Vous avez supprimé l’application de votre téléphone, mais votre profil reste visible dans les résultats de recherche du site. Vos photos continuent de circuler, votre position précise a été collectée pendant des mois, et les prélèvements de l’abonnement se poursuivent alors que vous pensiez avoir résilié. Cette situation, fréquente sur les sites et applications de rencontres, tient à une confusion entretenue entre désactiver un compte et le supprimer, entre arrêter d’utiliser un service et effacer les données qu’il détient, entre cliquer sur un bouton et résilier un contrat.

La question se pose alors en termes concrets. Comment obtenir la suppression définitive de son profil, de ses photos et de ses conversations. Comment couper la géolocalisation et reprendre la main sur les informations intimes confiées au service. Comment stopper les prélèvements d’un abonnement reconduit sans un accord clair. Et quels recours engager quand le site refuse, répond de manière évasive ou conserve vos données malgré vos demandes.

Le droit applicable combine ici deux matières. La protection des données personnelles, avec le règlement général sur la protection des données et les droits d’accès, d’effacement et d’opposition qu’il reconnaît à chacun, ainsi que les règles pénales qui protègent la vie privée. Et le droit de la consommation, avec la rétractation des contrats conclus à distance et les règles strictes de la reconduction tacite. La Commission nationale de l’informatique et des libertés a consacré à ces services une page de conseils détaillée, mise à jour le 25 novembre 2025, qui sert de fil conducteur pratique à l’analyse qui suit.

La première partie explique comment faire disparaître son profil, ses photos et ses données, puis comment couper la géolocalisation et protéger ses informations sensibles. La seconde traite de l’argent, avec la résiliation de l’abonnement et l’arrêt de la reconduction tacite, puis des recours devant la Commission et devant le juge avec la réparation du préjudice.

I. Faire disparaître son profil, ses photos et ses données

A. Distinguer la désactivation de la suppression définitive du compte

La plupart des sites de rencontres proposent une fonction de pause, de mise en veille ou de masquage du profil. Cette fonction rend le profil invisible des autres utilisateurs pendant un temps, mais elle ne supprime rien. Le compte subsiste dans les serveurs du service avec les photos, les descriptions, les préférences, l’historique des conversations et les données de localisation. Dès la réactivation, tout réapparaît. La suppression véritable est une opération distincte, qui doit être demandée expressément et dont il faut exiger la confirmation écrite.

La Commission formule cette exigence sans détour. Sur sa page consacrée aux sites et applications de rencontres, elle explique que les données renseignées doivent être supprimées à la demande de l’utilisateur et recommande de vérifier que le site efface vraiment le profil, les photos et les appariements au lieu de se contenter d’une désactivation, comme l’indique la page de la Commission dédiée aux sites et applications de rencontres. Avant toute demande, il est donc utile de vérifier dans les paramètres du compte et dans les conditions d’utilisation la rubrique qui décrit le sort des données après la clôture, et de conserver des captures d’écran datées de son profil, de ses photos en ligne et des échanges avec le service.

Le premier levier juridique est le droit d’accès. Toute personne peut obtenir du responsable du traitement la confirmation que des données la concernant sont traitées et, dans ce cas, l’accès à ces données avec les finalités, les catégories, les destinataires et la durée de conservation envisagée. Le texte européen ouvre ce droit d’accès et de communication intégrale des données, comme le rappelle la page de la Commission dédiée aux sites et applications de rencontres. Concrètement, la demande d’accès permet de dresser l’inventaire de ce que le site conserve : profil, photos, messages, historique de géolocalisation, données de paiement, traces techniques. La Commission propose d’ailleurs un modèle de courrier pour clôturer un compte en ligne, adaptable à une demande adressée à un site de rencontre.

Le second levier est le droit à l’effacement. Quand les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, quand le consentement est retiré sans autre fondement juridique, quand la personne s’oppose au traitement sans motif légitime impérieux contraire, ou quand les données ont fait l’objet d’un traitement illicite, l’effacement doit intervenir. Le règlement reconnaît à toute personne le droit d’obtenir l’effacement de ses données dans les meilleurs délais, notamment quand elles ne sont plus nécessaires, quand le consentement est retiré sans autre fondement, en cas d’opposition justifiée ou de traitement illicite. Un compte fermé à votre initiative entre dans le premier cas : une fois la relation contractuelle terminée et le compte supprimé, la conservation du profil et des photos n’a plus de finalité légitime, sous réserve des durées de conservation imposées par la loi pour certains documents, notamment comptables et fiscaux, qui ne portent pas sur le profil public ni sur les photos.

