Comment Supprimer Vos Données des Courtiers en Données : Guide 2026

Ton nom, ton adresse, ton numéro de téléphone, tes habitudes d'achat, ta situation familiale… Tout cela est probablement en vente en ce moment même. Les courtiers en données (ou data brokers) sont des entreprises qui collectent, agrègent et revendent tes informations personnelles à des annonceurs, des recruteurs, des assureurs, voire des escrocs. En France et en Europe, le RGPD te donne pourtant des droits puissants pour reprendre le contrôle. Dans ce guide, on voit étape par étape comment supprimer tes données des principaux courtiers.

Qu'est-ce qu'un courtier en données ?

Un courtier en données est une entreprise qui collecte des informations personnelles sur des millions d'individus à partir de sources publiques et privées, puis revend ces profils à des tiers. Ils opèrent souvent dans l'ombre : la plupart des gens ne savent même pas que leur dossier existe.

Les données collectées incluent typiquement :

Nom, prénom, âge, date de naissance
Adresse postale actuelle et antérieure
Numéros de téléphone fixes et mobiles
Adresse e-mail
Situation familiale, nombre d'enfants
Profession, employeur, revenus estimés
Historique d'achats et préférences de consommation
Opinions politiques, religieuses ou centres d'intérêt déduits
Historique de navigation web et applications utilisées

Pourquoi c'est un problème

Ces profils détaillés alimentent le marketing ciblé agressif, mais aussi le phishing, l'usurpation d'identité et les arnaques personnalisées. Un escroc qui connaît ton nom, ton adresse et le prénom de tes enfants a bien plus de chances de te manipuler. C'est d'ailleurs souvent la source des arnaques au QR code et des appels frauduleux dont on peut vérifier l'origine via notre guide pour détecter un numéro frauduleux.

Ce que dit le RGPD sur tes droits

Le Règlement Général sur la Protection des Données (RGPD), appliqué depuis mai 2018, encadre strictement l'activité des courtiers opérant en Europe ou traitant des données d'Européens. Tu disposes de plusieurs droits fondamentaux :

Droit d'accès (art. 15) : savoir quelles données sont détenues sur toi
Droit de rectification (art. 16) : corriger des informations erronées
Droit à l'effacement (art. 17) : exiger la suppression de tes données (« droit à l'oubli »)
Droit d'opposition (art. 21) : refuser le traitement, notamment à des fins de prospection
Droit à la portabilité (art. 20) : récupérer tes données dans un format lisible

Les courtiers ont un mois pour répondre à ta demande (prolongeable à trois mois en cas de complexité). L'absence de réponse ou un refus injustifié peut faire l'objet d'une plainte auprès de la CNIL.

Les principaux courtiers en données qui te concernent en France

Voici les acteurs les plus actifs sur le marché français et européen :

Courtier	Type de données	Portée	Procédure d'opt-out
Acxiom (LiveRamp)	Marketing, consommation	Mondiale	Formulaire en ligne
Experian	Crédit, solvabilité	Europe	E-mail au DPO
Oracle Data Cloud	Comportement en ligne	Mondiale	Formulaire web
Societe.com / Infogreffe	Dirigeants d'entreprise	France	Demande RGPD par courrier
Pages Jaunes / 118 712	Coordonnées personnelles	France	Formulaire liste orange
Spokeo / BeenVerified	Recherche de personnes	USA (données FR aussi)	Formulaire opt-out
Epsilon	Marketing direct	Mondiale	E-mail dédié

Méthode étape par étape pour supprimer tes données

Étape 1 : Faire l'inventaire de ta présence

Avant de supprimer, il faut savoir où tu es exposé. Procède ainsi :

Google ton prénom + nom entre guillemets
Ajoute ta ville, ton employeur ou ton numéro de téléphone à la recherche
Vérifie les images associées à ton nom
Utilise des moteurs comme DuckDuckGo et Bing pour voir des résultats différents
Consulte des agrégateurs comme Pipl, Spokeo, 123people (version européenne)
Note chaque site qui affiche des informations sur toi

