facebook-pixel

Comment Supprimer Vos Données des Courtiers en Données : Guide 2026

E
Equipe Securite Lunyb
··10 min read

Tu tapes ton nom dans Google et tu tombes sur des sites qui affichent ton adresse, ton numéro de téléphone, ton âge et même le nom de tes proches ? Bienvenue dans le monde opaque des courtiers en données (data brokers), une industrie qui pèse plus de 250 milliards de dollars et qui prospère grâce à la revente de ton profil numérique. Bonne nouvelle : tu as le droit d'exiger la suppression de tes données, et ce guide t'explique exactement comment faire.

Qu'est-ce qu'un courtier en données ?

Un courtier en données est une entreprise qui collecte, agrège et revend des informations personnelles sur des millions d'individus, sans que ceux-ci aient une relation directe avec elle. Contrairement à Facebook ou Google, où tu crées un compte volontairement, les data brokers construisent ton profil dans l'ombre à partir de sources publiques et privées.

D'où viennent tes données ?

  • Registres publics : cadastres, listes électorales, annuaires, décisions de justice.
  • Réseaux sociaux : scraping massif de profils publics LinkedIn, Facebook, Instagram.
  • Programmes de fidélité : supermarchés, pharmacies, compagnies aériennes.
  • Applications mobiles : géolocalisation, historique d'achats, comportement de navigation.
  • Fuites de données : bases piratées revendues sur le dark web puis recyclées.
  • Cookies tiers et pixels de tracking présents sur des millions de sites web.

Quels risques pour toi ?

Au-delà de la simple gêne, la présence de tes données chez les courtiers alimente :

  • Le doxxing (publication malveillante d'informations personnelles).
  • Le phishing ciblé et l'ingénierie sociale.
  • L'usurpation d'identité.
  • Le harcèlement par des ex-conjoints, collègues ou inconnus.
  • La discrimination algorithmique (assurance, crédit, embauche).

Ton cadre légal : RGPD et droits associés

En Europe, le Règlement Général sur la Protection des Données (RGPD) te donne des armes puissantes. Les courtiers, même s'ils sont basés aux États-Unis, doivent s'y conformer dès qu'ils traitent des données de résidents européens.

Les droits que tu peux invoquer

  1. Droit d'accès (art. 15) : obtenir la liste des données détenues sur toi.
  2. Droit de rectification (art. 16) : corriger les informations inexactes.
  3. Droit à l'effacement (art. 17) : le fameux « droit à l'oubli ».
  4. Droit d'opposition (art. 21) : refuser le traitement à des fins de marketing.
  5. Droit à la portabilité (art. 20) : récupérer tes données dans un format réutilisable.

Le courtier dispose de 30 jours pour répondre. En cas de refus ou de silence, tu peux saisir la CNIL gratuitement en ligne. Si tu résides en Suisse, la nouvelle LPD révisée offre un cadre similaire.

Étape 1 : Cartographier ta présence en ligne

Avant de supprimer, il faut savoir ce qui existe. Consacre une soirée à un audit complet.

Recherches à effectuer

  1. Cherche ton nom complet entre guillemets sur plusieurs moteurs (Google, Bing, DuckDuckGo, Startpage).
  2. Ajoute des variantes : nom + ville, nom + ancien employeur, nom + numéro de téléphone.
  3. Fais une recherche image inversée avec ta photo de profil.
  4. Teste ton adresse email sur haveibeenpwned.com pour identifier les fuites.
  5. Consulte les principaux annuaires : Pages Jaunes, 118 712, Copains d'Avant.

Note dans un tableur chaque site trouvé, l'URL exacte, les données affichées et la méthode de contact (formulaire, email, courrier).

Étape 2 : La liste des principaux courtiers à cibler

Voici les data brokers les plus actifs sur le marché européen et francophone :

CourtierType de donnéesMéthode de retraitDifficulté
AcxiomMarketing, profils consommateursFormulaire en ligneFacile
Oracle Data CloudComportement d'achatEmail + preuve d'identitéMoyenne
ExperianSolvabilité, créditCourrier recommandéDifficile
EquifaxScoring financierFormulaire + pièce d'identitéMoyenne
SpokeoAgrégateur people searchURL du profil + emailFacile
BeenVerifiedRecherche de personnesFormulaire opt-outFacile
WhitepagesAnnuaire inverséFormulaire + téléphone de confirmationMoyenne
PeopleFinderHistorique d'adressesEmail directFacile
Pages Jaunes / 118 712Annuaires FREspace client ou formulaireFacile
Societe.comDirigeants d'entrepriseFormulaire CNIL requisDifficile

Étape 3 : Le modèle de lettre RGPD universel

Voici un modèle éprouvé que tu peux copier-coller et adapter à chaque courtier. Envoie-le à l'adresse du DPO (Data Protection Officer) mentionnée dans la politique de confidentialité.