Le responsable du site doit répondre dans un délai encadré. Le règlement impose au responsable de répondre aux demandes d’accès ou d’effacement dans les meilleurs délais et au plus tard sous un mois, avec une prolongation possible de deux mois pour les demandes complexes à condition d’en avertir la personne dans le premier mois. Passé ce délai sans réponse ou avec une réponse insatisfaisante, la voie de la plainte devant la Commission et celle du juge s’ouvrent, comme exposé dans la seconde partie. La démarche générale de suppression d’un compte conservé contre votre gré, avec les preuves à réunir et l’articulation entre demande d’accès, demande d’effacement et plainte, est détaillée dans l’analyse consacrée aux comptes conservés malgré la demande de suppression et aux recours pour obtenir l’effacement.

L’effacement connaît toutefois des limites qu’il faut connaître pour calibrer sa demande. La Cour de cassation l’a rappelé le 3 juin 2026 dans une affaire où un particulier demandait la suppression, subsidiairement l’anonymisation, d’un article de presse ancien relatant sa condamnation pénale. La première chambre civile a rejeté le pourvoi en retenant que le juge doit mettre en balance la vie privée et la liberté d’expression selon les intérêts en jeu et privilégier la solution la plus protectrice de l’intérêt le plus légitime. En l’espèce, l’information conservait un intérêt pour le débat public, les faits étaient graves et la personne jouissait d’une notoriété qui justifiait le maintien de son nom. Cette solution concerne la presse et l’information d’intérêt général. Elle ne transpose pas telle quelle aux photos et aux données d’un profil de rencontre, publiées par l’utilisateur lui-même dans un cadre privé et dépourvues de toute contribution à un débat public. Elle enseigne en revanche deux points utiles. D’abord, l’effacement n’est pas un droit absolu et la demande doit viser précisément les données en cause. Ensuite, quand des contenus ont été rendus publics par le responsable du traitement, celui-ci doit prendre des mesures raisonnables pour informer les autres responsables qui les traitent de la demande d’effacement des liens, copies ou reproductions, ce qui vise notamment les photos republiées ou indexées ailleurs.

En pratique, la demande doit donc être écrite, adressée au responsable du site ou à son délégué à la protection des données, et lister chaque catégorie à effacer : profil public, photos, description, préférences, conversations, données de géolocalisation, données de paiement au-delà des obligations légales. Elle réclame une confirmation écrite de la suppression effective, et non de la simple désactivation, avec la date de l’opération. Tous les échanges sont conservés avec leurs accusés de réception, car ils formeront le dossier de la plainte ou de l’action en justice en cas de refus.

B. Couper la géolocalisation et reprendre la main sur les données sensibles

Les sites et applications de rencontres collectent des informations que peu d’autres services demandent avec une telle précision. La Commission relève que ces services proposent souvent une recherche de partenaires ciblée par communauté sociale, ethnique ou religieuse, par localisation géographique, selon l’apparence physique, les orientations sexuelles ou les opinions politiques. Ces critères correspondent, en droit des données personnelles, à des catégories particulièrement protégées. Le règlement interdit le traitement des données qui révèlent l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l’appartenance syndicale, ainsi que les données génétiques, biométriques, de santé ou relatives à la vie sexuelle et à l’orientation sexuelle. Sont notamment visées les données de santé et celles relatives à la vie sexuelle ou à l’orientation sexuelle, dont le traitement est en principe interdit sauf exception strictement encadrée, au premier rang desquelles figure le consentement explicite de la personne pour des finalités précises.

La Commission en tire une recommandation directe à l’égard des utilisateurs. Elle invite à s’interroger sur l’intérêt de publier des informations très intimes, statut de santé, religion ou origines, qui pourraient causer un préjudice en cas de divulgation non maîtrisée, par exemple lors d’une fuite de données, et elle rappelle que ces données sensibles bénéficient d’une protection renforcée et ne peuvent être utilisées sans nécessité et sans consentement, comme l’explique la page de la Commission dédiée aux sites et applications de rencontres. Avant de remplir les champs facultatifs du profil, la question à se poser est donc celle de la nécessité : ce que le service n’a pas besoin de connaître pour fonctionner ne devrait pas lui être confié. Les demandes les plus intrusives, comme des justificatifs de revenus ou des documents d’identité pour accéder à un service présenté comme sélectif, appellent la même vigilance, car elles exposent à un risque d’usurpation d’identité en cas de violation de données.

