Changer de téléphone, quitter l’écosystème d’Apple, revendre un iPhone d’occasion ou reprendre la main sur des années de photos synchronisées : la suppression d’un compte Apple et des données iCloud concentre des erreurs coûteuses. Beaucoup d’utilisateurs croient que réinitialiser l’appareil efface tout, découvrent ensuite que leurs photos, leurs sauvegardes et leur historique restent conservés, ou se heurtent à un appareil verrouillé sur le compte de l’ancien propriétaire au moment de la revente. Chaque situation appelle une réponse distincte, car effacer un appareil, fermer un compte et obtenir l’effacement des données conservées sur les serveurs sont trois opérations différentes, régies par des textes différents.
Cet article décrit la mécanique exacte de la sortie : les droits d’accès, de portabilité et d’effacement qui l’encadrent, la différence entre l’effacement de l’appareil et la suppression du contenu iCloud, le cas particulier de l’iPhone d’occasion verrouillé, puis les recours lorsque la suppression n’aboutit pas, depuis la plainte devant la CNIL jusqu’à l’action en réparation devant le juge. Les règles exposées valent pour tout compte en ligne assorti d’un espace de stockage, mais elles sont appliquées ici au cas Apple et iCloud, qui concentre le plus grand nombre de demandes en France avec un volume de recherche mensuel de l’ordre de 1 600 requêtes sur la suppression du compte.
I. Sortir d’Apple et d’iCloud sans perdre ce qui compte : droits et mécanique
A. Accès, portabilité et effacement : les trois droits qui encadrent toute suppression de compte
Avant de toucher au moindre réglage, il faut identifier les trois droits que le règlement européen sur la protection des données reconnaît à toute personne et qui s’appliquent à un compte Apple comme à tout autre compte en ligne. Le premier est le droit d’accès. L’article 15 du RGPD reconnaît à chacun le droit d’obtenir du responsable du traitement la confirmation qu’un traitement existe, puis l’accès aux données et à leurs caractéristiques essentielles : finalités poursuivies, catégories concernées, destinataires et durée de conservation envisagée. Concrètement, cela signifie que vous pouvez exiger de savoir exactement ce qu’Apple conserve sur vous : contenu iCloud, sauvegardes, historiques d’achat, données de localisation, journaux de connexion. Cette demande d’accès se fait avant toute suppression, car elle fige l’état des lieux et servira de preuve si une donnée réapparaît plus tard.
Le deuxième droit est la portabilité, qui conditionne toute suppression réussie. L’article 20 du RGPD permet de recevoir les données que l’on a soi-même fournies dans un format structuré et lisible par machine, puis de les transmettre à un autre responsable sans obstacle, lorsque le traitement repose sur le consentement ou sur le contrat et s’effectue de façon automatisée. Pour un compte iCloud, cela vise les photos, les vidéos, les contacts, les calendriers, les documents et les sauvegardes : il faut les récupérer dans un format exploitable avant de demander l’effacement, car une fois la suppression définitive prononcée, la récupération devient impossible. Les guides pratiques convergent sur ce point : la sauvegarde préalable de toutes les photos et vidéos est l’étape qui précède toute suppression complète du compte, et les pages concurrentes les plus lues sur le sujet y consacrent un développement entier, sans toutefois expliquer les fondements juridiques ni les recours, ce que le présent article apporte.
Le troisième droit est l’effacement, souvent appelé droit à l’oubli. L’article 17 du RGPD fait peser sur le responsable du traitement une obligation d’effacement rapide dès lors qu’un motif prévu par le texte se réalise, au premier rang desquels l’épuisement de la finalité : les données ne sont plus nécessaires au regard des objectifs de leur collecte ou de leur traitement ultérieur. Lorsqu’un compte est fermé et que l’utilisateur ne recourt plus à aucun service, les données conservées uniquement pour faire fonctionner ce compte remplissent en principe ce motif. La CNIL résume la démarche sur sa page dédiée : toute personne peut agir pour supprimer ses données en ligne et dispose d’un droit à l’effacement qu’elle peut exercer directement auprès de l’organisme avant de saisir l’autorité en cas de difficulté.
En pratique Apple, ces trois droits se traduisent par un ordre impératif : d’abord l’accès pour savoir ce qui est conservé, ensuite la portabilité pour récupérer photos, documents et sauvegardes, enfin l’effacement pour fermer le compte et exiger la suppression des données résiduelles. Inverser cet ordre, c’est prendre le risque de perdre des contenus irrémédiablement ou de laisser des copies sur les serveurs sans le savoir. Lorsque l’organisme conserve des données après la fermeture du compte, la même logique s’applique à tous les comptes clients, comme l’explique l’analyse consacrée aux comptes clients conservés après fermeture et à la prospection qui continue.
