Droit à l'effacement RGPD : comment supprimer vos données personnelles d'un site (guide 2026)

Mis à jour le 12 juin 2026 · Sources : CNIL, Légifrance

Votre nom, votre adresse ou votre numéro de téléphone apparaissent sur un site et vous voulez les faire disparaître ? C'est votre droit. Le RGPD vous permet d'exiger l'effacement de vos données personnelles — gratuitement. Voici la marche à suivre, étape par étape.

⚠️ Cet article est un guide d'information, pas un conseil juridique. Pour les cas complexes, référez-vous au site officiel de la CNIL (cnil.fr).

Qu'est-ce que le droit à l'effacement ?

Le droit à l'effacement (ou « droit à l'oubli ») est prévu par l'article 17 du RGPD. Il vous permet de demander à n'importe quel organisme de supprimer les données personnelles qu'il détient sur vous, dans plusieurs situations, notamment :

• les données ne sont plus nécessaires ;
• vous retirez votre consentement ;
• vous vous opposez au traitement (par exemple à de la prospection) ;
• les données ont été collectées ou diffusées de manière illicite.

Ce droit s'applique aux annuaires (Pages Jaunes, 118 712…), aux sites qui republient des données d'entreprise (Societe.com, Pappers…), aux réseaux sociaux, aux forums, et aux moteurs de recherche comme Google.

Étape 1 — Identifier qui détient vos données

Faites une recherche de votre nom + prénom sur Google, puis notez chaque site où vous apparaissez. Pour chacun, repérez la page « Données personnelles », « Confidentialité » ou le contact du DPO (délégué à la protection des données). À défaut, l'email de contact général fait l'affaire.

Étape 2 — Envoyer votre demande d'effacement

Adressez une demande écrite (email ou formulaire). Elle doit contenir :

• votre identité (nom, prénom) ;
• les données concernées ;
• la mention explicite de l'article 17 du RGPD ;
• une demande de confirmation écrite de la suppression.

Modèle prêt à copier :

Objet : Demande d'effacement de mes données personnelles — article 17 du RGPD

Madame, Monsieur, en application de l'article 17 du RGPD, je vous demande l'effacement de l'ensemble des données personnelles me concernant. Je vous demande également, au titre de l'article 21, de cesser tout traitement à des fins de prospection. Conformément à l'article 12.3, vous disposez d'un délai d'un mois pour me confirmer la bonne exécution. À défaut, je saisirai la CNIL.

Étape 3 — Le délai légal

L'organisme doit répondre dans un délai d'un mois (article 12.3 du RGPD). Ce délai peut être prolongé de deux mois pour les demandes complexes, mais il doit alors vous en informer.

Étape 4 — En cas de refus ou de silence

Si vous n'obtenez pas satisfaction, vous pouvez saisir gratuitement la CNIL (via cnil.fr) en joignant la copie de votre demande et de la réponse (ou l'absence de réponse). La CNIL peut mettre l'organisme en demeure, voire le sanctionner.

Cas fréquents

• Pages Jaunes / 118 712 : ces annuaires proposent une procédure de suppression de vos coordonnées. Envoyez votre demande d'effacement en parallèle pour couvrir tous les usages.
• Google : utilisez l'outil « Résultats vous concernant » et, si besoin, la demande de déréférencement. Attention : déréférencer une page Google ne supprime pas la donnée sur le site source — il faut faire les deux.
• Societe.com / Pappers (dirigeants, auto-entrepreneurs) : ces sites republient des données issues de registres publics ; ils disposent en général d'une procédure de masquage des données personnelles du dirigeant.

FAQ

Est-ce payant ? Non, l'exercice du droit à l'effacement est gratuit.

Combien de temps ça prend ? Un mois en théorie ; en pratique, comptez parfois plusieurs relances.

Mes données reviennent-elles ? Oui, elles peuvent réapparaître (nouvelle collecte). D'où l'intérêt d'une surveillance régulière et de relances tous les ~3 mois.

Marre de faire ces démarches une par une, sur dix sites, puis de recommencer tous les trois mois ? SansTrace génère vos demandes pré-remplies et suit leur statut pour vous.