Ce rappel n’est pas théorique. En 2015, la Commission a rendu publiques des mises en demeure adressées à treize sites de rencontres opérant en France, en leur reprochant notamment la collecte de données sensibles sans base légale suffisante et en leur accordant trois mois pour se mettre en conformité sous peine de sanctions. Cet épisode, relaté par la presse juridique de l’époque, montre que les autorités contrôlent réellement ces services et que la collecte de données intimes par ces plateformes constitue un manquement identifié de longue date. Depuis, le règlement européen a renforcé les exigences, avec des sanctions administratives susceptibles d’atteindre des montants très élevés, et la Commission a actualisé ses conseils aux utilisateurs en novembre 2025.

Le consentement donné pour ces traitements peut toujours être repris. Le règlement garantit à chacun le droit de retirer son consentement à tout moment, sans que ce retrait remette en cause la licéité des traitements déjà effectués, et il impose une règle favorable à l’utilisateur : retirer son consentement doit être aussi simple que de le donner. Un site qui rend la création du compte immédiate mais enfouit la suppression et le retrait du consentement au fond de menus complexes méconnaît cette règle. De même, quand le traitement repose sur le consentement exprimé dans une déclaration écrite qui porte aussi sur d’autres sujets, comme des conditions générales d’utilisation, la demande de consentement doit être présentée sous une forme qui la distingue clairement des autres clauses, dans des termes clairs et simples. Une case pré-cochée ou une clause noyée dans les conditions générales ne vaut pas consentement valable.

La géolocalisation mérite un traitement à part, car elle est au coeur du fonctionnement de nombreuses applications de rencontres, qui proposent des profils à proximité, tout en présentant des risques spécifiques. La Commission observe que la position géographique, parfois très précise, peut être collectée, analysée et même partagée avec des tiers, notamment des courtiers en données, à des fins commerciales, et que l’application continue de récolter et de transmettre des informations, identifiants et localisation, même quand elle n’est pas utilisée. Sa recommandation pratique est explicite : fermer l’application qui tourne en tâche de fond et couper sa géolocalisation dès qu’elle n’est plus utilisée, comme le conseille la page de la Commission dédiée aux sites et applications de rencontres. Au niveau du téléphone, cela passe par le refus de l’autorisation de localisation permanente et par l’octroi de cette autorisation uniquement quand l’application est active. Au niveau du service, cela passe par l’exercice du droit d’opposition.

Le droit d’opposition permet à chacun de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime du responsable, y compris le profilage. Le règlement permet à chacun de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime du responsable, qui doit alors cesser le traitement sauf s’il démontre des motifs légitimes et impérieux qui prévalent. En matière de prospection, l’opposition n’a même pas besoin d’être motivée. La revente ou l’exploitation des données à des fins publicitaires sans un consentement libre et éclairé n’est pas autorisée, et l’utilisateur doit pouvoir refuser la publicité ciblée aussi facilement qu’il l’accepte.

La loi pénale renforce cette protection pour les cas les plus graves. Le code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui, notamment en captant, enregistrant ou transmettant, par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci. Ce texte vise d’abord les comportements clandestins, comme la surveillance de la position d’autrui à son insu, plutôt que le fonctionnement normal d’une application dont l’utilisateur a accepté la géolocalisation. Il trouve cependant à s’appliquer quand la collecte dépasse manifestement le consentement donné, par exemple quand la localisation continue d’être transmise après la désactivation de la fonction ou après la suppression du compte. Le droit civil complète le dispositif en rappelant que chacun a droit au respect de sa vie privée et en permettant au juge de prescrire toutes mesures propres à faire cesser l’atteinte, y compris en référé en cas d’urgence.

II. Stopper les prélèvements et contraindre le site à respecter vos droits

A. Résilier l’abonnement et stopper la reconduction tacite

La plupart des formules payantes des sites de rencontres sont des contrats à durée déterminée avec reconduction tacite : passé la période initiale d’un mois, de trois mois ou d’un an, l’abonnement se renouvelle automatiquement et les prélèvements reprennent sans nouvelle validation. Beaucoup d’utilisateurs découvrent ce mécanisme sur leur relevé bancaire, après avoir cessé d’utiliser le service ou après avoir supprimé leur profil en croyant que tout s’arrêterait. Or la suppression du compte et la résiliation de l’abonnement sont deux opérations juridiques distinctes : l’effacement des données n’éteint pas l’obligation de payer le prix de la période en cours, et la résiliation du contrat n’efface pas les données. Les deux démarches doivent être menées en parallèle.