Étape 2 : Identifier le bon interlocuteur

Chaque entreprise doit, en vertu du RGPD, désigner un Délégué à la Protection des Données (DPO) joignable. Cherche dans la politique de confidentialité du site :

Une adresse e-mail du type dpo@entreprise.com ou privacy@entreprise.com
Un formulaire dédié aux demandes RGPD
Une adresse postale pour les demandes écrites

Étape 3 : Rédiger ta demande d'effacement

Voici un modèle de courrier/e-mail à adapter :

Objet : Demande d'effacement de mes données personnelles (art. 17 RGPD)

Madame, Monsieur,

Conformément à l'article 17 du Règlement (UE) 2016/679 (RGPD), je vous demande de procéder à l'effacement de l'ensemble des données personnelles me concernant que vous détenez, traitez ou avez transmises à des tiers.

Mes informations : [Nom, prénom, date de naissance, adresse, e-mail].

Je joins à cette demande une copie de ma pièce d'identité à seule fin de vérification, conformément aux recommandations de la CNIL.

Je vous rappelle que vous disposez d'un délai d'un mois pour répondre à ma demande (art. 12.3 RGPD). À défaut, je saisirai la CNIL.

Cordialement,
[Signature]

Étape 4 : Envoyer et conserver des preuves

Envoie ta demande par un canal traçable : e-mail avec accusé de réception, formulaire horodaté (fais une capture d'écran), ou courrier recommandé pour les demandes importantes. Garde tout en archive pendant au moins deux ans.

Étape 5 : Relancer en cas d'absence de réponse

Si tu n'as rien reçu après 30 jours, envoie une relance ferme en citant la date de la demande initiale et en annonçant une saisine imminente de l'autorité de contrôle.

Étape 6 : Saisir la CNIL si nécessaire

En cas de refus ou de silence, dépose une plainte. On a détaillé la procédure complète dans notre article CNIL : Comment porter plainte étape par étape. C'est gratuit, simple et souvent très efficace : les courtiers craignent les sanctions.

Cas particulier : les annuaires téléphoniques

En France, les Pages Blanches, Pages Jaunes et le 118 712 sont alimentés par les opérateurs télécom. Pour y disparaître :

Contacte ton opérateur (Orange, Free, SFR, Bouygues) et demande l'inscription en liste orange (interdiction de la commercialisation de tes coordonnées) ou liste rouge (ligne non publiée)
Demande simultanément la suppression dans tous les annuaires existants
Pour les mobiles, l'inscription sur Bloctel complète le dispositif anti-démarchage

Cas particulier : les registres d'entreprises

Si tu es dirigeant ou associé, ton nom apparaît sur Infogreffe, Societe.com, Pappers, etc. Ces plateformes republient des données issues du registre public du commerce. Tu peux demander la désindexation des moteurs de recherche (droit à l'oubli numérique) sans que les données disparaissent du registre officiel. Google met à disposition un formulaire dédié aux demandes RGPD.

Les outils pour automatiser (et leurs limites)

Plusieurs services payants proposent de gérer les demandes de suppression à ta place. Ils sont utiles si tu veux gagner du temps, mais vérifie bien :

Qu'ils couvrent les courtiers européens (beaucoup sont centrés sur les USA)
Qu'ils ont un siège dans l'UE et respectent eux-mêmes le RGPD
Qu'ils ne revendent pas eux-mêmes tes données (lis la politique de confidentialité !)

À côté de ces services, utilise des outils gratuits pour limiter la collecte future : un navigateur comme Brave ou Firefox avec uBlock Origin, un moteur de recherche respectueux (Qwant, DuckDuckGo), un DNS chiffré (Cloudflare 1.1.1.1 ou NextDNS), et des alias e-mail jetables.

