Vous voulez fermer votre compte Facebook et faire effacer vos données, mais la procédure mélange désactivation temporaire et suppression définitive, délai de rétractation, copies conservées et publicités qui continuent de vous suivre. La confusion est fréquente : beaucoup de personnes désactivent leur profil en croyant l’avoir supprimé, puis découvrent des mois plus tard que leurs photos, leurs messages et leur historique publicitaire sont toujours exploités. D’autres lancent la suppression sans sauvegarder leurs contenus ni détacher les applications connectées, puis perdent l’accès à des services tiers ou à une Page qu’elles administraient seule.
Le droit applicable est pourtant clair. Le règlement européen sur la protection des données reconnaît à chacun le droit d’obtenir l’effacement de ses données dans les meilleurs délais, avec une réponse du responsable du traitement dans un délai d’un mois. La CNIL décrit la marche à suivre propre à Facebook et rappelle que désactiver et supprimer sont deux actions distinctes. Meta prévoit pour sa part un délai de trente jours pendant lequel la suppression peut encore être annulée, puis un effacement définitif du profil, avec certaines copies résiduelles. Quand la demande reste sans réponse ou se heurte à un refus, la plainte devant la CNIL, le recours devant le juge et la demande de réparation prennent le relais.
Ce guide explique d’abord comment distinguer la désactivation de la suppression définitive et préparer son départ sans rien perdre d’utile, puis ce qui se passe après la demande : le délai de trente jours, ce que Meta conserve, et les recours en cas de silence ou de refus.
I. Supprimer son compte Facebook : désactivation, sauvegarde et suppression définitive
A. La désactivation met le profil en pause, seule la suppression définitive efface les données
La première distinction commande tout le reste. La CNIL renvoie à la procédure de suppression prévue par Facebook et souligne que désactiver et supprimer sont « deux actions distinctes ». La désactivation suspend la visibilité du profil : vos contacts ne vous voient plus, mais Facebook conserve l’intégralité de vos données et vous pouvez réactiver le compte à tout moment en vous reconnectant. La suppression définitive, elle, engage l’effacement du profil et des contenus associés.
Le fondement européen de cette exigence d’effacement figure à l’article 17 du règlement général sur la protection des données : « l’effacement, dans les meilleurs délais » de ses données (droit à l’effacement). Parmi ces motifs figurent le retrait du consentement, l’opposition au traitement, le traitement illicite ou le fait que les données ne sont plus nécessaires au regard des finalités de leur collecte. La fermeture volontaire d’un compte de réseau social entre typiquement dans ces hypothèses : une fois le service quitté, la conservation de l’historique complet du profil ne répond plus à la finalité contractuelle initiale. En droit interne, ces droits sont repris par la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
Concrètement, la suppression définitive produit des effets étendus décrits dans la procédure officielle relayée par la CNIL. D’abord, les photos, publications et vidéos ajoutées sont définitivement effacées, sans récupération possible. Ensuite, les services liés au compte cessent de fonctionner, à commencer par Messenger. La désactivation ne produit aucun de ces effets : elle masque le profil sans rien effacer. Vérifier l’intitulé exact du bouton sur lequel vous cliquez dans l’Espace Comptes n’est donc pas un détail d’ergonomie, c’est l’acte juridique qui détermine si vos données seront effacées ou seulement cachées.
Si la procédure en ligne échoue ou si un écran ne propose que la désactivation, la CNIL signale une voie complémentaire : écrire « au délégué à la protection des données » de Facebook (page de la CNIL). Une demande écrite adressée au délégué à la protection des données, avec copie de la tentative effectuée dans l’Espace Comptes, constitue une preuve utile pour la suite : elle établit la date de la demande et fait courir le délai de réponse d’un mois prévu par le règlement. Conservez chaque capture d’écran, chaque accusé de réception et chaque numéro de dossier, car ces pièces serviront devant la CNIL puis devant le juge si le compte n’est pas effacé.
B. Avant de supprimer : sauvegarder ses contenus, détacher Facebook Login et protéger ses Pages
Supprimer sans préparer expose à des pertes sèches. La procédure officielle relayée par la CNIL invite à exporter au préalable une copie de ses informations, photos et publications, car après la suppression du profil rien de ce qui a été ajouté ne pourra être récupéré. La fonction de téléchargement d’une copie de vos informations permet de récupérer photos, publications, vidéos, listes d’amis et historique avant l’effacement. Cette sauvegarde correspond d’ailleurs à deux droits distincts du règlement européen. Le droit d’accès permet d’obtenir « l’accès auxdites données à caractère personnel », ainsi que les finalités, les catégories de données, les destinataires et la durée de conservation (droit d’accès sur le site de la CNIL). Le droit à la portabilité permet de recevoir ses données dans un « format structuré, couramment utilisé et lisible » par machine (droit à la portabilité sur le site de la CNIL). Exercez ces droits avant la suppression : une fois le profil effacé, il n’existe plus de compte auquel rattacher une demande d’accès ou de portabilité.
