Vous avez résilié votre abonnement, votre assurance ou votre salle de sport, et pourtant les prélèvements continuent de tomber chaque mois. La lettre de résiliation est partie, le contrat est censé être terminé, mais votre IBAN reste actif dans les fichiers du créancier et l’argent continue de quitter votre compte. Cette situation mélange deux droits que beaucoup de victimes confondent : le droit bancaire, qui permet de couper le robinet et de récupérer les sommes, et le droit des données personnelles, qui permet d’exiger l’effacement de vos coordonnées bancaires et de sanctionner leur conservation abusive.
Chaque année, des milliers de consommateurs découvrent qu’un mandat de prélèvement SEPA survit à la résiliation du contrat. Certains créanciers invoquent un préavis, des frais ou un contrat distinct ; d’autres se contentent de ne rien faire et laissent le mandat produire ses effets. Pendant ce temps, la banque renvoie vers le créancier, le créancier renvoie vers la banque, et les mois passent. Or les délais existent et ils sont stricts : huit semaines pour contester un prélèvement autorisé, treize mois pour signaler une opération non autorisée, et un mois pour obtenir une réponse à une demande d’effacement. Manquer l’un de ces délais complique sérieusement le dossier.
Cet article explique la méthode complète, dans l’ordre : résilier proprement pour priver les prélèvements de cause, révoquer le mandat SEPA pour couper l’autorisation à la source, contraindre la banque à rembourser dans les délais légaux, puis exiger l’effacement de votre IBAN et, si l’organisme refuse ou se tait, saisir la CNIL et demander réparation devant le juge. Chaque étape repose sur des textes vérifiés et sur des décisions rendues en 2025 et 2026.
I. Couper les prélèvements et récupérer l’argent déjà parti
A. Résilier le contrat puis révoquer le mandat SEPA, dans cet ordre
Le prélèvement repose sur deux actes distincts qu’il faut traiter séparément : le contrat qui justifie la dette, et le mandat de prélèvement SEPA qui autorise le créancier à se servir directement sur votre compte. Résilier le contrat ne révoque pas automatiquement le mandat, et révoquer le mandat n’éteint pas une dette réellement due. Pour mettre fin aux débits futurs, les deux démarches sont nécessaires.
Commencez par la résiliation du contrat, par écrit et avec une preuve d’envoi. Lorsque le contrat a été conclu par voie électronique, ou lorsque le professionnel propose la conclusion de contrats en ligne, la loi impose une résiliation en ligne : l’article L. 215-1-1 du code de la consommation dispose que « la résiliation est rendue possible selon cette modalité » et que le professionnel confirme la réception puis informe le consommateur, sur support durable, « de la date à laquelle le contrat prend fin et des effets de la résiliation ». Conservez cette confirmation : elle fixe la date à partir de laquelle tout nouveau prélèvement devient litigieux. Pour les contrats à reconduction tacite, vérifiez en outre que le professionnel vous a correctement informé de la date limite de non-reconduction ; à défaut, l’article L. 215-1 du même code prévoit que « le consommateur peut mettre gratuitement un terme au contrat, à tout moment à compter de la date de reconduction ».
Passez ensuite à la révocation du mandat SEPA. La loi rattache le mandat au consentement : l’article L. 133-6 du code monétaire et financier prévoit qu’« Une série d’opérations de paiement est autorisée si le payeur a donné son consentement à l’exécution de la série d’opérations, notamment sous la forme d’un mandat de prélèvement. » Retirez ce consentement par écrit auprès du créancier, avec copie à votre banque : les prélèvements présentés ensuite sont privés d’autorisation et relèvent du régime des opérations non autorisées. Pour un prélèvement ponct déjà programmé, l’article L. 133-8 permet de révoquer l’ordre « au plus tard à la fin du jour ouvrable précédant le jour convenu pour le débit des fonds ». Parallèlement, demandez immédiatement à votre banque de bloquer les prélèvements de cette société, comme le recommande la DGCCRF. Sur les frais, vérifiez la brochure tarifaire de votre banque avant d’accepter toute facturation : ne payez que les prestations qui y figurent explicitement.
Distinguez bien les trois notions, car elles n’ont pas les mêmes effets. L’opposition bloque les prélèvements à venir d’un créancier identifié. La révocation supprime définitivement l’autorisation elle-même. La contestation intervient après coup : le débit a déjà eu lieu et vous demandez à récupérer l’argent. En pratique, cumulez les trois : résiliation du contrat, révocation du mandat auprès du créancier, information écrite de la banque avec opposition aux futurs prélèvements de ce créancier, puis contestation des débits déjà passés.
