Comment Supprimer Vos Données des Courtiers en Données (Guide 2026)

Chaque jour, des dizaines d'entreprises que tu n'as jamais contactées possèdent et vendent tes informations personnelles : ton nom, ton adresse, ton numéro de téléphone, tes habitudes d'achat, ta localisation, parfois même ton état de santé estimé. Ces entreprises s'appellent des courtiers en données (data brokers), et elles opèrent en grande partie dans l'ombre. La bonne nouvelle ? Grâce au RGPD, tu as le droit d'exiger la suppression de tes données. Ce guide t'explique concrètement comment faire.

Qu'est-ce qu'un courtier en données ?

Un courtier en données est une entreprise qui collecte, agrège et revend des informations personnelles sur les individus, sans que ceux-ci soient nécessairement clients. Ces sociétés construisent des profils détaillés à partir de sources publiques (registres, réseaux sociaux, sites publics) et privées (achats en ligne, cookies, applications mobiles, programmes de fidélité).

Les grands noms internationaux incluent Acxiom, Experian, Oracle Data Cloud, LiveRamp, Epsilon. En France et en Europe, on retrouve aussi des acteurs comme Sirdata, Weborama ou Numberly. Certains sites publics de type people search (comme 123people historiquement, ou aujourd'hui des annuaires inversés) rentrent également dans cette catégorie.

Quelles données ils possèdent sur toi ?

Identité complète (nom, prénom, date de naissance)
Adresses postales actuelles et anciennes
Numéros de téléphone et emails
Situation familiale et composition du foyer
Revenus estimés, propriétés immobilières
Historique d'achats et centres d'intérêt
Données de géolocalisation issues d'applications
Profils psychographiques (opinions politiques, religion, orientation)

Pourquoi supprimer tes données des courtiers ?

Au-delà de la simple gêne, la présence de tes données chez des courtiers pose des risques concrets pour ta sécurité et ta vie privée.

Les risques réels

Usurpation d'identité : plus tes données circulent, plus le risque qu'un attaquant assemble suffisamment d'informations pour se faire passer pour toi augmente.
Phishing ciblé (spear phishing) : les cybercriminels achètent ces bases pour envoyer des messages ultra-personnalisés bien plus crédibles.
Harcèlement et stalking : une simple recherche peut révéler ton adresse à quelqu'un de malintentionné.
Discrimination algorithmique : assurances, crédits, employeurs peuvent utiliser ces profils pour prendre des décisions défavorables.
Fuites de données : ces bases sont régulièrement piratées. Si tu es dedans, tu es exposé.

Si tu as déjà été victime d'une fuite, consulte notre guide dédié : Vol de Données : Comment Réagir Rapidement.

Le cadre légal : tes droits sous le RGPD

Le RGPD (Règlement Général sur la Protection des Données) te donne plusieurs droits opposables directement aux courtiers en données, qu'ils soient basés en Europe ou qu'ils traitent les données de résidents européens.

Les droits mobilisables

Droit d'accès (Article 15) : savoir quelles données ils détiennent sur toi.
Droit à l'effacement (Article 17) : le fameux "droit à l'oubli".
Droit d'opposition (Article 21) : refuser le traitement à des fins de prospection commerciale, sans avoir à te justifier.
Droit à la portabilité (Article 20) : récupérer tes données dans un format exploitable.

Le courtier a un mois maximum pour répondre (prolongeable de deux mois pour les demandes complexes). Passé ce délai, tu peux saisir la CNIL. Pour approfondir, lis notre article détaillé sur le droit à l'oubli et comment faire une demande.

Méthode étape par étape pour supprimer tes données

Étape 1 : Identifier les courtiers qui te concernent

Commence par un inventaire. Voici comment procéder :

Cherche ton nom + ville sur Google, Bing et DuckDuckGo. Note tous les sites qui affichent des infos sur toi.
Consulte les annuaires inversés (recherche par téléphone).
Vérifie les grandes bases publiques : Bloctel (démarchage), Robinson (courrier).
Utilise Have I Been Pwned pour voir dans quelles fuites ton email apparaît (indice sur les bases exposées).
Regarde la liste des principaux courtiers actifs en Europe (voir tableau ci-dessous).