Le deuxième point de vigilance concerne les applications et sites tiers connectés avec Facebook. La même procédure prévient que Facebook Login cessera de fonctionner pour les applications et sites tiers, comme des services de musique, de jeux ou de commerce. Si vous vous connectez à des services de musique, de jeux, de rencontres ou de commerce avec votre identifiant Facebook, créez avant la suppression un mode de connexion autonome sur chacun de ces services, avec une adresse électronique et un mot de passe propres. Sans cette précaution, la suppression du compte Facebook verrouille du même coup l’accès aux comptes tiers, et la récupération auprès de chaque éditeur prend des semaines. Listez ces services depuis les paramètres des applications et sites web de votre compte, révoquez les autorisations devenues inutiles et documentez chaque bascule par une capture.
Le troisième point concerne les Pages que vous administrez. Les Pages dont vous êtes le seul administrateur sont supprimées avec le profil : la procédure propose de transmettre au préalable le contrôle total de la Page à une autre personne. Pour une Page professionnelle, associative ou commerciale, cette transmission doit être anticipée : désignez un successeur, vérifiez qu’il accepte le rôle et contrôlez qu’il dispose bien d’un accès complet avant de lancer la suppression. À défaut, la Page disparaît avec le profil, avec son audience, son historique et ses messages clients.
Enfin, la suppression du compte ne coupe pas automatiquement toute prospection liée aux données déjà collectées par des partenaires. Le règlement prévoit un droit d’opposition propre à la publicité : « à de telles fins de prospection », y compris le profilage lié à cette prospection (droit d’opposition sur le site de la CNIL). Adressez cette opposition à Meta en même temps que la demande de suppression, et renouvelez-la auprès des annonceurs qui continueraient de vous cibler à partir de listes d’audience constituées avant la fermeture. Si la plateforme oppose une fin de non-recevoir à l’effacement et conserve vos données malgré votre départ, la situation rejoint celle d’une plateforme qui refuse de supprimer votre compte et conserve vos données, avec les mêmes recours devant la CNIL et le juge.
II. Après la demande : délai de trente jours, conservation résiduelle, CNIL, juge et réparation
A. Trente jours pour revenir en arrière, puis l’effacement, avec des copies résiduelles limitées
Une fois la suppression demandée dans l’Espace Comptes, le profil n’est pas effacé immédiatement. La procédure officielle ouvre une période de grâce de trente jours pendant laquelle la suppression peut encore être annulée en se reconnectant au compte. Toute reconnexion pendant ce délai, y compris depuis Messenger ou une application tierce reliée, interrompt la procédure et réactive le profil. Si vous voulez que la suppression aille à son terme, ne vous reconnectez à aucun service Meta pendant ces trente jours, déconnectez les sessions restées ouvertes sur vos appareils et désinstallez les applications qui se reconnectent automatiquement.
À l’expiration de ce délai de trente jours, l’effacement devient définitif : le compte et l’ensemble des informations sont supprimés sans possibilité de récupération (procédure officielle). Le profil, les photos, les publications et les vidéos disparaissent. Certaines traces subsistent néanmoins par nature. Les messages que vous avez envoyés à vos contacts restent visibles dans leurs boîtes de réception, car chaque copie appartient à la messagerie du destinataire. Les journaux techniques de sécurité et les données soumises à des obligations légales de conservation peuvent également être gardés pendant une durée limitée, dans le cadre strict des exceptions prévues par le règlement. Celui-ci écarte en effet l’effacement « à la liberté d’expression et d’information » et lorsqu’il est nécessaire « pour respecter une obligation légale » (exceptions au droit à l’effacement présentées par la CNIL). Ces exceptions sont d’interprétation stricte : elles autorisent la conservation de ce qui est nécessaire à l’obligation légale ou à l’information du public, jamais le maintien de l’intégralité du profil sous un autre prétexte. Le contournement de ces limites par des moyens déloyaux expose en outre à une sanction pénale : « Le fait de collecter des données à caractère personnel par un moyen frauduleux, déloyal ou illicite est puni de cinq ans d’emprisonnement et de 300 000 euros d’amende. » (article 226-18 du code pénal).
