Comment Supprimer Vos Données des Courtiers en Données : Guide 2026

Chaque jour, des centaines d'entreprises que tu n'as jamais contactées possèdent ton nom, ton adresse, ton numéro de téléphone, tes habitudes d'achat et parfois même tes opinions politiques. Ces entreprises s'appellent des courtiers en données (data brokers) et elles ont bâti un modèle économique de plusieurs milliards d'euros sur la revente de tes informations personnelles.

Heureusement, en France et dans l'Union européenne, le RGPD te donne des droits puissants pour reprendre le contrôle. Dans ce guide, tu vas apprendre comment identifier les courtiers qui détiennent tes données, comment leur demander de les supprimer, et comment éviter qu'elles ne réapparaissent.

Qu'est-ce qu'un courtier en données ?

Un courtier en données est une entreprise qui collecte, agrège et revend des informations personnelles sur des individus, sans nécessairement avoir de relation directe avec eux. Ces entreprises constituent des profils détaillés en combinant des sources publiques, des achats en ligne, des inscriptions à des newsletters, des cookies de navigation et des bases de données commerciales.

Ils vendent ensuite ces profils à :

• Des annonceurs pour du ciblage publicitaire
• Des assureurs pour évaluer les risques
• Des recruteurs pour vérifier des candidats
• Des institutions financières pour le scoring de crédit
• Parfois des acteurs malveillants pour du phishing ciblé

Les principaux types de courtiers en données

1. Les courtiers marketing : Acxiom, Experian Marketing, Epsilon
2. Les agrégateurs de personnes : sites d'annuaires inversés, pages blanches enrichies
3. Les courtiers de risque : LexisNexis, société d'évaluation de crédit
4. Les plateformes ad-tech : DSP et SSP qui traitent des milliards de profils
5. Les data brokers B2B : ZoomInfo, Kaspr, Lusha

Pourquoi supprimer tes données des courtiers ?

Laisser tes informations circuler dans l'écosystème des data brokers présente plusieurs risques concrets qui vont bien au-delà de la simple publicité ciblée.

Les risques concrets pour ta vie privée

• Vol d'identité : plus tes données sont dispersées, plus le risque qu'un pirate les combine pour usurper ton identité augmente
• Phishing personnalisé : les escrocs achètent des listes qualifiées pour des attaques ciblées et crédibles
• Discrimination algorithmique : un scoring défavorable peut affecter ton accès à un crédit, une location ou un emploi
• Harcèlement : des personnes malveillantes peuvent retrouver ton adresse via des annuaires enrichis
• Fuites de données : chaque courtier est une cible potentielle, et les fuites massives sont fréquentes

Pour aller plus loin sur les techniques de fraude téléphonique liées à ces bases de données, consulte notre guide Comment vérifier si un numéro est une arnaque.

Le cadre légal : tes droits RGPD

Le Règlement Général sur la Protection des Données (RGPD) te donne un arsenal juridique solide face aux courtiers en données. Tout traitement de tes informations doit reposer sur une base légale valide, et tu peux exiger la transparence et la suppression.

Les articles clés du RGPD à connaître

• Article 15 - Droit d'accès : tu peux demander une copie de toutes les données qu'une entreprise détient sur toi
• Article 17 - Droit à l'effacement (droit à l'oubli) : tu peux exiger la suppression de tes données
• Article 21 - Droit d'opposition : tu peux t'opposer au traitement, notamment à des fins de prospection commerciale
• Article 20 - Portabilité : tu peux récupérer tes données dans un format lisible

Les courtiers doivent répondre à ta demande dans un délai maximum d'un mois. En cas de refus ou de silence, tu peux saisir la CNIL gratuitement.

Étape 1 : Identifier les courtiers qui détiennent tes données

Avant de pouvoir supprimer, il faut savoir où tes données se trouvent. Voici une méthode systématique pour cartographier ton exposition.

