Comment demander la suppression de vos données personnelles aux entreprises

Le RGPD vous donne le droit de demander la suppression de vos données personnelles détenues par toute entreprise. Cette procédure, appelée droit à l'effacement, vous permet de reprendre le contrôle sur vos informations personnelles.

1. Identifiez les entreprises détenant vos données. Dressez une liste des services que vous avez utilisés : réseaux sociaux, e-commerce, applications mobiles, newsletters, comptes bancaires en ligne. Vérifiez vos emails pour retrouver les confirmations d'inscription et les conditions d'utilisation acceptées.
2. Localisez les informations de contact pour la protection des données. Consultez la politique de confidentialité de chaque entreprise. Recherchez les mentions "DPO", "Délégué à la protection des données" ou "Contact RGPD". Ces informations se trouvent généralement en bas de page du site web ou dans les paramètres de votre compte.
3. Rédigez votre demande de suppression. Précisez votre identité complète, votre adresse email associée au compte, et invoquez explicitement l'article 17 du RGPD. Demandez la suppression de toutes vos données personnelles et la confirmation écrite de cette suppression. Fixez un délai de réponse de 30 jours maximum.
4. Envoyez la demande par email recommandé. Utilisez votre adresse email principale pour envoyer la demande. Demandez un accusé de réception et activez le suivi de lecture si votre client email le permet. Pour les entreprises importantes, envoyez également un courrier recommandé avec accusé de réception.
5. Supprimez votre compte utilisateur. Connectez-vous à votre compte et recherchez les options "Supprimer mon compte", "Fermer mon compte" ou "Désactiver définitivement". Ces options se trouvent généralement dans Paramètres > Compte > Confidentialité. Suivez la procédure complète jusqu'à la confirmation finale.
6. Surveillez la réponse dans les 30 jours. L'entreprise doit répondre dans un délai maximum d'un mois. Vérifiez vos emails, y compris les spams. La réponse doit confirmer la suppression effective ou expliquer pourquoi certaines données sont conservées pour des obligations légales.
7. Saisissez la CNIL en cas de non-réponse. Rendez-vous sur cnil.fr et utilisez le formulaire de plainte en ligne. Joignez toutes vos demandes envoyées, les réponses reçues ou l'absence de réponse. La CNIL dispose de pouvoirs de sanction pouvant aller jusqu'à 4% du chiffre d'affaires de l'entreprise.