Quand l’abonnement a été souscrit à distance, sur le site ou depuis l’application, le consommateur dispose d’un droit de rétractation de quatorze jours. Le code de la consommation prévoit que le consommateur dispose d’un délai de quatorze jours pour exercer son droit de rétractation d’un contrat conclu à distance, sans avoir à motiver sa décision. Le délai court à compter de la conclusion du contrat pour les prestations de services. Si l’utilisation du service a commencé pendant ce délai avec l’accord exprès du consommateur, le professionnel peut conserver une part proportionnée du prix, mais il ne peut pas priver l’utilisateur de son droit. Passé ce délai, la résiliation obéit aux conditions du contrat et aux règles de la reconduction tacite.

Ces règles sont protectrices et le professionnel doit les respecter à la lettre. Pour les contrats de prestations de services conclus pour une durée déterminée avec une clause de reconduction tacite, le prestataire doit informer le consommateur par écrit, au plus tôt trois mois et au plus tard un mois avant le terme de la période permettant de refuser la reconduction, de la possibilité de ne pas reconduire le contrat, avec un encadré apparent indiquant la date limite. Quand cette information n’a pas été adressée conformément au texte, le consommateur peut mettre gratuitement un terme au contrat, à tout moment à compter de la date de reconduction, et les avances versées après la reconduction doivent être remboursées dans les trente jours, déduction faite des sommes correspondant à l’exécution du contrat jusqu’à la résiliation.

La Cour de cassation a précisé le champ de cette protection le 24 septembre 2025. Dans un litige entre deux sociétés commerciales, la chambre commerciale a cassé une décision qui avait fait bénéficier une société cliente de ces dispositions, en retenant que cette information n’est due qu’au consommateur. La solution se lit dans les deux sens : entre professionnels, l’article sur la reconduction tacite ne s’applique pas, mais l’utilisateur d’un site de rencontre qui souscrit un abonnement pour un usage personnel est un consommateur au sens du code de la consommation. L’information préalable à la reconduction lui est donc due, et son absence lui ouvre la résiliation gratuite à tout moment après la reconduction, avec remboursement des sommes prélevées au-delà.

En pratique, la résiliation doit être effectuée à double niveau. D’abord dans l’espace personnel du site ou de l’application, en suivant la procédure de résiliation prévue et en conservant la confirmation affichée ou envoyée par courrier électronique. Ensuite, par écrit adressé au service client, de préférence par lettre recommandée avec accusé de réception ou par courrier électronique avec preuve de dépôt, en visant expressément la fin de l’abonnement et l’arrêt des prélèvements. Quand les prélèvements résultent d’un mandat de prélèvement SEPA, sa révocation auprès de la banque complète utilement la démarche, sans dispenser de résilier le contrat lui-même. Quand le contrat a été souscrit en ligne, le site doit permettre une résiliation en ligne : la loi prévoit que, lorsqu’un contrat a été conclu par voie électronique et que le professionnel offre la conclusion de contrats par ce canal, la résiliation est rendue possible selon cette modalité, avec une fonctionnalité dédiée et une confirmation sur support durable de la date de fin du contrat et de ses effets. Un parcours qui permet de s’abonner en deux clics mais impose un courrier postal pour partir méconnaît cette exigence. Enfin, quand la rétractation est exercée dans le délai de quatorze jours, le professionnel doit rembourser la totalité des sommes versées sans retard injustifié et au plus tard dans les quatorze jours à compter de l’information de la rétractation. Les relevés bancaires montrant les prélèvements contestés, les confirmations de résiliation et les échanges avec le service client sont conservés, car ils établiront le préjudice financier en cas de contentieux.

Quand le site ignore la demande ou oppose des conditions générales ambiguës, le signalement auprès de l’administration de la répression des fraudes constitue un levier accessible. La plateforme officielle SignalConso pour les renouvellements d’abonnement non désirés permet de signaler un renouvellement imposé et de s’informer sur ses droits. Ce signalement ne remplace ni la plainte devant la Commission pour les données personnelles ni l’action en justice pour le remboursement, mais il documente le comportement du professionnel et peut déclencher des contrôles.

B. Saisir la Commission et le juge et obtenir réparation

Quand le site ne répond pas dans le délai d’un mois, répond par un message générique sans procéder à l’effacement, ou rétorque que la suppression est impossible pour des motifs techniques, il faut passer au stade des recours. La première étape consiste à relancer le responsable du traitement ou son délégué à la protection des données par une mise en demeure écrite, en rappelant les demandes déjà formulées, leurs dates et les références des échanges. Cette relance fixe le point de départ des délais contentieux et démontre la persistance du manquement. Si le site désigne un délégué à la protection des données, ses coordonnées figurent en principe dans la politique de confidentialité, et la demande peut lui être adressée directement.

