Droit à l'effacement (RGPD) : effacer ses données, délai d'un mois et lettre type
Comment exercer son droit à l'effacement (« droit à l'oubli ») auprès d'une entreprise : article 17 du RGPD, réponse sous 1 mois (prorogeable de 2 mois), cas d'application et limites, recours devant la CNIL. Modèle de lettre de demande d'effacement en recommandé AR.
Réponse rapide
Le droit à l'effacement (« droit à l'oubli », article 17 du RGPD) vous permet d'obtenir la suppression de vos données personnelles détenues par une entreprise ou un organisme. Adressez une demande écrite — en recommandé AR pour la dater — au responsable de traitement (souvent le DPO, délégué à la protection des données). Il doit répondre sous 1 mois (prorogeable de 2 mois pour les cas complexes), gratuitement. Des exceptions existent (obligation légale de conservation, liberté d'expression, défense de droits). En cas de silence ou de refus injustifié, saisissez la CNIL.
| Pour qui | Toute personne dont les données sont traitées par un organisme |
| Fondement légal | Art. 17 du RGPD ; loi Informatique et Libertés |
| Délai de réponse | 1 mois (prorogeable de 2 mois, avec information) |
| Coût | Gratuit |
| Limites | Obligation légale, liberté d'expression, défense de droits, intérêt public |
| Recours | Relance → réclamation CNIL |
| Erreurs fréquentes | Ne pas s'identifier, viser le mauvais interlocuteur, ignorer les exceptions |
1. Quand le droit à l'effacement s'applique
L'article 17 du RGPD vous ouvre l'effacement notamment lorsque :
- les données ne sont plus nécessaires au regard des finalités du traitement ;
- vous retirez votre consentement (et aucune autre base légale ne s'applique) ;
- vous vous opposez au traitement (notamment à la prospection commerciale) ;
- les données ont été traitées de façon illicite ;
- l'effacement répond à une obligation légale ;
- il s'agit de données d'un mineur collectées via des services en ligne.
Le responsable doit aussi, dans la mesure du possible, informer les tiers à qui les données ont été transmises.
2. Les limites à connaître
L'effacement peut être refusé si le traitement est nécessaire :
- au respect d'une obligation légale (comptabilité, facturation — souvent 10 ans) ;
- à l'exercice de la liberté d'expression et d'information ;
- à la constatation, l'exercice ou la défense de droits en justice ;
- à des motifs d'intérêt public (santé publique, archives, recherche).
Dans ces cas, l'organisme peut conserver certaines données le temps strictement nécessaire, puis les effacer.
3. Modèle de lettre de demande d'effacement
Objet : Demande d'effacement de mes données personnelles (article 17 du RGPD)
Madame, Monsieur,
En application de l'article 17 du Règlement général sur la protection des données, je vous demande d'effacer l'ensemble des données personnelles me concernant que vous détenez [préciser le contexte : compte client n°…, inscription, prospection…].
Le cas échéant, je retire mon consentement au traitement de ces données et m'oppose à leur utilisation à des fins de prospection.
Je vous remercie de procéder à cet effacement et d'en informer les éventuels destinataires de ces données, puis de me confirmer par écrit les suites données à ma demande dans le délai d'un mois prévu par le RGPD.
À toutes fins utiles, vous trouverez ci-joint une copie d'une pièce d'identité.
Je vous prie d'agréer, Madame, Monsieur, mes salutations distinguées.
[Date — Signature]
Pour dater votre demande et faire courir le délai d'un mois, MaisonMail peut imprimer et expédier votre lettre via un service recommandé disponible. Le marché d'origine, les délais, le suivi et l'avis de réception sont confirmés avant le paiement. Voir aussi : demander son dossier médical.
4. Bien identifier le destinataire
- Responsable de traitement : l'entreprise ou l'organisme qui décide des finalités (indiqué dans la politique de confidentialité).
- DPO / DPD : lorsqu'il existe, ses coordonnées figurent sur le site ; adressez-lui la demande.
- Justifiez votre identité : joignez une copie d'une pièce d'identité si un doute raisonnable existe — cela évite un refus pour défaut d'identification.
