Comment Supprimer Vos Données des Courtiers en Données (Guide 2026)

Tes données personnelles circulent probablement dans les bases de dizaines de courtiers en données (data brokers) sans que tu le saches. Ces entreprises collectent, agrègent et revendent ton nom, ton adresse, ton numéro de téléphone, tes habitudes d'achat et même ta localisation à des annonceurs, des assureurs ou des employeurs potentiels. Bonne nouvelle : grâce au RGPD, tu as le droit d'exiger la suppression de ces données. Mais encore faut-il savoir comment s'y prendre.

Dans ce guide, on va voir concrètement comment identifier les courtiers qui détiennent tes informations, comment leur envoyer une demande de suppression efficace, et quels outils peuvent t'aider à automatiser le processus.

Qu'est-ce qu'un courtier en données ?

Un courtier en données (data broker) est une entreprise qui collecte des informations personnelles à partir de sources publiques et privées, les agrège dans des profils détaillés, puis revend ces profils à des tiers. Contrairement à Facebook ou Google avec qui tu as directement interagi, tu n'as souvent jamais entendu parler de ces entreprises — et pourtant elles savent énormément de choses sur toi.

Quelles données collectent-ils ?

Identité : nom, prénom, date de naissance, genre
Contact : adresse postale, email, numéros de téléphone
Finances : revenus estimés, score de crédit, historique d'achats
Famille : composition du foyer, enfants, conjoint
Profession : employeur, poste, ancienneté
Habitudes : sites visités, applications utilisées, géolocalisation
Centres d'intérêt : politique, religion, santé, loisirs

D'où proviennent ces données ?

Les sources sont multiples : registres publics, réseaux sociaux, programmes de fidélité, applications mobiles qui revendent leurs données, cookies de tracking, formulaires en ligne, concours, et même certaines bases de données piratées qui circulent. Chaque fois que tu coches une case « j'accepte les conditions », tu autorises potentiellement le partage de tes données avec des « partenaires commerciaux » — c'est-à-dire des courtiers.

Pourquoi supprimer vos données des courtiers ?

Au-delà du principe de vie privée, il y a des raisons très concrètes de faire le ménage :

Réduction du spam et démarchage : moins de courriels indésirables, moins d'appels commerciaux non sollicités.
Diminution du risque de fraude : les escrocs achètent ces bases pour cibler leurs victimes (phishing, usurpation d'identité).
Protection contre le doxing : empêcher quelqu'un de mal intentionné de retrouver ton adresse facilement.
Tarifs d'assurance équitables : certains assureurs ajustent leurs prix selon des profils de courtiers.
Recrutement : des employeurs achètent ces profils pour vérifier des candidats.

Le cadre légal : RGPD et droit à l'effacement

En Europe, l'article 17 du RGPD consacre le « droit à l'effacement » (aussi appelé droit à l'oubli). Toute entreprise qui traite tes données personnelles doit les supprimer si tu en fais la demande, sauf exceptions très limitées (obligation légale de conservation, mission d'intérêt public, etc.).

Les courtiers en données n'échappent pas à cette règle. Ils doivent :

Te répondre dans un délai maximum d'un mois (prolongeable à 3 mois pour les demandes complexes).
Procéder à la suppression gratuitement.
Informer les tiers à qui ils ont transmis tes données.

Si tu veux aller plus loin sur ce sujet, je te recommande nos articles sur le droit à l'oubli et sur les droits RGPD en Belgique.

