Vous avez supprimé votre compte sur une application de rencontre et, quelques semaines plus tard, un ancien match vous écrit encore depuis la conversation, votre photo réapparaît dans les résultats d’un moteur de recherche ou l’application vous envoie un courriel pour vous proposer de revenir. Cette situation se répète parce que désinstaller l’application de son téléphone ne supprime pas le compte, que masquer son profil ne l’efface pas et que la suppression du compte elle-même n’entraîne pas toujours l’effacement immédiat de toutes les données. Les informations en jeu sont parmi les plus sensibles qui existent : photos du visage, conversations intimes, orientation sexuelle, géolocalisation en continu, préférences de genre et parfois données de santé.
Le droit applicable est pourtant direct. Le règlement européen sur la protection des données reconnaît un droit à l’effacement, encadre la conservation des données sensibles et impose au responsable du traitement de répondre dans un délai d’un mois. La CNIL peut sanctionner l’éditeur qui garde le silence et lui enjoindre d’effacer sous astreinte. Le juge peut ordonner l’effacement et accorder une réparation, à condition de démontrer un préjudice réel. Cet article décrit la méthode complète : ce que l’éditeur doit effacer et dans quel délai, comment traiter les données sensibles et la géolocalisation, puis les recours devant la CNIL et le juge avec les décisions rendues en 2025 et 2026.
I. Supprimer vraiment son compte : ce que l’éditeur doit effacer et dans quel délai
A. Désinstaller, masquer ou supprimer : trois gestes aux effets juridiques différents
Le premier malentendu porte sur le geste lui-même. Désinstaller l’application de son téléphone ne supprime ni le compte ni les données : le profil reste actif sur les serveurs de l’éditeur, visible des autres membres, et les conversations restent accessibles aux anciens matchs. Masquer ou mettre son profil en pause suspend seulement sa visibilité : les données sont conservées et le profil peut être réactivé. Seule la suppression du compte, effectuée depuis les paramètres de l’application ou du site, déclenche l’obligation d’effacement. Cette distinction explique la plupart des mauvaises surprises, et elle doit être vérifiée avant toute démarche : conservez la capture d’écran de la suppression, la date et l’heure, ainsi que le courriel de confirmation quand l’éditeur en adresse un.
Une fois le compte supprimé, l’éditeur reste tenu par l’article 17 du règlement européen, qui ouvre le « droit à l’effacement » et impose à l’éditeur d’effacer « dans les meilleurs délais ». Deux motifs s’appliquent directement à la sortie d’une application de rencontre : les données « ne sont plus nécessaires » au regard des finalités de mise en relation, qui ont disparu avec le compte, et la personne « retire le consentement » lorsque l’effacement porte sur des données traitées sur cette base. L’éditeur ne peut écarter la demande qu’en démontrant qu’un autre fondement juridique impose la conservation, par exemple une obligation légale précise ou la défense d’un droit en justice, et cette exception s’interprète strictement : elle ne couvre jamais l’ensemble du profil par facilité.
Le délai de réponse est fixé par l’article 12 du même règlement : l’éditeur doit informer la personne des suites données à sa demande « dans les meilleurs délais » et, en tout état de cause, « dans un délai d’un mois » à compter de sa réception. Ce délai peut être prolongé de deux mois pour les demandes complexes, mais l’éditeur doit alors informer la personne du report et de ses motifs dans le premier mois. Concrètement, adressez votre demande par écrit depuis l’adresse électronique liée au compte, identifiez-vous sans transmettre plus de pièces que nécessaire, listez ce que vous demandez — profil, photos, messages, données de géolocalisation, historique d’activité — et exigez une réponse écrite avec la date effective de l’effacement. Si aucun accusé de réception ne parvient dans quelques jours, renvoyez la demande par un canal qui laisse une trace et conservez chaque envoi : ces pièces feront la preuve du point de départ du délai d’un mois.