B. Effacer l’appareil ne supprime pas iCloud : les deux suppressions à ne pas confondre et le cas de l’iPhone d’occasion
La confusion la plus fréquente porte sur la portée de la réinitialisation de l’appareil. Chez Apple, effacer l’appareil et supprimer le contenu du nuage sont deux opérations distinctes : la fonction « Effacer contenu et réglages » nettoie le téléphone qui se trouve entre vos mains, mais les photos, les documents, les sauvegardes et les messages synchronisés restent disponibles sur iCloud et sur les autres appareils connectés au même compte. La même page précise le préalable à toute cession : Avant toute cession, le fabricant invite à transférer ses informations vers le nouvel appareil puis à supprimer les informations personnelles de l’ancien, et la déconnexion du compte sur chaque appareil constitue une étape séparée de la suppression du compte lui-même. Cette méthode recoupe la recommandation de la CNIL pour toute cession d’équipement (recommandations de la CNIL avant de se séparer d’un ordinateur, d’un téléphone ou d’une tablette).
Cette distinction emporte des conséquences directes. Si vous revendez un iPhone après une simple réinitialisation sans déconnexion préalable du compte, le nouvel acquéreur peut se retrouver face au verrouillage d’activation lié à votre compte, tandis que vos contenus iCloud demeurent intacts sur les serveurs. Inversement, si vous supprimez des éléments directement depuis iCloud alors que le compte reste connecté, la synchronisation propage la suppression à tous les appareils. Dans les deux cas, la règle opérationnelle est la même : transférer et sauvegarder d’abord, déconnecter chaque appareil ensuite, puis seulement demander la suppression du compte et l’effacement des données serveur. La CNIL en fait un préalable impératif : sauvegarder au préalable, sur un nouvel équipement, une clé USB ou un disque externe, tout ce que l’on souhaite conserver avant de supprimer.
Le cas de l’iPhone d’occasion acheté verrouillé sur le compte de l’ancien propriétaire mérite un traitement à part, car l’acheteur ne dispose d’aucun accès au compte et ne peut donc exercer lui-même les droits du compte. La documentation du fabricant prévoit deux voies : demander au nouveau détenteur d’effacer les contenus et réglages, et à défaut, pour le vendeur, changer le mot de passe du compte et activer l’identification à deux facteurs, sachant que les informations personnelles restées sur l’ancien appareil ne seront pas supprimées à distance mais que le nouveau détenteur ne pourra pas les supprimer depuis le nuage. La CNIL illustre la même exigence à propos des comptes associés aux appareils : le compte lié doit être retiré avant toute réinitialisation, sans quoi le nouvel utilisateur, qui ignore les identifiants, ne peut pas utiliser l’équipement. La logique vaut pour tout compte associé à un appareil, quel que soit l’écosystème. Du côté du vendeur, l’obligation est claire : c’est à lui de retirer l’appareil de son compte et d’effacer ses contenus avant la cession. Du côté de l’acheteur bloqué, les leviers sont contractuels et probatoires : mise en demeure écrite du vendeur de retirer l’appareil et d’effacer ses données, demande de résolution de la vente ou de diminution du prix si l’appareil reste inutilisable, et conservation de l’annonce, des échanges et de la preuve du verrouillage.
Lorsque le vendeur conserve l’accès à des données de l’acheteur ou diffuse des informations issues de l’appareil cédé, le droit pénal entre en jeu. L’article 226-1 du Code pénal dispose qu’« Est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui » (article 226-1 du Code pénal), notamment en captant ou transmettant sans consentement des paroles ou des images à caractère privé. Et l’article 226-22 punit « de porter, sans autorisation de l’intéressé, ces données à la connaissance d’un tiers qui n’a pas qualité pour les recevoir », d’une peine de cinq ans d’emprisonnement et de 300 000 euros d’amende lorsque la divulgation porte atteinte à la considération de l’intéressé ou à l’intimité de sa vie privée (article 226-22 du Code pénal). Ces textes ne visent pas la simple négligence du vendeur qui oublie de se déconnecter, mais ils trouvent à s’appliquer dès lors que des données personnelles issues de l’ancien appareil sont exploitées ou diffusées sans autorisation. Le droit civil protège en outre la vie privée de façon autonome : « Chacun a droit au respect de sa vie privée. » (article 9 du Code civil).