Pour masquer ton URL ou éviter de divulguer la source d'un lien que tu partages publiquement, un service comme Lunyb permet de créer des liens courts sans tracker intrusif, ce qui réduit indirectement l'alimentation des courtiers via les clics tracés.

Prévenir plutôt que guérir : limiter la collecte future

Supprimer ses données est épuisant car elles reviennent. Pour casser le cycle :

1. Minimise ce que tu partages

Ne remplis que les champs obligatoires des formulaires
Utilise des pseudonymes quand c'est légal
Crée une adresse e-mail secondaire pour les inscriptions non critiques

2. Refuse systématiquement les cookies non essentiels

Depuis la mise à jour des recommandations CNIL, « refuser » doit être aussi facile que « accepter ». Prends l'habitude de cliquer sur « Tout refuser ».

3. Verrouille tes réseaux sociaux

Profils en privé
Désactive l'indexation par les moteurs de recherche
Supprime les anciennes publications contenant des infos sensibles
Révoque les applications tierces inutiles

4. Protège ton numéro de téléphone

Utilise un numéro secondaire (second SIM, eSIM, service d'alias) pour les inscriptions en ligne. Ton numéro principal doit rester réservé à tes proches et aux services critiques.

Si tu es une entreprise : tes obligations

Les professionnels doivent aussi gérer les données de leurs clients et prospects conformément au RGPD. Si tu diriges une petite structure, consulte notre guide complet sur la protection des données pour les PME (valable aussi en France) et notre tour d'horizon de la cybersécurité en Suisse si tu as des activités transfrontalières.

Combien de temps ça prend concrètement ?

Un nettoyage complet et sérieux représente :

2 à 4 heures pour l'inventaire initial
15 à 30 minutes par courtier pour envoyer la demande
1 à 3 mois d'attente des réponses
Un contrôle semestriel pour vérifier que tes données ne sont pas réapparues

C'est un investissement, mais le gain en tranquillité (moins de spam, moins d'appels, moins de risques d'arnaques ciblées) le vaut largement.

FAQ

Est-ce que je peux vraiment faire disparaître toutes mes données ?

Non, pas totalement. Certaines données sont rattachées à des registres publics (état civil, registre du commerce, décisions de justice) et ne peuvent pas être supprimées. En revanche, tu peux obtenir leur désindexation des moteurs de recherche et exiger la suppression de leur réutilisation commerciale par les courtiers privés.

Est-ce que la demande d'effacement coûte quelque chose ?

Non. Le RGPD interdit toute facturation d'une demande légitime. Un courtier qui te demande de payer est en infraction et tu peux le signaler à la CNIL. Seule exception : les demandes manifestement abusives ou répétées peuvent être refusées ou soumises à des frais raisonnables.

Dois-je joindre une copie de ma pièce d'identité ?

Pas systématiquement. La CNIL recommande de ne la fournir qu'en cas de doute raisonnable sur ton identité. Si tu la joins, masque les informations non pertinentes (numéro, photo si possible) et indique « Copie destinée uniquement à cette demande RGPD ».

Que faire si le courtier est hors UE ?

Le RGPD s'applique à toute entreprise traitant des données de résidents européens, où qu'elle soit basée. Envoie quand même ta demande. Si elle est ignorée, la CNIL peut coopérer avec les autorités locales (FTC aux USA, ICO au Royaume-Uni, etc.) pour faire valoir tes droits.

Mes données vont-elles réapparaître après suppression ?

Malheureusement, souvent oui. Les courtiers rachètent des bases régulièrement et tes infos peuvent revenir si une source publique les republie. D'où l'intérêt d'un contrôle semestriel et surtout de la prévention en amont : moins tu laisses de traces, moins les courtiers ont de matière à collecter.

En résumé : reprendre le contrôle de tes données est un marathon, pas un sprint. Mais chaque demande envoyée réduit ton exposition, limite les arnaques potentielles et envoie un signal fort au marché : les citoyens européens ne sont pas une marchandise.