Reste la question des délais techniques de purge annoncés par les éditeurs. Selon sa page d’aide en français, Tinder annonce une « période de sécurité » de 90 jours après la suppression : ce délai lui sert, d’après ses explications, à conserver les informations utiles aux enquêtes sur les activités nuisibles ou illégales et à proposer une fonction de restauration. La même page affirme que le profil n’est plus visible par les autres membres après la suppression et que les données sont effacées conformément à sa politique de confidentialité. Ces affirmations engagent leur auteur : une conservation de quatre-vingt-dix jours présentée comme une période de sécurité doit rester proportionnée, et la promesse d’effacement doit être tenue à l’issue du délai annoncé. Si votre profil reste visible après ce délai, si vos messages restent accessibles ou si la restauration de votre compte s’effectue sans votre demande, l’écart entre la promesse et la réalité constitue un manquement documenté par vos propres captures.
La conservation au-delà de la suppression doit en tout état de cause respecter le principe de limitation posé par l’article 5 du règlement : les données ne peuvent être conservées sous une forme identifiante que « pendant une durée n’excédant pas celle nécessaire » au regard des finalités du traitement. La CNIL l’explique dans son guide des durées de conservation : le responsable du traitement distingue la base active, l’archivage intermédiaire pour les obligations légales ou les litiges, puis l’effacement ou l’anonymisation. Appliqué à une application de rencontre, ce cadre signifie que l’éditeur peut conserver certaines traces le temps strictement nécessaire — sécurité de la plateforme, lutte contre la fraude, réponse à une réquisition judiciaire — mais qu’il doit pouvoir justifier chaque durée, chaque catégorie de données et chaque destinataire. Une conservation indéfinie de l’intégralité du profil « au cas où » ne passe pas ce contrôle. Vérifiez donc la politique de confidentialité de l’éditeur avant la suppression : relevez les durées annoncées pour les messages, les photos et les journaux techniques, puis comparez-les à ce qui subsiste réellement après votre demande. Tout écart nourrit la suite du dossier.
Avant de supprimer, exercez aussi votre droit d’accès pour télécharger une copie de vos données : historique des conversations utiles à un litige en cours, preuves d’un harcèlement subi sur la plateforme, justificatifs d’un abonnement à résilier. Une fois le compte supprimé, comme l’indique la même page d’aide, le téléchargement devient impossible. Cette copie sert deux objectifs : conserver les éléments dont vous aurez besoin par ailleurs, et figer l’état des données détenues par l’éditeur au jour de la demande, ce qui permettra ensuite de vérifier que tout a bien été effacé.
B. Photos, orientation sexuelle et géolocalisation : des données sensibles sous protection renforcée
Les applications de rencontre ne traitent pas des données ordinaires. Pour proposer des profils, elles collectent au minimum votre emplacement, votre genre, votre orientation sexuelle et vos photos, comme l’a relevé une analyse de l’éditeur de sécurité Avast consacrée aux principales plateformes du secteur. Cette analyse recommande la vigilance sur l’usage des données après la désactivation du compte : un site ou une application de rencontre récolterait, selon elle, beaucoup d’informations, dont des données très personnelles, pour proposer des profils adaptés à la personnalité et aux envies de chacun. La même analyse relève que certaines plateformes collectent des informations en arrière-plan, parfois à l’insu de l’utilisateur, et que les politiques de purge varient fortement : messages effacés en quelques jours chez l’une, données conservées près d’un mois chez l’autre, silence sur les comptes laissés en sommeil chez plusieurs. Ces constats datent de 2021 et les politiques ont évolué depuis, mais la leçon demeure : ne présumez jamais que la suppression du compte a tout effacé, et vérifiez.
Sur le plan juridique, une partie de ces informations relève des catégories particulières de l’article 9 du règlement européen, dont le premier paragraphe interdit en principe le traitement des données de santé et des données relatives à la « vie sexuelle ou l’orientation sexuelle » d’une personne, sauf exception étroitement définie. La principale exception mobilisable par un éditeur grand public est le consentement explicite de la personne pour une ou plusieurs finalités spécifiques. Ce consentement doit être libre, spécifique, éclairé et révocable à tout moment, et son retrait doit être aussi simple que son octroi. Quand vous supprimez votre compte et demandez l’effacement, vous retirez ce consentement : l’éditeur ne peut alors poursuivre le traitement des données sensibles qu’en démontrant une autre exception applicable, ce qui est rarement possible pour un profil de rencontre ordinaire. Mentionnez expressément le retrait du consentement dans votre demande d’effacement, en visant les photos, l’orientation sexuelle, le genre recherché et toute donnée de santé éventuellement renseignée.