Étape 2 : Rédiger ta demande de suppression

Ta demande doit être écrite, datée et contenir les éléments suivants :

Ton identité complète (avec copie de pièce d'identité si demandée)
La référence explicite aux articles 17 et 21 du RGPD
La demande claire de suppression et d'arrêt du traitement
Une demande de confirmation écrite de la suppression
Le rappel du délai d'un mois

Étape 3 : Modèle de courrier type

Objet : Demande d'effacement de données personnelles (Art. 17 RGPD)

Madame, Monsieur,

Conformément aux articles 15, 17 et 21 du Règlement (UE) 2016/679 (RGPD), je vous demande par la présente :

1. La communication de l'ensemble des données personnelles que vous détenez me concernant, ainsi que leurs sources et destinataires ;
2. L'effacement immédiat et définitif de l'ensemble de ces données ;
3. La cessation de tout traitement à des fins de prospection commerciale ;
4. La transmission de cette demande à tous les tiers auxquels mes données auraient été communiquées.

Mes informations : [Nom, prénom, date de naissance, adresse, email].

Je vous rappelle que vous disposez d'un délai d'un mois pour répondre, conformément à l'article 12 du RGPD. À défaut, je saisirai la CNIL.

Cordialement,
[Signature]

Étape 4 : Envoyer et suivre

Envoie par email au DPO (Data Protection Officer) de l'entreprise. Son adresse figure dans la politique de confidentialité.
Double par courrier recommandé avec accusé de réception pour les cas résistants.
Note la date d'envoi dans un tableur de suivi.
Relance à J+30 si aucune réponse.
Saisis la CNIL à J+45 en cas de silence ou de refus non justifié.

Principaux courtiers en données et procédure de suppression

Courtier	Type	Méthode de suppression	Délai moyen
Acxiom	Marketing global	Formulaire en ligne + email DPO	15-30 jours
Experian	Crédit / marketing	Email DPO EU + preuve identité	30 jours
Oracle Data Cloud	Publicité programmatique	Formulaire privacy Oracle	20-30 jours
LiveRamp	Identité publicitaire	Portail dédié opt-out	15 jours
Sirdata	Data broker français	Formulaire + email dpo@	10-20 jours
Weborama	Audience publicitaire FR	Email DPO	20-30 jours
Epsilon	Marketing direct	Email privacy@	30 jours

Outils et services pour automatiser le processus

Faire cette démarche manuellement pour des dizaines de courtiers représente un travail considérable. Heureusement, plusieurs services spécialisés automatisent tout ou partie du processus.

Services de suppression automatisée

Incogni : envoie des demandes en ton nom à plus de 180 courtiers. Abonnement annuel autour de 90€.
DeleteMe : orienté marché US mais couvre aussi l'Europe. Environ 129$/an.
Kanary : approche plus large incluant sites de type people search.
Optery : dispose d'une version gratuite limitée qui te dit où tu apparais.

Avantages et inconvénients de ces services

Pros :

Gain de temps massif (des heures économisées)
Suivi automatique des relances
Réapparition de tes données détectée automatiquement
Reporting mensuel clair

Cons :

Coût annuel non négligeable
Tu leur transmets... tes données personnelles (paradoxal)
Couverture parfois incomplète des courtiers européens
Ne remplace pas une saisine CNIL en cas de conflit

Comment prévenir la réapparition de tes données

Supprimer tes données une fois ne suffit pas : les courtiers en collectent en continu. Voici les bonnes habitudes pour limiter la casse.

Hygiène numérique quotidienne

Utilise des alias email : services comme SimpleLogin, Firefox Relay ou Apple Hide My Email créent une adresse unique par site.
Limite les autorisations d'applications mobiles : refuse la géolocalisation, les contacts, l'accès au micro quand ce n'est pas indispensable.
Configure un DNS chiffré (DoH ou DoT) via NextDNS ou Cloudflare pour bloquer les trackers au niveau réseau.
Utilise un navigateur privé comme Brave ou Firefox avec uBlock Origin et Privacy Badger.
Évite les programmes de fidélité qui revendent massivement les données d'achat.
Raccourcis tes URLs avec un service respectueux : au lieu d'utiliser des raccourcisseurs qui tracent tes clics et revendent les données, opte pour une solution comme Lunyb qui ne monétise pas ton trafic.

