Les données personnelles sont rarement regroupées dans un seul système. Elles circulent entre plusieurs courtiers, annuaires et sources publiques ; supprimer une fiche ne suffit donc pas. Réduire durablement son exposition demande une procédure suivie et des vérifications régulières.
Vous devez d'abord trouver votre propre trace, sinon vous nettoyez à l'aveugle
Lorsque je commence avec un client ou avec moi-même, la première étape n'est pas une demande de suppression. Je cartographie d’abord l’endroit où mes données apparaissent. Je recherche le nom, le nom avec la ville, le numéro de téléphone et l'adresse email, y compris entre guillemets. Sans cette carte, vous espérez simplement que quelque chose disparaît, mais en réalité vous ne savez pas quoi.
Pour moi, un courtier en données est une entreprise qui collecte et vend des données personnelles sur des personnes avec lesquelles elle n'a aucune relation directe. Ce n'est pas une boutique en ligne où vous êtes client. C'est quelqu'un qui a rassemblé votre trace à partir d'autres sources et l'a transformée en marchandise. Les sites Web de recherche de personnes sont la vitrine publique de cette logique, où chacun peut consulter les données.
Cela inclut généralement un nom, des adresses, une date de naissance, un numéro de téléphone, une adresse e-mail, des liens familiaux, un emploi, des registres de propriété, un comportement d'achat et des profils déduits. Dans l’environnement américain, même un numéro de sécurité sociale est souvent courant. Plus ces fragments se rassemblent autour de vous, plus il est facile pour quelqu’un d’assembler une image complète.
En Europe, la défense repose sur l’article 17 du RGPD et non sur un seul bouton
Si vous résidez en République tchèque ou dans l'UE de manière générale, l'article 17 du RGPD vous donne un droit exécutoire à l'effacement des données personnelles, bien qu'il ne soit pas absolu. Je n’exagère pas en considérant cette étape comme une solution miracle, mais c’est un outil juridique puissant. Le responsable du traitement doit répondre sans retard injustifié et au plus tard dans un délai d'un mois ; dans les cas plus complexes, le délai peut être prolongé de deux mois supplémentaires.
En pratique, cela signifie une brève demande auprès du contact chargé de la protection des données ou via un formulaire Internet. Je déclare que j'exerce mon droit à l'effacement en vertu de l'article 17 du RGPD et que je souhaite avoir la confirmation de ce qu'ils supprimeront exactement. Plus la demande est factuelle et courte, moins il y a de place pour un brouillard inutile.
En même temps, il faut dire clairement que le droit à l’effacement n’est pas absolu. Il existe des exceptions comme la liberté d'expression, le respect d'une obligation légale ou l'intérêt public. Les données des registres publics, des dossiers judiciaires, des registres fonciers ou des listes de professionnels agréés sont beaucoup plus difficiles à supprimer, voire pas du tout. Il est sage de garder des attentes sobres ici, et non des illusions.
Gérez chaque site Web de recherche de personnes séparément, sinon vous ne faites que tourner en rond
Dans l’UE, il n’existe pas de lieu central unique où déposer une seule demande et tout disparaît d’un coup. En pratique, vous devez aborder chaque courtier et chaque site Web de recherche de personnes séparément. Chacun a son propre formulaire, sa propre vérification et son propre délai. C'est fastidieux, mais c'est la réalité.
Sur les grands sites Web de recherche de personnes tels que Whitepages, Spokeo, BeenVerified, Radaris ou Intelius, la désinscription repose généralement sur une procédure d’opposition propre à chaque service. Ces sites Web couvrent principalement les documents américains. Il est donc logique de les traiter principalement si vous avez une résidence, une propriété ou une entreprise aux États-Unis. Whitepages, par exemple, exige une vérification téléphonique, ce qui signifie lui fournir immédiatement votre numéro. Si vous ne souhaitez pas ajouter une autre trace, il est judicieux d'utiliser un numéro distinct ou jetable.
Je le traite comme une entrée de service. Si je dois passer par là, je ne veux pas ouvrir toute la maison au passage. Il est utile de savoir à qui vous avez écrit, ce qu’ils vous ont demandé et quand le prochain examen devrait avoir lieu. Sans ordre, la suppression ne devient qu’une action ponctuelle sans résultat.
