduit à retirer le contenu. Pensez aussi à la version en cache des moteurs de recherche, qui peut nécessiter une demande spécifique.
Sources
Service lié
Articles liés
Rédigé par l'équipe NexSecure. Responsable de la publication : Yohann Toumine. Dernière mise à jour le 11 septembre 2026.
Une question sur votre situation ? Parler de votre projet