Verrouiller les sources publiques

Retire ton numéro des annuaires (demande auprès de ton opérateur)
Inscris-toi sur Bloctel (opposition au démarchage téléphonique)
Passe tes profils sociaux en privé, notamment LinkedIn dont les courtiers scrapent massivement
Vérifie les registres publics (commerce, associations) où ton adresse pourrait figurer

Cas particulier des entreprises

Si tu gères une entreprise, la question est double : d'un côté tes propres données personnelles, de l'autre celles de tes clients dont tu es responsable. Les obligations sont particulièrement strictes pour les PME. Consulte notre Guide de Protection des Données pour les PME et, pour les entreprises suisses, notre comparatif LPD vs RGPD.

Que faire en cas de refus ou de silence ?

Certains courtiers résistent, invoquent un "intérêt légitime" ou ignorent simplement les demandes. Voici la marche à suivre :

Relance formelle par recommandé rappelant le délai légal dépassé.
Plainte à la CNIL via le formulaire en ligne sur cnil.fr. C'est gratuit et efficace : la CNIL peut prononcer des sanctions financières lourdes.
Signalement à l'autorité du pays du courtier si celui-ci est basé hors de France (via le mécanisme de guichet unique européen).
Action en justice possible pour les cas graves, avec l'appui d'associations comme La Quadrature du Net ou noyb.

FAQ

Combien de temps faut-il pour supprimer ses données de tous les courtiers ?

Compte 2 à 4 mois pour un nettoyage sérieux couvrant les principaux acteurs. Les délais légaux sont d'un mois par demande, mais entre les relances, les identifications et les cas résistants, le processus complet s'étale. Avec un service automatisé, la première vague se fait en quelques semaines.

Est-ce que la suppression est vraiment définitive ?

Malheureusement non. Les courtiers recollectent en permanence à partir de sources publiques et de partenaires. C'est pourquoi le nettoyage doit être renouvelé au moins une fois par an, ou en continu via un service dédié. La suppression réelle demande aussi de fermer les robinets en amont (hygiène numérique).

Les courtiers américains sont-ils obligés de respecter le RGPD ?

Oui, dès lors qu'ils traitent des données de résidents européens, y compris s'ils n'ont aucune implantation en Europe. En pratique, les grands courtiers américains ont tous un DPO européen et un formulaire dédié. Les plus petits acteurs sont moins réactifs, mais la CNIL peut agir via le mécanisme européen.

Faut-il payer un service comme Incogni ou faire soi-même ?

Si tu as du temps et que tu vises 10-15 courtiers principaux, la démarche manuelle est très efficace et gratuite. Si tu veux couvrir 100+ courtiers en continu, un service payant se justifie économiquement (compte 30-60 heures de travail annuel économisées). L'idéal : commencer manuellement pour comprendre le processus, puis automatiser.

Est-ce que supprimer mes données peut avoir des effets négatifs ?

Dans certains cas rares, oui : les données de crédit (Experian, Equifax) servent aussi à évaluer ta solvabilité pour un prêt. Supprimer complètement peut compliquer certaines démarches. Pour la plupart des courtiers marketing en revanche, la suppression n'a que des effets positifs : moins de spam, moins de démarchage, moins de risques de fuite.

Conclusion

Reprendre le contrôle de tes données personnelles auprès des courtiers demande du temps mais reste parfaitement à ta portée grâce au RGPD. Commence par les 10-15 acteurs majeurs, mets en place une hygiène numérique durable, et considère un service automatisé si tu veux aller plus loin. Chaque demande envoyée est une victoire concrète pour ta vie privée — et un signal envoyé à un secteur qui compte sur ton inaction pour prospérer.

Pour aller plus loin sur la protection de ton identité en ligne, découvre aussi nos meilleures alternatives à Bitly pour raccourcir tes liens sans être pisté.