Constituez dès maintenant votre dossier de preuve : contrat initial, lettre de résiliation et sa preuve d’envoi, confirmation de résiliation, courrier de révocation du mandat, échanges avec la banque, et relevés de compte complets sur toute la période litigieuse. Les relevés sont décisifs : dans une affaire jugée à Paris en 2025, des clients ont produit leurs relevés de janvier 2019 à décembre 2022 pour établir l’ensemble des prélèvements d’une société d’assurance affinity, et le tribunal a condamné la banque au remboursement intégral des sommes retenues (tribunal judiciaire de Paris, 2 septembre 2025, RG 24/05866). Sans relevés complets, il est impossible de chiffrer la demande ni de vérifier les délais.
B. Contraindre la banque à rembourser : huit semaines, treize mois et charge de la preuve
Le code monétaire et financier organise deux régimes de remboursement, selon que l’opération était autorisée ou non. Pour un prélèvement autorisé dont le montant vous paraît excessif ou non conforme à ce qui était convenu, vous disposez de huit semaines à compter du débit pour demander le remboursement à votre banque, et ce droit est alors inconditionnel. Pour une opération non autorisée, c’est-à-dire sans mandat valable, par exemple après résiliation et révocation, ou avec un mandat que vous n’avez jamais signé, vous devez signaler l’opération à votre banque au plus tard dans les treize mois du débit, sous peine de forclusion. La fiche pratique de la direction générale de la concurrence, de la consommation et de la répression des fraudes résume ces délais et précise que le remboursement d’un prélèvement autorisé contesté dans les huit semaines intervient dans un délai maximum de dix jours ouvrables, tandis qu’un prélèvement non autorisé doit être remboursé immédiatement, au plus tard le premier jour ouvrable suivant (fiche DGCCRF).
La lettre de l’article L. 133-18 du code monétaire et financier est claire : « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur du service de paiement et s’il communique ces raisons par écrit à la Banque de France ». La banque ne peut donc pas se contenter de vous renvoyer vers le créancier ni d’exiger que vous prouviez d’abord l’absence de mandat. C’est l’inverse : l’article L. 133-23 dispose qu’« il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée ». Dans le jugement parisien déjà cité, la banque expliquait qu’elle ne détenait pas le mandat, en possession du seul créancier ; le tribunal a jugé que cette explication ne suffisait pas, que la banque agissait sur ordre du créancier et en conservait nécessairement la trace, et que le texte ne prévoit aucune exception pour les prélèvements par mandat. Résultat : 3 277,15 euros remboursés.
Le point qui fait échouer le plus de dossiers est le délai de treize mois. Beaucoup de banques soutiennent que l’action en justice elle-même doit être engagée dans les treize mois du débit, et plusieurs cours d’appel l’avaient jugé ainsi. La Cour de cassation a tranché deux fois en sens inverse. Dans un arrêt du 2 juillet 2025, la chambre commerciale juge que l’article L. 133-24, aux termes duquel « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion », exige seulement le signalement dans ce délai : « ce qui, si le signalement a été réalisée dans ce délai, autorise le demandeur à engager une action en justice dans le délai de droit commun ». Un second arrêt du 1er juillet 2026 confirme la solution : le titulaire du compte qui signale l’opération « sans tarder » et « au plus tard dans le délai de treize mois du débit » peut « agir en remboursement contre le prestataire de services de paiement dans le délai de droit commun ». Concrètement, signalez par écrit dès la découverte des débits, sans attendre, puis assignez dans le délai de droit commun ; un signalement complet et daté dans les treize mois sécurise l’action même si l’assignation intervient plus tard. Vérifiez aussi que la banque vous a effectivement mis à disposition les informations relatives à chaque opération : l’article L. 133-24 écarte la forclusion lorsque le prestataire ne les a pas fournies ou mises à disposition conformément au chapitre IV du titre Ier du livre III. Si vos relevés étaient inaccessibles ou incomplets pendant la période litigieuse, conservez-en la preuve, car ce manquement d’information neutralise l’argument de forclusion que la banque oppose le plus souvent.
