Droit à l'Oubli : Comment Faire la Demande en 2026

Ton nom apparaît dans un vieil article de presse gênant ? Une entreprise conserve tes données alors que tu as clôturé ton compte depuis des mois ? Bonne nouvelle : le droit à l'oubli te permet d'exiger la suppression de tes données personnelles. Ce droit, consacré par le RGPD, est puissant mais reste sous-utilisé parce que peu de gens savent comment l'exercer concrètement.

Dans ce guide, on va voir exactement comment faire une demande de droit à l'oubli, à qui l'envoyer, quels arguments utiliser, et surtout que faire si on te refuse.

Qu'est-ce que le droit à l'oubli ?

Le droit à l'oubli, aussi appelé droit à l'effacement, est un droit fondamental prévu par l'article 17 du RGPD. Il te permet de demander à un organisme (site web, entreprise, moteur de recherche) de supprimer les données personnelles qu'il détient sur toi.

Ce droit est né en 2014 avec l'arrêt Google Spain de la Cour de justice de l'Union européenne, puis a été codifié dans le RGPD en 2018. Il existe sous deux formes principales :

Le droit à l'effacement : supprimer tes données auprès d'un site ou service qui les détient (ex : un ancien réseau social, un site e-commerce).
Le déréférencement : demander à un moteur de recherche (Google, Bing) de retirer certains liens des résultats associés à ton nom.

Attention, ce ne sont pas des droits absolus. On verra plus loin les cas où une demande peut être légitimement refusée.

Dans quels cas peux-tu demander l'effacement ?

Le RGPD prévoit six situations concrètes où tu peux exiger la suppression de tes données :

Les données ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées (ex : un compte que tu n'utilises plus).
Tu retires ton consentement et il n'y a pas d'autre base légale au traitement.
Tu t'opposes au traitement et il n'existe pas de motif légitime impérieux pour le poursuivre.
Tes données ont été traitées illicitement (sans base légale valable).
L'effacement est nécessaire pour respecter une obligation légale.
Les données concernent un mineur et ont été collectées via un service en ligne.

Si ta situation entre dans l'un de ces six cas, tu as un droit clair à demander la suppression. Pour aller plus loin sur l'ensemble de tes droits, jette un œil à notre guide RGPD : Vos droits expliqués simplement.

Comment identifier le bon destinataire ?

Avant d'envoyer ta demande, il faut identifier le responsable de traitement, c'est-à-dire l'entité qui décide de la finalité et des moyens du traitement de tes données.

Où trouver ses coordonnées ?

Voici les endroits à vérifier dans l'ordre :

La politique de confidentialité du site (généralement en bas de page).
Les mentions légales du site.
La section "Contact" ou "Nous contacter".
L'email du Délégué à la Protection des Données (DPO) quand il en existe un : souvent dpo@nomdusite.com.

Toutes les entreprises traitant des données personnelles à grande échelle doivent avoir un DPO. C'est ton meilleur interlocuteur pour ce type de demande.

Étape par étape : comment faire ta demande

Voici la procédure complète pour une demande de droit à l'oubli efficace :

Rassemble les preuves de ton identité : une copie de pièce d'identité peut être demandée, mais uniquement en cas de doute raisonnable sur ton identité. Attention, il est interdit de demander systématiquement une carte d'identité.
Rédige ta demande par écrit (email de préférence, pour garder une trace horodatée).
Précise clairement l'objet : "Demande d'exercice du droit à l'effacement (article 17 RGPD)".
Identifie les données concernées : nom, email de compte, URL de la page, numéro client, etc.
Motive ta demande en te basant sur l'un des six cas prévus par l'article 17.
Fixe un délai de réponse : rappelle que le responsable a 1 mois pour te répondre (prolongeable de 2 mois maximum pour les demandes complexes).
Conserve toutes les traces : accusés de réception, échanges, captures d'écran.