La géolocalisation appelle un contrôle distinct, fondé sur la minimisation. L’article 5 du règlement exige des données « limitées à ce qui est nécessaire » au regard des finalités du traitement. La proximité géographique est nécessaire pour proposer des rencontres pendant l’utilisation, mais la conservation de l’historique précis des déplacements après la suppression du compte ne répond plus à aucune finalité de mise en relation. Vérifiez dans les paramètres si la géolocalisation en arrière-plan était activée, coupez l’autorisation au niveau du système d’exploitation dès la suppression, puis demandez l’effacement de l’historique de localisation avec une date précise. Si l’éditeur conserve une trace de vos déplacements des derniers mois, exigez le fondement exact de cette conservation et sa durée : une réponse vague ne satisfait pas l’obligation d’information.
Le cas des messages mérite une attention particulière parce qu’ils concernent aussi vos interlocuteurs. Vos conversations restent souvent visibles dans la boîte de réception de vos anciens matchs après la suppression de votre compte, sous un profil anonymisé ou sous votre dernier pseudonyme. Demandez l’effacement de vos messages des deux côtés de la conversation, ou à défaut la suppression de tout élément permettant de vous identifier : photo, prénom, lien vers votre profil. L’éditeur peut opposer la liberté d’expression de l’autre membre ou la nécessité de conserver des preuves en cas de signalement, mais ces exceptions se discutent message par message et ne justifient pas le maintien intégral de l’historique. Pour les photos qui circuleraient hors de la plateforme — capture d’écran reprise sur un réseau social, profil copié sur un site tiers — la demande d’effacement doit être adressée à chaque hébergeur, et la plainte peut viser l’auteur de la diffusion : ce second volet dépasse le présent article, mais conservez les adresses des pages et les dates de constat. Lorsque les images présentent un caractère sexuel et sont diffusées sans votre accord, le droit civil et le droit pénal renforcent cette protection. L’article 9 du code civil dispose que « Chacun a droit au respect de sa vie privée ». Sur le plan pénal, l’article 226-1 du code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de « porter atteinte à l’intimité de la vie privée d’autrui », et l’article 226-2 du même code punit des mêmes peines « le fait de conserver, porter ou laisser porter à la connaissance du public ou d’un tiers » tout enregistrement obtenu par un tel acte. Quand les images présentent un caractère sexuel, l’article 226-2-1 porte les peines à deux ans d’emprisonnement et 60 000 euros d’amende et vise la diffusion commise « en l’absence d’accord de la personne pour la diffusion ». Dans ce cas, faites établir si possible un constat par un commissaire de justice : il servira à la fois la plainte pénale et la demande d’effacement.
Enfin, si le compte supprimé est celui d’un mineur, les exigences se resserrent encore : l’information doit être formulée en des termes clairs et simples, particulièrement accessibles à l’enfant, et les parents peuvent exercer les droits pour le compte de l’enfant selon son âge et sa maturité. Vérifiez les conditions d’âge de la plateforme et signalez tout compte d’enfant de moins de quinze ans dont les données seraient conservées après suppression : la CNIL y est structurellement attentive.
II. L’éditeur ne répond pas ou refuse : plainte CNIL, juge et réparation
A. Saisir la CNIL : de la plainte en ligne à la sanction avec injonction sous astreinte
Si l’éditeur ne répond pas dans le délai d’un mois, répond de manière incomplète ou refuse l’effacement sans motif sérieux, la plainte auprès de la CNIL est l’étape suivante. Déposez-la en ligne sur le site de la Commission en joignant l’intégralité du dossier : demande d’effacement avec sa date, captures de la suppression du compte, relances, réponse éventuelle de l’éditeur, captures du profil ou des messages encore visibles, politique de confidentialité applicable. Décrivez précisément ce qui subsiste et depuis quand, en distinguant le profil visible, les messages accessibles, les courriels de relance commerciale et la géolocalisation. Une plainte documentée est traitée plus vite qu’un signalement vague, et chaque pièce compte pour la suite.