Les contenus que vous aviez partagés publiquement appellent une vigilance supplémentaire : des tiers ont pu les repartager, les citer ou les enregistrer, et des copies peuvent survivre dans les résultats des moteurs de recherche après la suppression du profil. Pour ces copies externes, la suppression du compte ne suffit plus : il faut demander l’effacement à chaque hébergeur puis, si nécessaire, le déréférencement des pages persistantes, selon la méthode applicable quand Google affiche encore une vieille affaire vous concernant. Faites constater par captures datées et, pour les contenus sensibles, par constat de commissaire de justice, ce qui reste accessible après l’expiration du délai de trente jours : ces constats feront la preuve du manquement devant la CNIL et le juge. Pour contrôler ce qui a réellement été conservé, exercez votre droit d’accès avant l’expiration du délai de trente jours et demandez la liste précise des durées de conservation. Le règlement impose au responsable du traitement d’indiquer « la durée de conservation des données » envisagée ou, à défaut, les critères utilisés pour la déterminer (droit d’accès sur le site de la CNIL). Une réponse qui se borne à des formules générales sur la sécurité ou l’amélioration du service, sans durée ni critère, ne satisfait pas à cette exigence. Par ailleurs, le responsable du traitement doit répondre à toute demande fondée sur les articles 15 à 22 « dans un délai d’un mois » à compter de la réception de la demande, avec une prolongation possible de deux mois pour les demandes complexes, notifiée avec ses motifs dans le premier mois (présentation du droit à l’effacement par la CNIL). Notez soigneusement la date d’envoi de votre demande d’effacement et celle de la réponse : le dépassement du délai d’un mois sans réponse ni prolongation motivée caractérise déjà un manquement, indépendamment du fond du dossier.
La portée de l’effacement trouve une limite importante lorsque les contenus en cause participent à l’information du public. La Cour de cassation l’a rappelé le 3 juin 2026 dans une affaire où un ancien dirigeant sportif demandait la suppression d’un article de presse relatant sa condamnation pénale : « Ayant fait ressortir que le droit à l’information devait en l’espèce prévaloir sur le droit à la protection de la vie privée de M. [G] et ainsi procédé à la mise en balance des intérêts en présence, elle a légalement justifié sa décision de rejeter la demande d’anonymisation. » (Cass. 1re civ., 3 juin 2026, n° 25-14.228, FS-B, publié au Bulletin). Le pourvoi a été rejeté : « REJETTE le pourvoi » (même arrêt). Dans cette affaire, la cour d’appel avait retenu que l’information conservait un intérêt pour le débat d’intérêt général, que les faits étaient graves et commis dans l’exercice de fonctions, que l’intéressé jouissait d’une grande notoriété et que l’anonymisation aurait fait perdre tout intérêt à l’article. Pour un compte Facebook privé ordinaire, sans notoriété particulière ni contenu participant à un débat public, la balance penche à l’inverse en faveur de l’effacement. En revanche, si votre profil a servi à publier des contenus d’intérêt général ou si des tiers ont relayé vos publications dans un contexte d’actualité, Meta ou un juge peut opposer à votre demande l’exception tenant à la liberté d’expression et d’information. La distinction tient donc moins au support qu’à la nature des contenus et à votre exposition publique.
B. Silence ou refus de Meta : saisir la CNIL, agir devant le juge et demander réparation
Quand la suppression n’intervient pas dans le délai annoncé, quand l’Espace Comptes refuse l’opération ou quand le profil réapparaît avec ses contenus, la première étape consiste à mettre Meta en demeure par écrit. Rappelez la date de la demande initiale, le fondement de l’article 17 du règlement, l’absence de réponse dans le délai d’un mois ou le refus opposé, et fixez un délai complémentaire de quinze jours pour procéder à l’effacement complet. Adressez ce courrier au délégué à la protection des données dont la CNIL donne le contact, et conservez la preuve de l’envoi et de la réception. Cette mise en demeure n’est pas une simple formalité : elle démontre votre diligence, fait courir un nouveau délai précis et constituera la première pièce de votre plainte puis de votre dossier judiciaire.
Le règlement encadre strictement le refus de donner suite à une demande. En cas de refus ou de silence, le responsable doit informer l’intéressé « des motifs de son inaction » et rappeler la possibilité de saisir l’autorité de contrôle et le juge (présentation du droit à l’effacement par la CNIL). Un silence pur et simple, une réponse automatique qui ne motive rien ou un renvoi vers une page d’aide générique ne valent pas motivation. En pratique, les refus opposés aux demandes de suppression de compte Facebook invoquent la lutte contre la fraude, la sécurité des systèmes ou des obligations légales : exigez que chaque motif soit rattaché à des données précises et à une durée de conservation déterminée, faute de quoi le refus reste injustifié.
La deuxième étape est la plainte devant la CNIL, l’autorité de contrôle française. Le règlement ouvre ce recours à toute personne : « une réclamation auprès d’une autorité de contrôle » du pays de sa résidence, de son travail ou du lieu de la violation (droit de saisir la CNIL). La plainte se dépose en ligne sur le site de la CNIL, à Paris comme ailleurs en France, avec la chronologie des faits, la copie de la demande d’effacement, la mise en demeure et les captures établissant que le compte ou les données subsistent. Joignez également la preuve que vous avez d’abord saisi Meta, car la CNIL examine en priorité les plaintes dont l’auteur a exercé ses droits auprès du responsable du traitement. Si la plainte reste sans réponse pendant plusieurs mois, des recours existent contre cette inertie, décrits dans le guide consacré à la plainte CNIL restée sans réponse et aux moyens de la relancer ou de la contester.