Modèle de lettre à personnaliser

Voici un modèle simple que tu peux adapter :

Objet : Demande d'effacement de mes données personnelles (article 17 du RGPD)

Madame, Monsieur,

Je soussigné(e) [Prénom Nom], titulaire du compte associé à l'adresse email [email], vous demande par la présente de procéder à l'effacement de l'ensemble des données personnelles me concernant que vous détenez, conformément à l'article 17 du Règlement (UE) 2016/679 (RGPD).

Le motif de ma demande est le suivant : [préciser, ex : "les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, mon compte étant clôturé depuis [date]"].

Je vous rappelle que vous disposez d'un délai d'un mois pour donner suite à cette demande. Passé ce délai, je me réserve le droit de saisir la CNIL.

Merci de m'envoyer une confirmation écrite de la suppression effective de mes données.

Cordialement,

Le cas particulier du déréférencement Google

Si le problème vient d'un lien qui apparaît quand on cherche ton nom sur Google, tu peux demander un déréférencement. Cela ne supprime pas la page source, mais la retire des résultats de recherche liés à ton nom.

Comment procéder concrètement

Google propose un formulaire officiel accessible depuis leur page "Suppression de contenu à des fins juridiques". Voici les infos à préparer :

Ton nom exact tel qu'il apparaît dans les recherches.
Les URL précises que tu veux voir déréférencées.
La requête utilisée pour trouver ces liens.
Une justification : pourquoi ces liens portent atteinte à ta vie privée (obsolescence de l'info, caractère diffamatoire, information non pertinente).
Une pièce d'identité (Google la demande systématiquement).

Google évalue chaque demande selon plusieurs critères : pertinence de l'info, ancienneté, rôle public de la personne, exactitude des faits. Un homme politique en exercice aura beaucoup plus de mal à faire retirer un lien qu'un particulier lambda.

Tableau récapitulatif : effacement vs déréférencement

Critère	Droit à l'effacement	Déréférencement
Destinataire	Site/service qui détient les données	Moteur de recherche (Google, Bing)
Effet	Suppression totale des données	Retrait des liens des résultats de recherche
Contenu source	Effacé	Reste en ligne, mais moins visible
Délai de réponse légal	1 mois (prolongeable à 3)	1 mois en pratique
Base juridique	Article 17 RGPD	Article 17 RGPD + arrêt Google Spain
Preuve d'identité	Uniquement en cas de doute	Généralement systématique

Quand une demande peut-elle être refusée ?

Le droit à l'oubli n'est pas absolu. Le RGPD prévoit plusieurs exceptions où le responsable peut légitimement refuser :

Liberté d'expression et d'information : un journaliste peut conserver des données pour ses investigations.
Obligation légale : ta banque doit conserver certaines données pendant 5 à 10 ans, même si tu clôtures ton compte.
Mission d'intérêt public : administrations, santé publique.
Archivage à des fins historiques, scientifiques ou statistiques.
Constatation, exercice ou défense de droits en justice.

Si on te refuse ta demande, l'organisme doit te fournir une justification écrite précise. Un refus sans motif est illégal.

Que faire en cas de refus ou de non-réponse ?

Si tu n'obtiens pas satisfaction dans le délai d'un mois, plusieurs recours s'offrent à toi :

1. La saisine de la CNIL

La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité française de protection des données. Tu peux déposer une plainte directement en ligne sur cnil.fr, rubrique "Plaintes".

La procédure est gratuite et ne nécessite pas d'avocat. La CNIL peut mettre en demeure l'organisme, voire lui infliger une sanction financière (jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires mondial).

2. Le recours judiciaire

Tu peux saisir le tribunal judiciaire pour obtenir la suppression et éventuellement des dommages et intérêts si tu as subi un préjudice (professionnel, moral, financier).

3. Le médiateur

Certaines grandes plateformes ont des médiateurs internes ou externes qui peuvent débloquer les situations.