Objet : Demande d'effacement de mes données personnelles (article 17 du RGPD)

Madame, Monsieur,

Conformément à l'article 17 du Règlement (UE) 2016/679 relatif à la protection des données personnelles (RGPD), je vous demande de procéder à l'effacement complet et définitif de l'ensemble des données personnelles me concernant que vous détenez ou traitez, directement ou par l'intermédiaire de sous-traitants.

Mes informations d'identification :

  • Nom et prénom : [...]
  • Date de naissance : [...]
  • Adresses connues : [...]
  • Adresses email associées : [...]

Je vous rappelle que vous disposez d'un délai maximum de 30 jours pour donner suite à cette demande (article 12.3 du RGPD). À défaut de réponse ou en cas de refus, je saisirai la CNIL ainsi que mon autorité nationale de protection des données.

Merci de me confirmer par écrit la suppression effective et de m'indiquer les tiers auxquels mes données ont été communiquées.

Cordialement,
[Signature]

Conseils d'envoi

  • Envoie depuis une adresse email dédiée à ces démarches.
  • Joins une pièce d'identité floutée (garde uniquement nom, prénom, photo).
  • Conserve toutes les preuves (accusés de réception, réponses).
  • Pour les courtiers récalcitrants, envoie un courrier recommandé avec AR.

Étape 4 : Automatiser avec des services spécialisés

Supprimer manuellement tes données auprès de 200 courtiers demande environ 40 heures de travail réparties sur plusieurs mois. Des services dédiés font le travail à ta place.

Comparatif des services de suppression

ServicePrix annuelCourtiers couvertsZonePoints forts
Incogni~90 €180+UE + USInterface claire, suivi en temps réel
DeleteMe~130 €750+ (surtout US)US principalementRapports trimestriels détaillés
Kanary~100 €350+US + partiellement UEAlertes de réapparition
OpteryFreemium à 250 €325+US surtoutVersion gratuite disponible
Surfshark Incogni~80 €200+UE + USBon rapport qualité/prix

Avantages des services automatisés

  • Gain de temps considérable (des dizaines d'heures économisées).
  • Suivi automatique des réapparitions (les courtiers reconstituent souvent tes données).
  • Base de données à jour des DPO et procédures.
  • Support juridique en cas de litige.

Limites à connaître

  • Aucun service ne couvre 100 % des courtiers existants.
  • Tu dois leur confier tes données personnelles (choisis un prestataire européen si possible).
  • Les données restent dans les sauvegardes internes plusieurs mois.
  • Certains courtiers refusent les demandes provenant de tiers.

Étape 5 : Empêcher la réapparition de tes données

Supprimer ne suffit pas : sans mesures préventives, tes données réapparaîtront en quelques mois. Voici les bonnes pratiques à adopter.

Réduire ton empreinte numérique au quotidien

  1. Utilise des alias email avec SimpleLogin, Firefox Relay ou AnonAddy pour chaque service en ligne.
  2. Fournis un numéro secondaire (via une eSIM dédiée ou un numéro virtuel type OnOff).
  3. Refuse systématiquement les cookies non essentiels et utilise une extension comme uBlock Origin.
  4. Passe à un navigateur privé : Brave, Firefox avec arkenfox, ou Mullvad Browser.
  5. Configure un DNS chiffré (DNS-over-HTTPS avec NextDNS ou Quad9) pour limiter le tracking au niveau réseau.
  6. Nettoie tes anciens comptes via des outils comme JustDeleteMe.
  7. Verrouille tes profils publics sur LinkedIn, Facebook, Instagram.
  8. Ne t'inscris jamais avec ton vrai nom sur des services non essentiels.

Raccourcisseurs et partage de liens

Quand tu partages un lien sur les réseaux sociaux ou par email, tu laisses souvent transiter des paramètres UTM qui alimentent les profils publicitaires. Utiliser un raccourcisseur respectueux comme Lunyb te permet de masquer ces paramètres et de générer des liens propres, sans tracker tiers. C'est un petit geste, mais répété des centaines de fois par an, il réduit sensiblement la surface exploitable par les data brokers. Pour aller plus loin, consulte notre comparatif des outils de suivi de liens et notre guide des alternatives gratuites à Bitly.