La CNIL commence généralement par rappeler l’éditeur à ses obligations et le mettre en demeure de répondre, ce qui suffit dans de nombreux cas. Si l’éditeur persiste, la formation restreinte peut prononcer une sanction. Une décision récente illustre ce parcours avec une netteté utile. Par une décision du 26 septembre 2024 confirmée par le Conseil d’État le 28 novembre 2025, la CNIL a infligé 15 000 euros d’amende à une société qui n’avait jamais répondu à une demande d’effacement, assortis d’une injonction de répondre « dans un délai d’un mois et sous astreinte de 50 euros par jour de retard ». Le Conseil d’État a relevé que l’intéressé avait demandé l’effacement à deux reprises, que la CNIL avait rappelé la société à ses obligations à plusieurs reprises entre décembre 2022 et janvier 2024, et que la société n’avait procédé à l’effacement qu’après le prononcé de la sanction. L’argument de la société — des messages arrivés dans les courriers indésirables en raison d’un mauvais paramétrage — a été écarté : la juridiction a retenu « une négligence prolongée » et jugé que le manquement n’avait pas besoin d’être volontaire pour être sanctionné. Pour un utilisateur d’application de rencontre, l’enseignement est direct : le silence de l’éditeur après votre demande n’est pas une impasse, c’est le point de départ d’une procédure qui peut aboutir à une amende et à une injonction sous astreinte.
Le second apport de la jurisprudence récente concerne l’étendue de l’effacement et le contrôle du juge sur l’action de la CNIL. Par une décision du 23 décembre 2025, le Conseil d’État a jugé, à propos d’une demande d’effacement adressée à un établissement public, que le pouvoir d’appréciation de la CNIL saisie d’une plainte « s’exerce, eu égard à la nature du droit individuel en cause, sous l’entier contrôle du juge de l’excès de pouvoir » lorsque la plainte invoque les droits d’accès, de rectification, d’effacement, de limitation et d’opposition. Autrement dit, face à un droit à l’effacement, la CNIL ne dispose pas d’une simple faculté de classer : le juge vérifie intégralement sa réponse. La même décision rappelle que la demande d’effacement doit être transmise aux organismes auxquels les données ont été communiquées : en l’espèce, l’établissement avait dû saisir l’organisme central destinataire des données. Transposez ce raisonnement à l’éditeur de l’application : s’il a partagé votre profil avec des prestataires de mesure d’audience, des régies publicitaires ou d’autres applications du même groupe, votre demande doit suivre le même circuit, et l’éditeur doit vous informer des destinataires avisés. Exigez la liste des destinataires de vos données et la confirmation écrite que chacun a été informé de votre demande d’effacement.
Si l’éditeur refuse formellement, il doit le faire dans le délai d’un mois en motivant son refus et en vous informant de votre droit de réclamation auprès de la CNIL et de recours devant le juge. Un refus standard non motivé, ou un renvoi pur et simple aux conditions générales, ne satisfait pas cette obligation. Joignez ce refus à votre plainte : il démontre que l’éditeur a pris position et permet à la CNIL de trancher sur le fondement invoqué, par exemple une conservation pour la défense d’un droit en justice qui devra être établie pièce par pièce.
En pratique parisienne, la CNIL siège au 3 place de Fontenoy dans le septième arrondissement et reçoit les plaintes en ligne, sans déplacement nécessaire. Si vous êtes convoqué à une audition ou si l’éditeur conteste votre identité, répondez par écrit et conservez chaque échange. La méthode complète de la demande d’effacement, du délai d’un mois et de la plainte est également détaillée dans notre guide de la demande de suppression de données restée sans réponse ou refusée, qui décrit étape par étape les pièces à réunir et les délais à surveiller.