Cas concrets : exemples de demandes gagnantes

Un ancien article de presse

Un particulier condamné il y a 15 ans pour un délit mineur peut demander le déréférencement de l'article de presse relatant les faits. L'ancienneté de l'information et l'absence de rôle public sont des critères favorables.

Photos sur un ancien réseau social

Tu as des photos gênantes sur un compte que tu n'utilises plus ? Demande directement au réseau social l'effacement complet de ton compte et de tous les contenus associés. Le fait que tu retires ton consentement suffit à justifier la demande.

Données conservées par un e-commerçant

Un site e-commerce conserve tes données de commande alors que tu n'as pas commandé depuis 5 ans. Tu peux demander l'effacement en invoquant que les données ne sont plus nécessaires à la finalité initiale.

Réduire l'exposition future de tes données

Le droit à l'oubli est efficace mais réactif : tu interviens après coup. Le mieux reste de limiter la diffusion de tes données dès le départ. Quelques pistes :

Utilise un navigateur respectueux de la vie privée comme Brave ou Firefox.
Bloque les traceurs sur ton téléphone.
Utilise des adresses email jetables pour les inscriptions non essentielles.
Passe par un raccourcisseur d'URL avec protection contre le tracking comme Lunyb quand tu partages des liens : cela empêche que ton lien original expose des paramètres de tracking associés à ton identité.
Sur les réseaux WiFi publics, méfie-toi des connexions non chiffrées.

Et si tu es en Suisse ?

Si tu résides en Suisse, c'est la LPD (Loi fédérale sur la Protection des Données) qui s'applique, révisée en 2023. Elle reconnaît également le droit à l'effacement, avec quelques nuances par rapport au RGPD. On détaille ces différences dans notre article LPD vs RGPD : Différences pour les entreprises suisses. L'autorité de recours est le PFPDT (Préposé fédéral à la protection des données).

FAQ : Droit à l'oubli

Combien de temps a une entreprise pour répondre à ma demande ?

Le RGPD fixe un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes, mais l'entreprise doit t'en informer dans le premier mois. En cas de silence total, considère qu'il s'agit d'un refus et saisis la CNIL.

Est-ce que le droit à l'oubli fonctionne aussi hors de l'UE ?

Le droit à l'oubli s'applique à toute entreprise ciblant des résidents européens, même si elle est basée aux États-Unis ou en Asie. En revanche, l'effet du déréférencement Google est en pratique limité aux versions européennes du moteur (google.fr, google.de, etc.) après plusieurs décisions de justice.

Est-ce payant de faire une demande ?

Non, la demande est gratuite. L'entreprise ne peut te facturer que dans des cas exceptionnels de demandes manifestement abusives ou répétées. La saisine de la CNIL est également gratuite.

Puis-je faire supprimer un avis négatif me concernant ?

Ça dépend. Si l'avis est diffamatoire ou faux, oui, tu peux demander sa suppression. S'il s'agit d'une opinion honnête sur ton travail ou ton commerce, la liberté d'expression prévaut généralement. Les moteurs de recherche pèsent l'intérêt public de l'information contre ta vie privée.

Le droit à l'oubli s'applique-t-il aux données professionnelles ?

Oui, mais avec des limites. Certaines informations professionnelles (mentions au RCS, publications légales, données comptables) doivent être conservées par obligation légale et ne peuvent pas être effacées. Les avis clients sur ton entreprise relèvent plutôt de la liberté d'expression que de la vie privée.

Conclusion

Le droit à l'oubli est un outil puissant pour reprendre le contrôle sur ton identité numérique. Bien exercé, avec une demande motivée et le bon interlocuteur, il aboutit dans la grande majorité des cas. Et si tu te heurtes à un refus injustifié, la CNIL est là pour rappeler les entreprises à l'ordre.

Prends l'habitude de faire un "audit numérique" une fois par an : cherche ton nom sur Google, recense les vieux comptes que tu n'utilises plus, et lance des demandes d'effacement systématiques. Ta vie privée en sortira renforcée, sans effort quotidien.