La troisième étape est le recours devant le juge. Le fondement civiliste est l’article 9 du code civil : « Chacun a droit au respect de sa vie privée. » (article 9 du code civil). Le même article autorise le juge à intervenir vite : « Les juges peuvent, sans préjudice de la réparation du dommage subi, prescrire toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée : ces mesures peuvent, s’il y a urgence, être ordonnées en référé. » (article 9 du code civil). Devant le président du tribunal judiciaire, le référé permet de « prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent, soit pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite » (article 835 du code de procédure civile). Le tribunal judiciaire peut ordonner l’effacement sous astreinte, prescrire toute mesure propre à faire cesser l’atteinte et allouer des dommages et intérêts. En cas d’urgence, par exemple si des contenus sensibles restent accessibles après la suppression demandée ou si le compte est réactivé à votre insu, le juge des référés peut être saisi pour obtenir une mesure rapide : « Dans tous les cas d’urgence, le président du tribunal judiciaire ou le juge des contentieux de la protection dans les limites de sa compétence, peuvent ordonner en référé toutes les mesures qui ne se heurtent à aucune contestation sérieuse ou que justifie l’existence d’un différend. » (article 834 du code de procédure civile). Le quatrième levier est la réparation du préjudice : « réparation du préjudice subi » par le responsable du traitement ou le sous-traitant en cas de violation (droit à réparation présenté avec le droit à l’effacement). Ce droit européen s’articule avec le droit commun de la responsabilité : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » (article 1240 du code civil). Documentez chaque préjudice : temps passé à relancer, perte d’accès à des services liés à Facebook Login, exposition prolongée de photos ou de données que vous vouliez effacer, démarchage subi à partir d’un profil censé être supprimé. Les juges apprécient le préjudice moral lié à la perte de maîtrise de ses données personnelles dès lors qu’il est établi par des pièces précises et datées.
À Paris et en Île-de-France, aucune démarche spécifique ne s’ajoute : la plainte se dépose en ligne auprès de la CNIL quel que soit le domicile, et le tribunal judiciaire du domicile du demandeur peut être saisi du litige contre le responsable du traitement. En pratique parisienne, faites dresser le constat de persistance des données par un commissaire de justice du ressort, conservez les échanges avec le délégué à la protection des données et chiffrez précisément chaque préjudice, car les juridictions franciliennes exigent des pièces datées pour allouer une réparation. Deux situations voisines appellent enfin des procédures différentes et ne doivent pas être confondues avec la suppression volontaire. Si votre compte a été piraté, avec un mot de passe modifié et des contenus publiés par un tiers, suivez la procédure de récupération et de sécurisation décrite pour un compte Facebook ou Instagram piraté avant toute demande d’effacement. Si un faux profil utilise votre nom et vos photos, agissez selon la méthode prévue pour faire supprimer un faux compte ouvert à votre nom, avec signalement, constat et plainte. Dans ces deux cas, l’urgence porte sur la reprise de contrôle et la preuve de l’usurpation, tandis que la suppression volontaire suppose que vous êtes toujours maître du compte et que vous organisez votre départ.
Conclusion
Supprimer son compte Facebook sans rien perdre ni rien laisser derrière soi exige de respecter un ordre précis : vérifier que l’on demande bien une suppression définitive et non une simple désactivation, télécharger une copie de ses contenus au titre de l’accès et de la portabilité, détacher les applications connectées via Facebook Login, transmettre ses Pages à un successeur, puis laisser courir le délai de trente jours sans se reconnecter. Après ce délai, le profil et les contenus ajoutés sont définitivement effacés, sous réserve des messages conservés par leurs destinataires et des conservations strictement nécessaires à une obligation légale ou à la liberté d’information. Quand Meta garde le silence ou oppose un refus non motivé, la mise en demeure, la plainte devant la CNIL, le recours devant le juge sur le fondement du respect de la vie privée et la demande de réparation du préjudice matériel et moral prennent le relais, dans le délai d’un mois qui encadre chaque demande. La suppression volontaire, le piratage et le faux profil suivent des procédures distinctes : identifier la bonne situation dès le départ conditionne le succès de toutes les démarches suivantes. Celui qui prépare sa sortie, sauvegarde ses contenus, détache ses applications, transmet ses Pages, laisse courir le délai de trente jours puis contrôle l’effacement effectif se donne les moyens d’obtenir gain de cause devant la CNIL et le juge en cas de résistance de la plateforme.