- notez la liste des sites Web sur lesquels vous apparaissez
- envoyer à chaque courtier sa propre demande de suppression
- utiliser un numéro distinct ou jetable pour la vérification téléphonique
- enregistrer la date de soumission et la réponse
- y revenir à l'expiration du délai
La suppression n’est pas un acte ponctuel, mais une maintenance qui doit être répétée
La plus grande erreur est de penser qu’une seule demande soumise signifie la paix pour toujours. Ce n’est pas le cas. Les courtiers obtiennent à nouveau les données auprès de sources publiques et commerciales et les publient à nouveau dans leurs bases de données. C’est pourquoi les services qui répètent la suppression par cycles, environ tous les soixante à quatre-vingt-dix jours, ont du sens.
Les services spécialisés de suppression groupée peuvent envoyer des demandes de désinscription en votre nom à des dizaines ou des centaines de courtiers. Certains travaillent manuellement, d’autres de manière automatisée. La différence réside généralement principalement dans le nombre de sites Web qu’ils couvrent et s’ils vous permettent d’envoyer vos propres demandes de suppression au-delà de leur liste de courtiers. Je ne les vois pas comme un substitut à la réflexion, mais comme un entretien continu.
Même ce service n’est pas efficace à cent pour cent. Il ne couvrira pas tous les courtiers, il n’atteindra pas les sites Web nouveaux ou étrangers en dehors de sa liste et il ne résoudra pas le problème du jour au lendemain. En termes simples: c’est une meilleure écluse, pas des murs s’étendant vers le ciel. Vous devez toujours savoir ce que vous contrôlez.
La clé est d’empêcher l’afflux de nouvelles données avant que quelqu’un n’ait le temps de les collecter.
Lorsque j'aide quelqu'un dans son parcours de courtier, je ne m'occupe pas uniquement de la suppression à rebours. Il est tout aussi important de clôturer les nouveaux afflux. Moins de profils publics, prudence avec les programmes de fidélité, les concours et les formulaires, et des adresses e-mail et des numéros de téléphone séparés pour différents objectifs. Moins vous divulguez de données, moins quiconque peut en collecter.
Une analogie physique fonctionne bien pour moi ici. C'est comme ne pas vouloir que la porte de service reste entrouverte toute la journée. Il ne suffit pas de fermer une seule serrure. Vous devez surveiller où le nouveau trafic entre. Avec les données, c’est pareil: la suppression sans limiter la collecte ne fait que renvoyer au même problème.
C'est pourquoi je recommande également une réévaluation régulière. Fixez-vous un rappel et vérifiez à nouveau. Si un service ne gère pas la suppression pour vous de manière continue, faites-le de préférence tous les trois mois; sinon, deux fois par an suffisent. Non pas parce que c’est dramatique, mais parce que cela fonctionne comme un entretien. Tout comme vous contrôlez les serrures, votre trace numérique doit également rester sous surveillance.
- limiter les profils publics et les inscriptions inutiles
- adresses e-mail distinctes à des fins différentes
- numéros de téléphone séparés pour les formulaires à risque
- ne saisissez pas de données personnelles dans des concours sans réfléchir
- mettre en place des contrôles réguliers de votre sentier
Conclusion: on peut garder le contrôle de son empreinte sans drame, mais pas sans discipline
En résumé, vous ne vous retirerez pas une fois pour toutes des courtiers, mais vous pourrez réduire considérablement votre traînée. Je commencerais par une carte, continuerais avec les demandes RGPD, puis m'attaquerais aux sites Web de recherche de personnes et enfin mettrais en place une maintenance régulière. Il s’agit d’un processus construit sur commande et non sur des impressions.
À titre d’exemple d’orientation législative à l’étranger, le Californian Delete Act et la plateforme centrale DROP qu’il a créée sont souvent mentionnés. Pour un lecteur européen, il s’agit surtout d’un exemple de l’évolution de la réglementation ailleurs, et non d’un outil directement utilisable dans l’Union européenne. Le RGPD et les procédures d’opposition propres à chaque service restent déterminants.
Si vous le souhaitez, je peux vous aider à revoir un parcours spécifique et à construire une procédure sans mots inutiles. J’appelle cela l’ordre numérique. Il ne s’agit pas d’une intervention ponctuelle, mais d’un entretien judicieux qui redonne le contrôle de ce qui reste de vous à l’air libre.
« Se retirer des bases de courtiers en données n’est pas une action ponctuelle, mais un entretien régulier de son empreinte numérique. »— Robert Václavík
