Derrière le bouton « supprimer mon compte » se cachent trois opérations différentes, un délai de grâce qui s’annule tout seul et des données que la loi oblige à garder. Voici ce qui part vraiment.
Fermer un compte et effacer des données sont deux demandes distinctes : la première relève du contrat qui vous lie au service, la seconde de l’article 17 du RGPD. Un bouton intitulé « supprimer » déclenche souvent une simple désactivation, réversible par une reconnexion, y compris involontaire depuis une application restée ouverte sur votre téléphone. Même exécuté correctement, l’effacement laisse des résidus légitimes : factures conservées dix ans, données d’identification exigées par la loi française, sauvegardes qui s’effacent à leur rotation. Formulez les deux demandes ensemble, gardez la preuve, vérifiez un mois plus tard.
Vous avez cliqué. Un écran de confirmation, un mot de passe retapé, puis un courriel rassurant : « Votre compte a bien été désactivé. Vous pourrez le réactiver à tout moment en vous reconnectant. » Le service considère l’affaire réglée. Vos données, elles, n’ont pas bougé d’un octet, et certaines continuent d’alimenter des traitements que vous croyiez avoir arrêtés.
Entre le bouton proposé par le service et l’effacement que vous pensez avoir obtenu, il y a trois opérations différentes, deux fondements juridiques qui n’ont rien à voir et une série de résidus parfaitement légaux. Savoir les distinguer change la façon de formuler la demande, et surtout la façon de vérifier qu’elle a été exécutée.
La désactivation suspend l’accès. Le profil disparaît de la vue des autres, vos publications deviennent invisibles, la connexion est bloquée. En base de données, rien n’est supprimé : un indicateur est passé à « inactif ». L’opération est conçue pour être réversible, parce que le service espère votre retour.
La fermeture met fin à la relation contractuelle. Votre accès est définitivement coupé, le pseudonyme est parfois libéré, et le service arrête de vous facturer. Cela ne dit rien du sort des données : un compte clôturé peut très bien rester en base pendant des années dans un fichier de prospection, une durée que la CNIL recommande de limiter à trois ans après le dernier contact.
L’effacement est le seul qui porte sur les données elles-mêmes. C’est un droit, prévu par l’article 17 du règlement européen, et non un service commercial. Il se demande, il se motive quand c’est nécessaire, et il produit une réponse écrite.
| Opération | Ce qui change | Ce qui reste | Fondement | Réversible |
|---|---|---|---|---|
| Désactivation | Profil masqué, connexion bloquée | Toutes les données, intactes | Conditions générales du service | Oui, par simple reconnexion |
| Fermeture du compte | Fin du contrat, accès coupé | Données conservées selon les durées annoncées | Contrat, code de la consommation | Non, mais recréation possible |
| Effacement | Suppression des données en base | Résidus imposés par la loi | Article 17 du RGPD | Non |
| Anonymisation | Lien avec votre identité rompu | Contenus et statistiques, sans nom | Alternative admise à l’effacement | Non, si elle est réelle |
Une précision compte ici : l’anonymisation est acceptée comme équivalent de l’effacement seulement si le rattachement à votre personne est définitivement impossible. Remplacer votre nom par un identifiant technique que le service sait encore relier à vous n’est pas de l’anonymisation, c’est de la pseudonymisation, et les données restent des données personnelles soumises à tous les droits que le RGPD vous ouvre.
L’erreur la plus fréquente consiste à croire que fermer entraîne effacer. Écrivez donc les deux choses dans le même message, en les nommant séparément : la résiliation du contrat d’une part, l’effacement des données au titre de l’article 17 d’autre part. Le premier point s’adresse au service client, le second au délégué à la protection des données, et les deux services ne communiquent pas toujours.
Cette double demande a une vertu pratique : elle fixe un délai. La fermeture d’un compte n’est enfermée dans aucun délai légal général, alors que la réponse à une demande d’effacement doit intervenir dans le mois. En liant les deux, vous obtenez une échéance opposable, et un point de départ pour une éventuelle plainte.
La plupart des grands services placent une période de rétractation entre votre clic et la suppression réelle : de l’ordre de quinze à trente jours selon les plateformes. L’intention affichée est protectrice, elle évite le geste impulsif ou la suppression provoquée par un tiers qui a pris la main sur votre compte.
Le piège tient en une phrase : pendant cette période, toute connexion annule la procédure. Et cette connexion n’est presque jamais volontaire. L’application installée sur votre téléphone rafraîchit son jeton en arrière-plan. Un téléviseur connecté relance la session. Un site tiers auquel vous vous étiez inscrit avec ce compte réutilise l’authentification déléguée. Trente jours plus tard, vous découvrez un compte bien vivant, et le compteur n’a jamais démarré.