Les principaux courtiers en données à connaître

Il existe des centaines de courtiers, mais voici les plus importants à cibler en priorité en France et en Europe :

Courtier	Type	Zone	Page d'opt-out
Acxiom	Marketing global	Mondial	isapps.acxiom.com/optout
Oracle Data Cloud	Publicité	Mondial	oracle.com/legal/privacy
Epsilon	Marketing direct	EU/US	epsilon.com/privacy-policy
Experian	Crédit / marketing	EU	experian.fr
Equifax	Crédit	EU	equifax.fr
LiveRamp	Publicité ciblée	Mondial	liveramp.com/opt_out
Société.com / Pappers	Données entreprises (dirigeants)	France	support des sites
118 712 / PagesJaunes	Annuaires	France	pagesjaunes.fr/aide
Spokeo / BeenVerified	People search	US (touche aussi EU)	spokeo.com/optout

Méthode étape par étape pour supprimer vos données

Étape 1 : Identifier les courtiers qui détiennent tes données

Avant de demander une suppression, il faut savoir qui contacter. Quelques techniques :

Recherche Google de ton nom entre guillemets : "Prénom Nom ville". Note tous les sites qui apparaissent.
Vérifie sur HaveIBeenPwned.com si ton email a fuité dans des bases de données.
Consulte les annuaires : PagesJaunes, 118 712, Société.com si tu es entrepreneur.
Examine tes spams : ils trahissent souvent les courtiers qui ont revendu ton email.

Étape 2 : Préparer ta demande RGPD

Une demande efficace doit contenir les éléments suivants :

Tes coordonnées complètes (pour qu'ils puissent identifier ton profil).
Une référence explicite à l'article 17 du RGPD.
La demande claire de suppression de toutes les données te concernant.
La demande d'information sur les tiers à qui tes données ont été transmises (article 19).
Une copie d'une pièce d'identité (souvent demandée — masque les informations non nécessaires).

Étape 3 : Modèle d'email à envoyer

Voici un modèle prêt à copier-coller :

Objet : Demande d'effacement de mes données personnelles (article 17 RGPD)

Madame, Monsieur,

Conformément à l'article 17 du Règlement (UE) 2016/679 (RGPD), je vous demande de procéder à l'effacement de l'ensemble des données personnelles me concernant que vous détenez ou traitez.

Mes informations d'identification : [Nom, prénom, date de naissance, adresse, email, téléphone].

Conformément à l'article 19 du RGPD, je vous demande également de me communiquer la liste des destinataires auxquels mes données ont été transmises, et de leur notifier cette demande d'effacement.

Je vous rappelle que vous disposez d'un délai d'un mois pour répondre à cette demande, conformément à l'article 12 du RGPD.

Cordialement,
[Signature]

Étape 4 : Envoyer et conserver les preuves

Envoie ta demande par email à l'adresse du DPO (Délégué à la Protection des Données) du courtier — généralement dpo@nomdelentreprise.com ou privacy@. Conserve une copie de chaque envoi avec la date. Si possible, utilise un service d'envoi recommandé électronique pour avoir une preuve juridique.

Étape 5 : Relancer en cas de non-réponse

Si après un mois tu n'as pas eu de retour, envoie une relance ferme rappelant le délai légal. Si le silence persiste, tu peux déposer plainte auprès de la CNIL via leur site cnil.fr. La procédure est gratuite et la CNIL peut infliger des amendes pouvant atteindre 4 % du chiffre d'affaires mondial du courtier.

Outils pour automatiser la suppression

Faire cette démarche manuellement pour des dizaines de courtiers prend des heures. Heureusement, certains services automatisent le processus.

Services payants spécialisés

Incogni (Surfshark) : env. 7-12 €/mois, gère 180+ courtiers, interface en français.
DeleteMe : env. 10 €/mois, surtout orienté courtiers US mais utile si ton nom y apparaît.
Kanary : alternative américaine avec scans réguliers.
Mine : service gratuit (avec options payantes) qui scanne ta boîte mail pour identifier qui détient tes données.

Approche DIY gratuite

Si tu préfères ne pas payer, des sites communautaires comme JustGetMyData ou la rubrique « droits » de la CNIL répertorient les liens d'opt-out directs des principaux courtiers. Compte environ 4 à 6 heures pour traiter les 30 plus importants.