5. Recours devant la CNIL
- Relance écrite si aucune réponse sous 1 mois (ou 3 mois en cas de prorogation motivée).
- Réclamation à la CNIL (en ligne), avec copie de la demande initiale et de la preuve d'envoi.
- La CNIL peut mettre en demeure le responsable de traitement, ordonner l'effacement et, en cas de manquement grave, prononcer des sanctions.
- Voie judiciaire possible pour un préjudice (dommages-intérêts).
6. Erreurs fréquentes
- Ne pas s'identifier suffisamment : le responsable peut suspendre le délai pour vérification.
- Viser le mauvais interlocuteur (service commercial au lieu du DPO).
- Croire l'effacement absolu : les obligations légales de conservation priment temporairement.
- Confondre effacement (suppression) et opposition (arrêt d'un usage précis, comme la prospection).
- Ne garder aucune preuve : sans date d'envoi, la réclamation CNIL est plus difficile.
En résumé : l'article 17 du RGPD vous donne un droit à l'effacement, avec réponse sous un mois et gratuité. Adressez la demande au responsable de traitement ou au DPO, en recommandé AR, en anticipant les exceptions légales. Silence ou refus injustifié : la CNIL peut mettre en demeure et sanctionner. Une preuve d'envoi datée est votre meilleur atout.
Sources officielles
Références utilisées et liens vers les textes en vigueur.
- RGPD, article 17EUR-Lex
Informations à jour à la date de dernière vérification. Ce guide est informatif et ne constitue pas un avis juridique : pour une situation complexe, consultez un professionnel du droit.
Questions fréquentes
Dans quel délai l'entreprise doit-elle effacer mes données ?
Elle doit répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prorogé de deux mois pour les demandes complexes, à condition de vous en informer avec les motifs dans le premier mois. La réponse et l'action sont gratuites.
L'entreprise peut-elle refuser d'effacer mes données ?
Oui, dans certains cas : obligation légale de conservation (facturation, comptabilité), exercice du droit à la liberté d'expression, constatation ou défense de droits en justice, intérêt public. Elle doit alors motiver son refus. Hors ces exceptions, l'effacement est un droit.
Le droit à l'effacement efface-t-il tout, tout de suite ?
Il porte sur les données dont le traitement n'est plus justifié, que vous avez retiré votre consentement, ou traitées illicitement. Certaines données peuvent devoir être conservées le temps d'une obligation légale (par exemple 10 ans pour des factures), puis effacées à l'issue de ce délai.
Que faire si l'entreprise ne répond pas ou refuse à tort ?
Relancez par écrit, puis saisissez la CNIL par une réclamation en ligne, en joignant votre demande initiale et la preuve d'envoi. La CNIL peut mettre en demeure le responsable de traitement et, en cas de manquement grave, prononcer des sanctions.
Guides associés
- Déclarer un cambriolage à l'assurance : plainte et délai de 2 jours ouvrésAprès un cambriolage, sécurisez les lieux sans détruire les preuves, déposez plainte et prévenez l'assureur dans le délai du contrat, souvent 2 jours ouvrés pour un vol selon l'article L113-2. Photographiez les dégâts, gardez les factures et ne réparez ni ne jetez avant l'évaluation.
- Déclarer un accident de voiture à l'assurance : constat et indemnisationRemplissez le constat amiable, photographiez les lieux et échangez les coordonnées, puis déclarez l'accident dans le délai du contrat. Ne signez pas un constat inexact. En cas de dommage corporel, l'assureur doit présenter une offre dans les délais légaux, notamment une offre motivée sous trois mois dans les cas concernés ; contestez une offre insuffisante par écrit.
- Clôturer un compte bancaire : lettre de clôture, mobilité bancaire et délaisComment fermer un compte bancaire en France : la clôture gratuite (art. L312-1-7 du Code monétaire et financier), le service de mobilité bancaire, la préparation du compte, le modèle de lettre de clôture et l'envoi en recommandé AR.
Prêt à envoyer votre courrier ?
Utilisez notre modèle pré-rempli, nous imprimons, affranchissons et expédions pour vous.