La plainte devant la Commission constitue le recours administratif naturel. Le règlement ouvre à toute personne le droit de saisir l’autorité de contrôle de son lieu de résidence, de son lieu de travail ou du lieu de la violation alléguée quand elle estime qu’un traitement méconnaît ses droits. Toute personne qui estime que ses droits sont méconnus peut saisir l’autorité de contrôle de son lieu de résidence, de son lieu de travail ou du lieu de la violation alléguée, et l’autorité saisie l’informe de l’avancement et de l’issue de sa démarche. La plainte en ligne s’effectue sur le site de la Commission, après l’exercice préalable des droits auprès du responsable du site, et elle doit joindre l’ensemble du dossier : demandes d’accès et d’effacement, preuves de dépôt et de réception, réponse ou absence de réponse dans le délai d’un mois, captures du profil toujours visible, relevés des prélèvements contestés. La Commission peut alors instruire le dossier, mettre le responsable en demeure de se conformer, prononcer des mesures correctrices et, dans les cas les plus graves, infliger des sanctions administratives. L’historique des mises en demeure publiques adressées en 2015 à treize sites de rencontres montre que ce secteur fait l’objet d’une attention soutenue de l’autorité.

Le recours devant le juge reste ouvert à tout moment, sans attendre l’issue de la plainte. Le règlement garantit à chaque personne un recours juridictionnel effectif quand elle estime que ses droits ont été violés par un traitement non conforme, et l’action peut être portée devant les juridictions de l’État membre de sa résidence habituelle. Le juge judiciaire peut ordonner la suppression du compte, l’effacement des données et la cessation des traitements illicites sous astreinte, en se fondant sur les droits reconnus par le règlement et sur l’article 9 du code civil, qui permet de prescrire toutes mesures propres à empêcher ou à faire cesser une atteinte à l’intimité de la vie privée, y compris en référé en cas d’urgence. Quand la géolocalisation a été collectée ou transmise sans consentement au-delà du service rendu, les dispositions pénales sur l’atteinte à la vie privée fondent également une plainte, avec la constitution de partie civile pour obtenir réparation dans le cadre du procès pénal.

La réparation du préjudice obéit à un régime propre au règlement européen, qui s’ajoute au droit commun de la responsabilité civile. Le règlement ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation le droit d’en obtenir réparation auprès du responsable du traitement ou du sous-traitant, qui ne s’exonère qu’en prouvant que le fait dommageable ne lui est nullement imputable. Le préjudice matériel recouvre les abonnements prélevés après la résiliation, les frais engagés pour faire valoir ses droits et, le cas échéant, les conséquences financières d’une divulgation, par exemple quand des informations intimes ont été exposées à l’entourage professionnel. Le préjudice moral recouvre l’anxiété liée à l’exposition du profil et des photos, la perte de contrôle sur son image et sur sa localisation, et l’atteinte à l’intimité de la vie privée. Le droit français complète ce fondement par la règle générale selon laquelle tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. L’évaluation suppose des preuves : captures du profil maintenu en ligne, attestations de proches ayant vu le profil après la demande de suppression, relevés bancaires, correspondances avec le service, constats d’huissier pour les contenus les plus sensibles.

Deux précisions encadrent enfin l’action. D’une part, le contrat signé avec le site reste applicable pour ce qu’il prévoit valablement : durées d’engagement, tarifs de la période en cours, conditions de résiliation autres que celles écartées par la loi. La contestation doit viser les clauses précises et les manquements établis, pièces à l’appui, plutôt qu’une remise en cause globale dont le juge ne retiendrait que la partie fondée. D’autre part, seul le juge apprécie souverainement l’existence et le montant du préjudice, ainsi que la portée exacte des obligations du site au regard des textes et des pièces produites. Les analyses générales, y compris celle-ci, éclairent les droits et les démarches, mais elles ne préjugent ni de l’issue d’une plainte ni de celle d’un procès, qui dépendent des faits de chaque dossier.

Quitter un site de rencontre sans laisser de traces suppose donc une méthode en quatre temps. Exiger la suppression définitive du compte et l’effacement du profil, des photos et des données, avec confirmation écrite, plutôt que de se contenter d’une désactivation. Retirer son consentement, couper la géolocalisation permanente et s’opposer aux utilisations commerciales des données, en particulier pour les informations intimes que le service n’a pas besoin de connaître. Résilier l’abonnement selon la procédure du contrat et de la loi, en contestant toute reconduction intervenue sans l’information préalable requise et en faisant cesser les prélèvements. Et, en cas de refus ou de silence prolongé, constituer le dossier complet des demandes et des preuves, saisir la Commission puis le juge, et demander la réparation des préjudices matériel et moral subis.