Sécuriser tes accès

Un mot de passe faible sur un site marchand peut suffire à alimenter en cascade tous les courtiers en données. Un gestionnaire de mots de passe moderne combiné à la double authentification par TOTP réduit drastiquement le risque de fuite.

Étape 6 : Recours en cas de refus

Certains courtiers ignorent les demandes ou répondent de mauvaise foi (« vos données proviennent de sources publiques donc nous ne les supprimons pas »). C'est illégal.

Saisir la CNIL

  1. Rends-toi sur cnil.fr/plaintes.
  2. Sélectionne « Publicité, marketing » ou « Vie quotidienne ».
  3. Joins toutes les preuves d'échanges avec le courtier.
  4. Décris précisément les données concernées et les tentatives de contact.

La CNIL peut prononcer des amendes allant jusqu'à 4 % du chiffre d'affaires mondial du courtier. En 2023, plusieurs data brokers ont été sanctionnés à hauteur de plusieurs millions d'euros.

Autres autorités

Pour les résidents suisses, contacte le PFPDT (Préposé fédéral à la protection des données). Pour un cadre juridique complet, notre guide de la vie privée en Suisse détaille les recours disponibles.

Combien de temps pour un résultat visible ?

Voici une chronologie réaliste basée sur des retours d'expérience :

  • Semaine 1-2 : audit et cartographie.
  • Mois 1 : envoi des premières demandes, premières suppressions visibles.
  • Mois 2-3 : la majorité des courtiers ont répondu, ton nom disparaît de Google.
  • Mois 6 : les courtiers récalcitrants cèdent après relance ou plainte CNIL.
  • Mois 12 et au-delà : surveillance continue pour bloquer les réapparitions.

FAQ

Est-ce vraiment possible de disparaître complètement d'internet ?

Non, une disparition totale est quasi impossible si tu utilises encore les services numériques modernes. En revanche, tu peux réduire ta visibilité de 90 à 95 % avec une démarche méthodique. L'objectif réaliste est de rendre tes données non trouvables via une simple recherche Google et non exploitables par les principaux réseaux publicitaires.

Les courtiers américains sont-ils obligés de respecter le RGPD ?

Oui, dès qu'ils traitent des données de résidents européens, quelle que soit leur localisation. C'est le principe d'extraterritorialité du RGPD (article 3). En pratique, la plupart des grands courtiers américains ont mis en place des procédures pour les Européens, mais elles sont parfois cachées. Cherche « GDPR request » ou « European privacy rights » sur leur site.

Faut-il payer un service comme Incogni ou faire soi-même ?

Cela dépend de ton temps disponible et de ton niveau d'exposition. Si tu es une personne à visibilité publique (journaliste, élu, chef d'entreprise), un service payant est un investissement raisonnable. Pour un particulier lambda, la méthode manuelle sur les 20 principaux courtiers suffit à couvrir 80 % du risque en une dizaine d'heures de travail.

Que faire si un courtier exige une pièce d'identité complète ?

Tu peux fournir une copie floutée ne laissant apparaître que ton nom, ton prénom et ta photo. Masque le numéro de la pièce, la date de délivrance, la signature et la MRZ (bande machine en bas). Le RGPD interdit aux entreprises de collecter plus de données que nécessaire à l'identification (principe de minimisation, article 5.1.c).

Mes données supprimées peuvent-elles réapparaître ?

Oui, très fréquemment. Les courtiers rachètent des bases de données en permanence et reconstituent les profils à partir de nouvelles sources. C'est pourquoi la suppression doit être un processus continu, à répéter tous les 6 à 12 mois. Les services automatisés incluent généralement cette surveillance dans leur abonnement, ce qui constitue leur principal avantage sur la méthode manuelle.

En résumé : reprendre le contrôle de tes données personnelles est un droit fondamental garanti par le RGPD. Cela demande de la méthode et de la persévérance, mais chaque courtier supprimé réduit ta surface d'exposition au phishing, au harcèlement et à la surveillance commerciale. Commence dès aujourd'hui par les 10 courtiers du tableau ci-dessus : en deux heures, tu auras déjà fait un pas majeur vers une vie numérique plus sereine.

Protect your links with Lunyb

Create secure, trackable short links and QR codes in seconds.

Get Started Free

Related Articles