Corollaire moins évident : si vous avez utilisé ce compte comme clé d’entrée sur d’autres services, sa suppression ne supprime pas ces services, elle vous en ferme la porte. Vous vous retrouvez avec des comptes actifs, contenant vos données, auxquels vous ne pouvez plus accéder. Avant de supprimer un compte pivot, basculez ces accès vers une adresse classique et un mot de passe stocké dans un gestionnaire de mots de passe.
Un organisme qui vous répond « nous avons tout effacé sauf ce que la loi nous oblige à conserver » ne se moque pas de vous. Les résidus légitimes sont nombreux et identifiables.
En revanche, ces exceptions sont des exceptions : elles autorisent à conserver, pas à continuer d’utiliser. Une facture gardée dix ans ne doit plus alimenter la prospection, ni les chaînes de ciblage publicitaire, ni la personnalisation des offres. La donnée est archivée, pas active.
Un service sérieux sauvegarde ses bases toutes les nuits et conserve ces copies plusieurs semaines, parfois plusieurs mois, pour pouvoir revenir en arrière après une panne ou un rançongiciel. Si vos données étaient présentes hier, elles sont dans la sauvegarde d’hier, et personne ne peut y entrer chirurgicalement sans compromettre la copie entière.
La position retenue par les autorités de protection est pragmatique. L’effacement est réalisé immédiatement dans la base active, et les données présentes dans les sauvegardes sont mises hors d’usage : elles ne doivent plus être exploitées, et si une restauration a lieu, l’effacement doit être rejoué aussitôt. La disparition effective intervient à l’expiration du cycle de rotation.
D’où la question à poser, celle qui distingue une réponse sérieuse d’une réponse automatique : à quelle date le cycle de sauvegarde aura-t-il achevé sa rotation ? Un organisme qui maîtrise son système répond « quatre-vingt-dix jours ». Un organisme qui répond « immédiatement et partout » ne dit pas la vérité, ou bien il ne sauvegarde rien, ce qui n’est pas plus rassurant. Le mécanisme est le même que pour vos propres copies, détaillé dans notre article sur la différence entre synchroniser et sauvegarder.
Supprimer un compte ne supprime pas ce que vous avez semé ailleurs. Les cas se ressemblent tous : le contenu est sorti de votre sphère.
Les messages que vous avez envoyés figurent dans la boîte de vos correspondants, qui en sont détenteurs à leur tour. Les avis déposés sur une place de marché restent en ligne, parfois signés « utilisateur supprimé », parce que leur retrait priverait les autres consommateurs d’une information. Les commentaires publiés sur un forum sont fréquemment conservés au nom de la cohérence des discussions et de la liberté d’expression, motif expressément prévu par l’article 17 du règlement. Les photos où vous figurez appartiennent au compte de celui qui les a publiées.
Et il reste les copies : les moteurs de recherche ont indexé la page, les archives du web l’ont enregistrée, d’autres sites l’ont recopiée. C’est un problème distinct, qui appelle une démarche distincte, celle du déréférencement dans les moteurs de recherche. Notez au passage que l’article 19 du règlement oblige l’organisme à informer de votre demande d’effacement chacun des destinataires à qui il a transmis vos données, et à vous communiquer leur liste si vous la réclamez. C’est le levier le plus efficace pour remonter une chaîne de revente.
Un cas particulier mérite d’être connu : les contenus déjà utilisés pour entraîner un modèle statistique. L’effacement de votre compte ne défait pas l’entraînement passé, il n’empêche que les usages futurs. Le réglage à chercher est celui décrit dans le refus de l’entraînement sur vos données, et il se coche avant la suppression, pas après.
Certains services enterrent la fonction dans un sous-menu accessible depuis la version web seulement, d’autres exigent un appel téléphonique, d’autres encore affichent un formulaire qui ne renvoie jamais de confirmation. Trois réponses, selon la situation.
Si le compte est lié à un abonnement payant, le code de la consommation impose depuis juin 2023 une fonctionnalité de résiliation en ligne, accessible en quelques clics depuis l’espace personnel, pour les contrats conclus par voie électronique. Elle met fin au contrat, ce qui n’efface toujours pas les données, mais elle coupe le prélèvement et vous donne une trace datée.
Si le service est injoignable ou muet, écrivez au délégué à la protection des données, dont les coordonnées figurent dans la politique de confidentialité, puis saisissez la CNIL au bout d’un mois. La plainte est gratuite et ne demande ni avocat ni motif particulier.