II. Quand la suppression n’aboutit pas : prouver, saisir la CNIL et obtenir réparation
A. Prouver la demande et la conservation : écrits, délais et plainte devant la CNIL
Un droit à l’effacement ne vaut que par la preuve de son exercice. La première règle est donc d’écrire : demande d’accès puis demande d’effacement adressées par un canal qui conserve la trace, avec l’identifiant du compte, la liste précise des données visées et la date de la demande. Les captures d’écran des réglages, des demandes en ligne et des réponses, les accusés de réception et les relevés montrant la persistance des données après la demande forment le dossier. Ce dossier servira devant la CNIL comme devant le juge, et son absence fragilise toute action ultérieure. Lorsque l’organisme refuse de communiquer la copie des données ou fait obstacle à l’exercice des droits, la méthode de preuve et les recours sont les mêmes que ceux décrits pour les organismes qui refusent la copie des données personnelles.
La deuxième règle tient aux délais. Le règlement impose l’effacement « dans les meilleurs délais », et tout opérateur sérieux accuse réception puis traite la demande dans un délai d’un mois, éventuellement prolongé en cas de complexité. Au-delà, le silence ou le refus doivent être documentés : relance écrite, constat de la persistance des données, vérification sur chaque appareil et sur l’interface web. Si des données réapparaissent après une suppression annoncée comme définitive, chaque réapparition doit être datée et capturée, car elle démontre soit une conservation cachée, soit une restauration depuis une sauvegarde non purgée.
La troisième étape est la plainte devant la CNIL, qui se fait en ligne après l’exercice infructueux des droits auprès de l’organisme. La CNIL peut alors instruire, mettre en demeure et sanctionner, mais elle dispose d’un pouvoir d’appréciation sur les suites : elle peut clôturer une plainte sans mesure. Cette clôture n’est pas une impasse. Dans une affaire jugée le 27 janvier 2025, le Conseil d’État a examiné le recours d’une plaignante qui demandait l’annulation de la décision par laquelle la CNIL avait procédé à la clôture de sa plainte relative à l’utilisation de ses données de santé, ainsi que des injonctions et, à titre subsidiaire, une question préjudicielle sur l’interprétation de l’article 77 du règlement européen (Conseil d’État, 27 janvier 2025, n° 490416). L’enseignement pratique est double : la clôture d’une plainte se conteste par le recours pour excès de pouvoir devant le Conseil d’État, et la demande d’injonction doit être formulée avec précision, données par données, mesures par mesures. Une plainte vague produit une clôture vague ; une plainte documentée, chiffrée et datée contraint l’instruction.
Il faut enfin distinguer ce que la CNIL peut ordonner de ce qu’elle ne peut pas accorder. L’autorité peut enjoindre la mise en conformité et sanctionner, mais elle n’alloue pas de dommages et intérêts. La réparation du préjudice, elle, relève du juge. C’est pourquoi le dossier constitué dès la première demande doit comporter, outre la preuve de la violation, les éléments du préjudice : temps passé, frais engagés, impossibilité d’utiliser l’appareil revendu, exposition de contenus personnels, démarches de verrouillage et de sécurisation.
B. Obtenir l’effacement et la réparation devant le juge : injonction, motifs légitimes et préjudice
Devant le juge civil, l’action combine deux demandes : l’injonction d’effacer sous astreinte et la réparation du préjudice. Le fondement de la réparation est double. D’une part, l’article 82 du RGPD ouvre à toute personne lésée par une violation du règlement le droit d’être indemnisée de son préjudice, matériel comme moral, par le responsable du traitement ou le sous-traitant. D’autre part, le droit commun de la responsabilité s’applique : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » (article 1240 du Code civil). Le préjudice réparable en matière de compte non supprimé prend des formes concrètes : perte de contenus à valeur patrimoniale ou sentimentale, temps de reconstitution, frais de sécurisation, impossibilité d’utiliser ou de revendre l’appareil, et préjudice moral lié à l’exposition prolongée de données personnelles.
Face à une demande d’effacement, l’opérateur oppose fréquemment des motifs de conservation : sécurité, lutte contre la fraude, obligations comptables et fiscales, preuve des transactions. Ces motifs ne sont pas illégitimes par principe, mais ils doivent être précis, limités et proportionnés. La cour d’appel de Montpellier l’a rappelé dans un arrêt du 20 mars 2025 : elle a admis que la société concernée justifiait de « deux motifs légitimes et impérieux de nature à déroger à la règle de l’effacement des données personnelles, conformément au RGPD », en retenant d’une part « la situation économique de l’entreprise rendant nécessaire la conservation des données litigieuses » (cour d’appel de Montpellier, 2e chambre civile, 20 mars 2025, RG 24/02397). La portée de cette décision dépasse son espèce : toute conservation après une demande d’effacement doit être justifiée motif par motif, donnée par donnée, durée par durée. Une clause générale de conservation, un intérêt vague ou une durée indéterminée ne satisfont pas cette exigence. Appliqué à un compte Apple fermé, cela signifie que les données nécessaires à la seule exécution du contrat résilié doivent disparaître, tandis que seules les données couvertes par une obligation légale précise ou un motif impérieux documenté peuvent être conservées, pour la durée strictement nécessaire.