Recherches à effectuer

1. Cherche ton nom complet sur Google, Bing et DuckDuckGo, entre guillemets
2. Ajoute ta ville, ton département ou ton employeur pour affiner
3. Recherche ton numéro de téléphone et ton adresse email
4. Consulte les annuaires inversés (118000, pagesblanches, etc.)
5. Vérifie si ton email apparaît dans des fuites via HaveIBeenPwned

Liste des principaux courtiers actifs en France

Courtier	Type de données	Difficulté de suppression
Acxiom / LiveRamp	Marketing, comportement	Moyenne
Experian	Crédit, marketing	Élevée
Oracle Data Cloud	Ad-tech, profils	Moyenne
Kaspr	Contacts B2B	Faible
ZoomInfo	Contacts professionnels	Faible
Lusha	Emails et téléphones pros	Faible
Pages Jaunes / Solocal	Coordonnées	Moyenne
Epsilon / Publicis	Marketing direct	Élevée

Étape 2 : Envoyer une demande d'effacement RGPD

Une demande d'effacement RGPD est un email formel envoyé au Délégué à la Protection des Données (DPO) d'un courtier pour exiger la suppression de tes données. Elle doit être claire, référencée et documentée.

Structure d'un email de demande efficace

Voici un modèle que tu peux adapter :

Objet : Demande d'effacement de mes données personnelles - Article 17 RGPD

Madame, Monsieur,

Conformément à l'article 17 du Règlement (UE) 2016/679 (RGPD), je vous demande l'effacement immédiat de l'ensemble des données personnelles me concernant que vous détenez ou traitez, directement ou via des sous-traitants.

Mes informations d'identification :
- Nom et prénom : [Nom]
- Adresse email : [Email]
- Adresse postale : [Adresse]
- Date de naissance : [Date]

Je vous demande également, conformément à l'article 19 du RGPD, de notifier cet effacement à tous les destinataires auxquels mes données ont été transmises.

Merci de me confirmer par écrit la suppression effective dans le délai d'un mois prévu à l'article 12.3 du RGPD.

À défaut de réponse ou en cas de refus, je saisirai la CNIL.

Cordialement,
[Signature]

Où envoyer ta demande

1. Cherche la page "Politique de confidentialité" du site du courtier
2. Repère l'email du DPO (souvent dpo@ ou privacy@)
3. Envoie ta demande par email et conserve une copie
4. Note la date d'envoi pour calculer le délai d'un mois
5. Envoie une pièce d'identité seulement si le courtier le justifie

Étape 3 : Suivre et relancer

Beaucoup de courtiers ignorent les premières demandes en espérant que tu abandonnes. La persistance paie.

Calendrier de relance

• J+15 : premier email de suivi poli
• J+30 : relance ferme en rappelant le délai légal dépassé
• J+35 : signalement à la CNIL via cnil.fr

Comment saisir la CNIL

Le dépôt d'une plainte auprès de la CNIL est gratuit et se fait entièrement en ligne. Rassemble :

1. Une copie de ta demande initiale
2. Les preuves de tes relances
3. La preuve du silence ou du refus du courtier
4. Une description claire du préjudice subi

La CNIL peut infliger jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial aux entreprises non conformes, ce qui incite fortement les courtiers à traiter les plaintes.

Étape 4 : Prévenir la réapparition de tes données

Supprimer tes données ne suffit pas : sans changer tes habitudes, elles reviendront rapidement. Voici comment limiter la fuite continue de tes informations.

Bonnes pratiques quotidiennes

• Utilise des alias email : services comme SimpleLogin, AnonAddy ou Firefox Relay créent des adresses jetables
• Sépare tes identités : un email pour l'administratif, un pour les achats, un pour les newsletters
• Refuse les cookies non essentiels systématiquement
• Évite de remplir les formulaires facultatifs (date de naissance, profession, revenus)
• Utilise un raccourcisseur d'URL respectueux comme Lunyb pour partager des liens sans exposer tes propres identifiants ou paramètres de tracking
• Active le blocage des traceurs sur ton téléphone (voir notre guide Comment bloquer les traceurs sur ton téléphone)

Outils recommandés

Outil	Usage	Prix
SimpleLogin	Alias email illimités	Gratuit / 30€/an
Firefox + uBlock Origin	Blocage traceurs web	Gratuit
Brave Browser	Navigation privée intégrée	Gratuit
NextDNS	DNS chiffré filtrant les trackers	Gratuit / 20€/an
Incogni	Suppression automatisée chez les courtiers	~7€/mois

Les services d'effacement automatisés : ça vaut le coup ?