Si vous avez perdu l’accès, parce que l’adresse associée est fermée ou parce que le compte a été détourné, ne commencez pas par la suppression. Un compte piraté doit d’abord être repris en main, faute de quoi l’attaquant conserve un accès actif : la marche à suivre figure dans notre article sur le compte piraté ou usurpé. Si la reprise échoue, la demande d’effacement écrite reste valable sans connexion.
Demander une réinitialisation de mot de passe pour voir si le compte existe encore est un indice faible : beaucoup de services répondent volontairement la même chose que le compte existe ou non, précisément pour ne pas renseigner un attaquant. L’absence de courriel ne prouve donc rien.
Le test qui tranche est le droit d’accès. Un mois après l’effacement annoncé, adressez une demande d’accès à la même adresse électronique. Si les données ont disparu, la réponse sera « nous ne détenons aucune donnée vous concernant, hormis telle catégorie conservée pour telle raison jusqu’à telle date ». Cette phrase est à la fois votre preuve et votre inventaire. Si à l’inverse l’organisme vous renvoie un profil complet, vous tenez la démonstration du manquement, et votre plainte devient un dossier solide.
Conservez ces échanges dans un dossier daté. C’est le même réflexe que celui recommandé après une fuite de données qui vous concerne : la chronologie écrite fait la différence devant une autorité. Si la rédaction des courriers vous arrête, les conseillers numériques et les espaces France Services accompagnent gratuitement ce type de démarche.
Dernière précaution : les messages qui vous annoncent la suppression imminente d’un compte pour cause d’inactivité, avec un lien pour « confirmer », sont un classique de l’hameçonnage. Ils exploitent exactement la confusion décrite ici. Notre quiz de reconnaissance des arnaques en contient plusieurs variantes.
Avant de cliquer, décidez ce que vous voulez arrêter. Votre usage du service ? La désactivation suffit. La relation commerciale et les prélèvements ? C’est la fermeture. Le traitement de vos données ? Alors seul l’effacement compte, il se demande par écrit, il se date, et il se vérifie un mois plus tard par un droit d’accès. Un compte qui n’apparaît plus à l’écran n’est pas un compte supprimé.
Non, si votre objectif est que le service cesse de traiter vos données. Une désactivation rend le profil invisible et coupe votre accès, mais la base reste intacte et certains traitements continuent, à commencer par la prospection et la mesure d’audience. Pour que le traitement s’arrête, il faut demander l’effacement, ou au minimum exercer votre droit d’opposition. Les huit demandes possibles et leur cible exacte sont détaillées dans notre article sur les droits RGPD.
Un mois à compter de la réception de votre demande, en vertu de l’article 12 du RGPD. Ce délai peut être prorogé de deux mois si l’organisme vous en informe dans le premier mois et motive le report. Attention à ne pas confondre ce délai légal avec le délai de grâce commercial affiché par le service, qui est une période de rétractation pendant laquelle rien n’est encore effacé et pendant laquelle votre compte peut ressusciter.
Oui. Le droit à l’effacement ne suppose pas de pouvoir se connecter. Écrivez au délégué à la protection des données de l’organisme depuis une autre adresse, en identifiant le compte par tous les éléments dont vous disposez : ancienne adresse, pseudonyme, numéro de client, date approximative d’inscription. Un service qui conditionne l’effacement à une connexion impossible ajoute une condition que le règlement ne prévoit pas, et ce refus se conteste devant la CNIL.
Rien d’automatique. Un abonnement souscrit par l’intermédiaire d’une boutique d’applications continue souvent d’être prélevé après la fermeture du compte du service, parce que le contrat de paiement est passé avec la boutique et non avec l’éditeur. Résiliez d’abord l’abonnement à l’endroit où il a été souscrit, vérifiez l’arrêt sur votre relevé bancaire le mois suivant, puis seulement ensuite demandez la fermeture et l’effacement.
Il peut refuser l’effacement de certaines données, pas éluder votre demande. Les motifs recevables sont limités : obligation légale de conservation, exercice de la liberté d’expression, constatation ou défense d’un droit en justice. Un refus doit être motivé par écrit dans le mois et mentionner votre faculté de saisir la CNIL. Un refus global, du type « nos conditions générales ne prévoient pas la suppression », n’a aucune valeur juridique.
Les liens ci-dessus renvoient vers les textes et les organismes cités. Les dates de consultation sont celles de la dernière relecture, le 13 septembre 2026.
Dans ce thème
Dans la rubrique
Démarches administratives, paiements, réseaux sociaux, famille et droits : le numérique à la française.