B. Saisir le juge : ordonner l’effacement et obtenir réparation du préjudice réel
La voie judiciaire complète la voie administrative et poursuit deux objectifs distincts : contraindre l’éditeur à effacer, et réparer le préjudice subi. Le tribunal judiciaire peut être saisi pour ordonner l’effacement sous astreinte, y compris en référé : l’article 835 du code de procédure civile permet au juge de « prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent, soit pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite » — par exemple un profil actif usurpant votre identité après suppression, ou des photos intimes restées accessibles aux autres membres. Le juge peut également ordonner la communication des informations sur les traitements : catégories de données conservées, durées, destinataires. Formulez vos demandes avec précision : effacement du profil, des photos, des messages des deux côtés, de l’historique de géolocalisation, information des destinataires tiers, le tout sous astreinte par jour de retard, avec la date butoir explicite.
La réparation obéit à l’article 82 du règlement européen, dont la chambre sociale rappelle les termes dans son arrêt du 24 juin 2026 publié au Bulletin : « toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi ». Le premier garde-fou posé par cet arrêt est l’absence d’automatisme : « la simple violation des dispositions de ce règlement ne suffit pas pour conférer un droit à réparation ». Le second garde-fou, repris de la jurisprudence européenne (CJUE, 4 mai 2023, C-300/21, Österreichische Post, citée par l’arrêt), interdit tout seuil de gravité : le droit de l’Union « s’oppose à une règle ou une pratique nationale subordonnant la réparation d’un dommage moral, au sens de cette disposition, à la condition que le préjudice subi par la personne concernée ait atteint un certain degré de gravité ». La formule de synthèse de la Cour de cassation est nette : « la simple violation du règlement général sur la protection des données n’ouvre pas, à elle seule, droit à réparation ». Le régime qui en résulte est équilibré : aucun seuil de gravité n’est exigé, mais aucun automatisme indemnitaire n’existe. Le demandeur doit établir un dommage concret et son lien avec la violation.
Concrètement, documentez chaque chef de préjudice. Le préjudice moral se prouve par les captures du profil réapparu, les messages reçus d’inconnus après la suppression, les courriels de relance commerciale, l’angoisse liée à l’exposition de l’orientation sexuelle ou de photos intimes, l’atteinte à la vie familiale ou professionnelle quand un proche ou un collègue a vu le profil. Le préjudice matériel comprend les frais d’abonnement prélevés après la suppression, les frais de constat d’huissier, les frais de déplacement et de procédure. Tenez un journal daté des démarches : demande initiale, relances, plainte CNIL, temps passé, réponses reçues. Les juridictions apprécient souverainement les montants en fonction des pièces : un dossier avec captures horodatées, constats et échanges complets n’a rien de commun avec une simple affirmation. Demandez au juge une somme distincte par poste — effacement sous astreinte d’un côté, réparation du préjudice moral et matériel de l’autre — afin que chaque demande reçoive sa réponse.
Deux erreurs fréquentes doivent être évitées. La première consiste à attendre la décision de la CNIL avant d’agir en justice : les deux voies sont indépendantes et peuvent être menées en parallèle, la sanction administrative ne réparant pas votre préjudice personnel. La seconde consiste à réclamer une somme sans pièce : depuis les arrêts de 2023 et 2026, une demande chiffrée sans démonstration du dommage est vouée au rejet, même quand la violation est établie. À l’inverse, ne sous-estimez pas votre dossier : l’exposition prolongée de données sensibles de rencontre, avec géolocalisation et conversations intimes, constitue un préjudice dont les juges mesurent la réalité dès lors qu’il est documenté.
Conclusion
Supprimer l’application ne supprime pas le compte, et supprimer le compte n’efface pas toujours les données : seule une demande d’effacement écrite, suivie et vérifiée produit l’effet recherché. L’éditeur doit répondre dans un délai d’un mois, justifier chaque conservation résiduelle et transmettre votre demande aux destinataires de vos données. Les photos, l’orientation sexuelle et la géolocalisation bénéficient d’une protection renforcée qui rend toute conservation prolongée suspecte. En cas de silence ou de refus, la plainte CNIL peut déboucher sur une amende et une injonction sous astreinte, comme l’a confirmé le Conseil d’État fin 2025, et le juge peut ordonner l’effacement tout en réparant le préjudice réel, sans seuil de gravité mais sans automatisme, selon les arrêts européen de 2023 et français de 2026. Conservez chaque preuve dès aujourd’hui : c’est ce dossier qui fera la différence devant la Commission comme devant le tribunal.