Des services comme Incogni, DeleteMe ou Kanary automatisent l'envoi de demandes RGPD à des dizaines voire des centaines de courtiers. Voici un comparatif honnête.

Avantages

• Gain de temps considérable (des centaines de demandes envoyées automatiquement)
• Suivi centralisé et relances automatiques
• Couverture élargie de courtiers que tu ne connais pas

Inconvénients

• Coût récurrent (60 à 130€ par an)
• Tu dois leur confier tes données personnelles
• Couverture parfois faible pour les courtiers français spécifiques
• Certaines demandes sont refusées car génériques

Notre recommandation : commence par supprimer manuellement chez les 10 plus gros courtiers, puis considère un service payant si l'exposition reste importante.

Cas particulier : les données professionnelles

Les courtiers B2B comme Kaspr, Lusha ou ZoomInfo revendent massivement des emails et téléphones professionnels scrapés sur LinkedIn ou d'autres sources.

Comment les gérer

1. Contacte directement le DPO du courtier avec ton email professionnel
2. Demande la suppression et l'opt-out de tous les enrichissements futurs
3. Sur LinkedIn, limite la visibilité de ton profil aux connexions
4. Désactive la synchronisation avec des applications tierces

Pour les entrepreneurs et PME, ces enjeux sont particulièrement critiques. Consulte notre article Protection des données pour les PME pour un cadre plus large de conformité.

Cas des données publiques et journalistiques

Certaines données sont exclues du droit à l'effacement, notamment quand elles servent l'intérêt public. Si tu es cité dans un article de presse légitime, tu ne peux pas exiger la suppression, mais tu peux demander le déréférencement Google via son formulaire dédié.

Le droit au déréférencement

Suite à l'arrêt Google Spain de 2014 puis renforcé par le RGPD, tu peux demander à Google et Bing de ne plus afficher certains résultats liés à ton nom. Cela ne supprime pas la page source mais la rend beaucoup plus difficile à trouver.

Foire aux questions

Combien de temps prend la suppression complète chez tous les courtiers ?

Compte 3 à 6 mois pour un nettoyage sérieux si tu procèdes manuellement chez les 20-30 plus gros courtiers. Avec un service automatisé, la première vague de suppressions prend 2 à 3 mois, mais un maintien continu est nécessaire car de nouvelles bases apparaissent régulièrement.

Est-ce que je peux demander la suppression sans donner ma pièce d'identité ?

Oui dans la plupart des cas. Le courtier ne peut exiger une pièce d'identité que s'il a un doute légitime sur ton identité. Si tu utilises l'email associé au compte, cela suffit souvent. La CNIL rappelle que la demande de justificatifs doit rester proportionnée.

Que faire si un courtier étranger ne répond pas ?

Le RGPD s'applique à toute entreprise qui traite les données de résidents européens, quelle que soit sa localisation. Tu peux saisir la CNIL même contre une entreprise américaine ou asiatique. La CNIL coopère avec les autres autorités via le mécanisme du guichet unique européen.

Les données supprimées peuvent-elles réapparaître ?

Oui, malheureusement. Les courtiers rachètent régulièrement des bases de données et te réintègrent. C'est pourquoi il faut soit répéter le processus annuellement, soit utiliser un service de maintenance continue, tout en réduisant en amont la collecte de nouvelles données.

La suppression affecte-t-elle mon score de crédit ?

Non, la suppression chez les courtiers marketing n'affecte pas ton score de crédit bancaire, qui est géré séparément par la Banque de France (FICP, FCC). Les courtiers de risque comme Experian pour le crédit ont des règles spécifiques et peuvent conserver certaines données pour des obligations légales.

Conclusion

Reprendre le contrôle de tes données personnelles face aux courtiers demande de la méthode et de la persévérance, mais c'est un droit fondamental garanti par le RGPD. En combinant demandes d'effacement ciblées, bonnes pratiques quotidiennes et outils respectueux de la vie privée, tu peux considérablement réduire ton empreinte numérique.

Commence dès aujourd'hui par les 5 plus gros courtiers, mets en place des alias email pour tes nouvelles inscriptions, et réévalue ton exposition tous les 6 mois. Ta vie privée en vaut largement l'effort.