Prévenir la diffusion future de tes données

Supprimer tes données n'a de sens que si tu limites aussi leur collecte à la source. Quelques bonnes pratiques :

Utilise des alias email (SimpleLogin, Firefox Relay) pour chaque inscription.
Refuse les cookies non essentiels systématiquement sur les bandeaux.
Bloque les traceurs publicitaires sur ton smartphone — vois notre guide pour bloquer les traceurs sur ton téléphone.
Évite les programmes de fidélité qui revendent tes données d'achat.
Méfie-toi des QR codes dans les lieux publics — voir notre article sur les arnaques au QR code.
Utilise des liens raccourcis avec analytics confidentiels comme ceux proposés par Lunyb pour partager des URL sans révéler de données personnelles à des tiers.

Cas particuliers : Suisse et données B2B

Si tu es en Suisse, la nouvelle Loi sur la Protection des Données (nLPD) entrée en vigueur en 2023 offre des droits similaires au RGPD. Pour les différences précises, consulte notre comparatif LPD vs RGPD.

Pour les dirigeants d'entreprise en France, tes données sont publiquement disponibles sur Société.com, Pappers ou Infogreffe. Tu ne peux pas tout faire disparaître (les mentions légales obligatoires restent), mais tu peux demander le masquage de ton adresse personnelle si elle figure sur le registre du commerce — démarche à faire auprès du greffe.

Que faire si un courtier refuse ?

Un courtier peut légalement refuser la suppression dans certains cas :

Obligation légale de conservation (ex : données comptables).
Exercice de la liberté d'expression et d'information (presse).
Intérêt public en matière de santé publique.
Constatation, exercice ou défense de droits en justice.

Hors ces cas, un refus est illégal. Tu disposes alors de trois recours :

Plainte auprès de la CNIL (gratuit, en ligne).
Mise en demeure par lettre recommandée via un avocat.
Action en justice devant le tribunal judiciaire, avec demande de dommages et intérêts.

FAQ

Combien de temps faut-il pour qu'un courtier supprime mes données ?

Le RGPD impose un délai maximum d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes, mais le courtier doit alors te prévenir et justifier ce délai.

Mes données vont-elles vraiment disparaître pour toujours ?

Pour le courtier en question, oui — il doit supprimer ton profil et ne plus le retraiter. Cependant, si tu continues à utiliser des services qui revendent tes données, de nouveaux profils peuvent se reconstituer en quelques mois. C'est pourquoi il faut combiner suppression et prévention. De nombreuses personnes refont la démarche tous les 6 à 12 mois.

Est-ce que je dois envoyer ma pièce d'identité ?

Le courtier peut légitimement demander une vérification d'identité, mais il ne doit collecter que le strict nécessaire. Masque ton numéro de carte d'identité, ta photo si possible, et tout élément non requis pour t'identifier dans leur base. La CNIL recommande de ne fournir qu'une copie simple, marquée « Usage exclusif : demande RGPD ».

Les services payants comme Incogni valent-ils le coup ?

Si tu as un profil très exposé (entrepreneur, journaliste, personne publique) ou simplement peu de temps, oui — ils font gagner des dizaines d'heures et surveillent en continu. Pour un usage personnel sans exposition particulière, la méthode DIY couvrant les 20-30 principaux courtiers est suffisante et gratuite.

Puis-je supprimer mes données des courtiers américains depuis la France ?

Oui, car le RGPD s'applique à toute entreprise qui traite des données de résidents européens, peu importe où elle est basée. Les grands courtiers US comme Acxiom ou LiveRamp ont des procédures dédiées aux résidents européens. En revanche, certains "people search" américains (Spokeo, BeenVerified) sont moins coopératifs — c'est là que les services payants prennent tout leur sens.

Conclusion

Reprendre le contrôle de tes données face aux courtiers demande un effort initial, mais c'est un investissement payant : moins de spam, moins de risques de fraude, et surtout la satisfaction de reprendre la main sur ton identité numérique. Commence par les 10 plus gros courtiers cette semaine, puis automatise avec un outil ou répète la démarche tous les six mois. Ta vie privée vaut bien quelques heures de paperasse.