Le retard de la banque coûte cher à la banque. Depuis la loi du 16 août 2022, l’article L. 133-18 prévoit des intérêts de retard automatiques : taux légal majoré de cinq points, puis de dix points au-delà de sept jours de retard, et « Au-delà de trente jours de retard, les sommes dues produisent intérêt au taux légal majoré de quinze points. » Dans l’affaire parisienne, le retard dépassant trente jours, les 3 277,15 euros ont porté intérêts au taux légal majoré de quinze points. En revanche, n’attendez pas deux ans avant de mettre en demeure : dans cette même affaire, la demande indemnitaire pour résistance abusive a été rejetée, faute de préjudice distinct du retard déjà réparé par les intérêts majorés. Mettez en demeure par écrit sans tarder après le refus ou le silence de la banque, chiffrez chaque prélèvement avec ses dates, et conservez la preuve de chaque envoi. Si la banque maintient son refus après votre réclamation écrite, saisissez le service réclamation puis le médiateur bancaire désigné dans votre convention de compte : la médiation est gratuite et se fait par écrit. Joignez-y la chronologie complète des débits, vos signalements et la mise en demeure, car un dossier ordonné aboutit plus vite. Parallèlement, signalez le comportement du créancier à la DGCCRF via sa plateforme de signalement : des prélèvements répétés après résiliation caractérisent une pratique que l’administration peut contrôler, et votre signalement documenté nourrit ses enquêtes.
II. Effacer votre IBAN des fichiers du créancier et faire sanctionner la conservation abusive
A. L’effacement et l’opposition : quand le contrat finit, la conservation doit finir
Le mandat révoqué et le contrat résilié, une question demeure : pourquoi le créancier conserve-t-il encore votre IBAN, votre nom et vos coordonnées bancaires dans sa base active ? Le règlement (UE) 2016/679, dit RGPD, pose le principe de limitation de la conservation : les données doivent être « conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ». La finalité qui justifiait la conservation de votre IBAN en base active, c’est-à-dire l’exécution du contrat et des prélèvements, a disparu avec la résiliation et la révocation. Le fondement juridique a disparu avec elle : le traitement n’était licite que parce qu’il était « nécessaire à l’exécution d’un contrat », selon l’article 6 du RGPD. Contrat terminé et autorisation retirée, la conservation en base active devient sans base.
Vous disposez alors du droit à l’effacement. L’article 17 du RGPD ouvre à « la personne concernée » le droit d’obtenir du responsable du traitement l’effacement « dans les meilleurs délais » de ses données, notamment lorsque « ne sont plus nécessaires » à la finalité du prélèvement. C’est exactement la situation d’un IBAN conservé après résiliation : les données ne sont plus nécessaires à la finalité de prélèvement. Le même article vise aussi le cas du retrait du consentement sans autre fondement juridique, et celui de l’opposition sans motif légitime impérieux du responsable du traitement. Complétez la demande par le droit d’opposition : l’article 21 du RGPD permet de s’opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur les intérêts légitimes, et le responsable doit cesser sauf à démontrer des motifs légitimes et impérieux qui prévalent. Conserver un IBAN pour prélever un ancien client résilié ne constitue pas un tel motif. Le même raisonnement vaut pour les relances commerciales qui suivent souvent la résiliation : lorsque vos données sont réutilisées à des fins de prospection, l’opposition est absolue et le responsable doit cesser tout traitement à ces fins, sans pouvoir exiger de justification.
Reste la question des durées légales de conservation comptable et fiscale, souvent invoquée pour tout refuser. La distinction est impérative et la CNIL l’explique : la conservation en base active, c’est-à-dire dans les systèmes opérationnels qui servent à prélever, relancer ou prospecter, n’a pas la même durée que l’archivage intermédiaire, qui répond à des obligations légales avec accès restreint. Une facture doit être archivée, mais votre IBAN n’a pas à rester actif dans l’outil de prélèvement ni dans la base marketing. Exigez donc trois choses précises dans votre courrier : la suppression de vos coordonnées bancaires de la base active et de tout outil de prélèvement ou de relance, la fin de toute utilisation opérationnelle, et la confirmation écrite de ces opérations avec l’indication des seuls archivages légaux maintenus, leur fondement et leur durée. Adressez la demande au créancier et, en copie, à son délégué à la protection des données, et fixez un délai d’un mois, qui correspond au délai de réponse de principe.
Le manquement à la minimisation et à la limitation de la conservation est l’un des griefs les plus fréquemment sanctionnés. Le Conseil d’État l’a confirmé dans une affaire où la formation restreinte de la CNIL avait prononcé 175 000 euros d’amende, notamment pour violation du principe de minimisation et des règles de conservation, avec publication de la décision : le juge administratif a validé l’analyse en rappelant que les données doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées » et conservées pour une durée n’excédant pas celle nécessaire (Conseil d’État, 6 décembre 2023, n° 467368). Un créancier qui garde des milliers d’IBAN d’anciens clients en base active, sans tri ni purge après résiliation, s’expose au même raisonnement. L’argument est d’autant plus fort que la conservation n’est pas passive : elle permet de nouveaux débits.