La Cour de cassation contrôle strictement l’application de ces principes. Le 3 juin 2026, sa première chambre civile a rejeté le pourvoi formé contre l’arrêt rendu le 20 février 2025 par la cour d’appel de Paris dans un litige opposant un particulier à un éditeur de presse sur le terrain du règlement européen (Cour de cassation, première chambre civile, 3 juin 2026, pourvoi n° 25-14.228). Cette décision s’inscrit dans le mouvement constant de la jurisprudence qui refuse l’effacement de principe comme le maintien de principe : chaque demande s’apprécie au regard des motifs invoqués, des pièces produites et de la balance entre les droits en présence. Pour le titulaire d’un compte, la leçon est directe : une demande d’effacement précise, étayée par la preuve de la fermeture du compte et de l’absence de finalité persistante, place le débat sur le terrain où le juge attend l’opérateur, celui des motifs concrets de conservation.
La procédure accélérée au fond devant le tribunal judiciaire offre une voie rapide lorsque la conservation est manifeste et le préjudice actuel. Le 10 juillet 2026, le tribunal judiciaire de Paris, statuant selon la procédure accélérée au fond dans un litige opposant une société aux sociétés Meta et Google, a eu à connaître de questions relatives à la durée de conservation des données à caractère personnel (tribunal judiciaire de Paris, procédure accélérée au fond, 10 juillet 2026, RG 26/52944). À Paris et en Île-de-France, où se concentrent les sièges et les établissements des grands opérateurs, cette voie permet d’obtenir dans des délais resserrés une décision sur l’effacement et, le cas échéant, une astreinte. La juridiction compétente s’apprécie au cas par cas selon le domicile des parties et le lieu de la violation, et les décisions récentes des juridictions parisiennes montrent que ces litiges de conservation y sont traités avec des exigences probatoires élevées : écrits, dates, captures et constats. Le justiciable francilien qui prépare son dossier avec cette rigueur aborde l’audience dans les meilleures conditions, et celui dont le dossier est lacunaire s’expose au rejet malgré le bien-fondé de sa demande sur le principe.
Le contrôle postérieur à la suppression mérite la même rigueur que la demande initiale. Dans les semaines qui suivent la fermeture annoncée du compte, reconnectez-vous à l’interface web pour vérifier la disparition effective des contenus, contrôlez chaque ancien appareil pour détecter une resynchronisation inopinée, et conservez les confirmations d’effacement adressées par l’opérateur. Si une sauvegarde locale chiffrée subsiste sur un ordinateur, supprimez-la séparément, car elle ne dépend pas du compte en ligne. En cas de revente, remettez à l’acheteur une attestation datée du retrait du compte et de l’effacement de l’appareil, et conservez-en une copie avec la preuve d’envoi. Ces pièces simples transforment un litige potentiel sur la conservation ou le verrouillage en un dossier clos, et elles fournissent au juge, en cas de persistance avérée, la chronologie exacte des manquements reprochés.
En synthèse, la sortie d’Apple et d’iCloud se pilote en cinq temps : accéder pour savoir, récupérer pour ne rien perdre, déconnecter chaque appareil, demander la suppression du compte puis l’effacement des données serveur, et contrôler la disparition effective. Chacun de ces temps laisse une trace écrite. Si l’effacement n’intervient pas dans les meilleurs délais, la plainte devant la CNIL puis, en cas de clôture ou d’inaction, le recours devant le Conseil d’État et l’action en injonction et en réparation devant le juge civil prennent le relais. La conservation prolongée sans motif légitime et impérieux précisément établi expose l’opérateur à l’injonction sous astreinte et à la réparation du préjudice matériel et moral subi.
Supprimer un compte Apple et effacer iCloud n’est donc pas un simple geste technique : c’est l’exercice coordonné de trois droits, adossé à des preuves et à des délais, dont l’issue se joue autant dans les réglages que, le cas échéant, devant la CNIL et le juge. Celui qui respecte l’ordre accès, récupération, déconnexion, suppression, contrôle conserve ses contenus et obtient l’effacement du reste. Celui qui efface l’appareil en croyant effacer le compte, ou qui revend sans déconnecter, cumule la perte et le litige. Entre les deux, il n’y a qu’une méthode, et elle tient dans le dossier que vous constituez dès aujourd’hui.