B. Faire constater le manquement : CNIL, injonction et réparation du préjudice
Si le créancier ne répond pas dans un mois, répond à côté ou refuse l’effacement sans fondement sérieux, saisissez la CNIL, mais dans le bon ordre. La procédure de plainte suppose d’avoir d’abord exercé vos droits auprès de l’organisme : contestez la réponse incomplète auprès de l’organisme et de son délégué à la protection des données avant de saisir l’autorité, et précisez dans votre plainte les dates de vos demandes restées sans réponse. Joignez l’ensemble du dossier bancaire et RGPD : contrat, résiliation, révocation du mandat, relevés, demande d’effacement, relances, réponse ou preuve du silence. Une plainte documentée, avec des dates et des montants, est instruite plus efficacement qu’un signalement général.
Le silence prolongé et la non-coopération aggravent la position de l’organisme. Dans une décision du 28 novembre 2025, le Conseil d’État a rejeté le recours d’une société qui n’avait jamais répondu aux demandes d’un particulier ni aux courriers de la CNIL, retenant une négligence prolongée et un défaut de coopération avec l’autorité de contrôle, en violation de l’obligation de coopération prévue par l’article 31 du RGPD et l’article 18 de la loi du 6 janvier 1978, et jugeant justifiée l’injonction de répondre à l’intéressé (Conseil d’État, 28 novembre 2025, n° 499566). L’enseignement est direct : face à un créancier qui ignore votre demande d’effacement, demandez à la CNIL non seulement la sanction, mais aussi l’injonction de répondre et d’effacer sous astreinte.
Parallèlement, portez le volet indemnitaire devant le juge judiciaire. L’article 82 du RGPD dispose que « Toute personne ayant subi un dommage » du fait d’une violation du règlement a le droit d’en obtenir « réparation du préjudice subi » Les préjudices sont ici concrets : débits répétés après résiliation, découvert et frais bancaires, temps passé à réclamer, et atteinte liée à la conservation de données bancaires sensibles contre votre volonté. Chiffrez chaque poste avec pièces : relevés faisant apparaître les débits et les frais, attestations de temps passé, échanges montrant le refus ou le silence. Demandez également au juge d’ordonner l’effacement de vos coordonnées bancaires sous astreinte : l’injonction sous astreinte donne à la condamnation une force d’exécution que la simple demande amiable n’a pas, et chaque jour de retard du créancier augmente alors la somme qu’il vous doit. Le tribunal judiciaire est compétent pour la réparation, et les intérêts majorés du code monétaire et financier s’ajoutent à la réparation du préjudice distinctement justifié.
Articulez les procédures sans les confondre. La banque répond des opérations de paiement devant le juge judiciaire, sur le fondement du code monétaire et financier, avec la charge de la preuve qui pèse sur elle. Le créancier répond de la conservation et de l’effacement devant la CNIL puis devant le juge, sur le fondement du RGPD. Si un litige persiste sur le contrat lui-même, par exemple un solde prétendument dû ou des frais de résiliation contestés, traitez-le à part : une dette discutée ne justifie ni la poursuite des prélèvements après révocation du mandat, ni la conservation de l’IBAN en base active. Pour les contrats dont la gestion contentieuse se répète, notamment les abonnements et les prestations récurrentes, l’analyse des clauses et de la résiliation des contrats commerciaux éclaire utilement l’articulation entre fin du contrat et fin des flux financiers.
En synthèse, retenez le calendrier qui protège vos droits : résiliation écrite avec preuve, révocation du mandat auprès du créancier avec copie à la banque, opposition aux futurs prélèvements, contestation des débits passés dans les huit semaines pour les opérations autorisées et signalement sans tarder, au plus tard dans les treize mois, pour les opérations non autorisées, demande d’effacement de l’IBAN avec délai d’un mois, puis plainte à la CNIL et action en remboursement et en réparation. Chaque courrier compte double : il fait courir les délais contre vos adversaires et constitue votre preuve.
Besoin d’un avis rapide sur votre dossier
Vous êtes prélevé après une résiliation et votre IBAN reste conservé malgré vos demandes. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier en numérique et données personnelles : relevés litigieux, révocation du mandat, demande d’effacement et recours devant la banque, la CNIL et le juge. Joignez-le au 06 46 60 58 22 et décrivez votre situation via la page contact du cabinet.