Supprimer son compte Google ressemble à un geste simple : quelques clics dans les paramètres, une confirmation, et quinze ans de courriels, de photos, de documents et d’historiques disparaissent. En pratique, les lecteurs qui saisissent « supprimer compte Google » dans un moteur de recherche — plus de 8 000 requêtes mensuelles en France — posent en réalité deux questions différentes. La première porte sur la récupération : comment conserver ses photos, ses messages et ses fichiers avant de fermer ? La seconde porte sur l’effacement véritable : comment obtenir que des données cessent d’être conservées, et que faire si l’exploitant refuse ou ne répond pas ? Cet article répond aux deux dans l’ordre où elles se posent. Il décrit d’abord la phase de sauvegarde, adossée au droit à la portabilité, puis la phase d’effacement, encadrée par des délais stricts et des recours précis devant la Commission nationale de l’informatique et des libertés (CNIL) et le juge. Chaque affirmation déterminante renvoie au texte ou à la décision qui la fonde, avec le lien officiel dans la phrase ou la suivante.
I. Avant de fermer : récupérer ce qui compte et mesurer ce qui disparaît
Fermer un compte sans sauvegarde préalable expose à perdre des contenus parfois irremplaçables : photographies de famille conservées uniquement en ligne, archives professionnelles, preuves d’achat ou correspondances utiles à un litige. La première étape consiste donc à extraire ses données, puis à vérifier ce que la fermeture efface réellement.
A. Télécharger ses données grâce au droit à la portabilité
Le règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données, consacre un droit à la portabilité des données. Aux termes de son article 20, les personnes concernées « ont le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle », lorsque le traitement est fondé sur le consentement ou sur un contrat et qu’il est effectué à l’aide de procédés automatisés. Un compte Google ouvert par l’adhésion aux conditions d’utilisation et exploité par des procédés automatisés entre dans ce cadre pour l’essentiel des données que l’utilisateur y a placées.
Concrètement, l’exploitant met à disposition un outil d’exportation qui permet, selon sa documentation d’aide, de consulter le récapitulatif des données enregistrées dans le compte et de les télécharger à tout moment avant toute suppression. L’exportation couvre les contenus placés dans les différents services — courriels, documents, photos, calendriers, historique de localisation — dans des formats courants et réutilisables. Mieux vaut lancer cet export avant toute demande de suppression, car une fois l’effacement exécuté, la récupération devient impossible.
La portabilité a toutefois des limites qu’il faut connaître avant de s’en contenter. Elle porte sur les données que la personne a fournies, non sur celles que l’exploitant a calculées ou inférées, comme un score, un profil publicitaire ou une catégorisation. Elle « ne porte pas atteinte aux droits et libertés de tiers », précise le paragraphe 4 de ce même article 20 : les messages reçus d’autrui ou les photos partagées avec d’autres personnes ne peuvent pas être transmis sans réserve. Enfin, l’exercice de la portabilité s’entend « sans préjudice de l’article 17 », relatif à l’effacement : télécharger ses données ne vaut pas demande d’effacement, et les deux démarches doivent être menées séparément.
Un avertissement s’impose pour les comptes professionnels et scolaires, souvent confondus avec les comptes personnels. Lorsqu’un employeur ou un établissement fournit le compte, c’est lui qui détermine en principe les finalités et les moyens du traitement et qui revêt la qualité de responsable, l’exploitant technique n’intervenant que comme sous-traitant encadré par un contrat au sens de l’article 28 du règlement. La demande d’effacement et de portabilité doit alors être adressée d’abord à l’employeur ou à l’établissement, seul à même d’ordonner la restitution et la suppression, et la fermeture unilatérale par le salarié peut se heurter aux obligations de conservation de l’entreprise. Identifier les rôles avant d’agir évite d’adresser sa demande au mauvais interlocuteur et de perdre des semaines de procédure.
Pour vérifier au préalable l’étendue exacte des données détenues, le lecteur peut aussi exercer son droit d’accès et exiger une copie complète dans les conditions de l’article 48 de la loi du 6 janvier 1978, qui renvoie aux modalités du règlement européen, selon la méthode décrite dans notre analyse du droit d’accès à ses données personnelles, copie, délai et recours.
B. Ce que la fermeture efface vraiment, et ce qui survit
Supprimer son compte et supprimer ses données sont deux opérations proches mais distinctes. La documentation d’aide de l’exploitant distingue la suppression d’un service isolé — par exemple la messagerie ou la plateforme vidéo — de la suppression du compte entier, ainsi que la suppression manuelle ou automatique des activités enregistrées. Lorsque l’utilisateur choisit de supprimer une activité, la suppression débute dans le produit puis se propage aux systèmes de stockage, de manière complète et sécurisée selon l’exploitant : l’activité cesse d’abord d’être visible et utilisable pour la personnalisation, avant d’être retirée des infrastructures. Cette suppression en deux temps explique qu’un contenu puisse rester brièvement présent dans les systèmes après avoir disparu de l’écran.
Plusieurs catégories d’informations survivent néanmoins à la fermeture, pour des raisons que le droit admet. D’abord, les fichiers et contenus hébergés dans chaque produit — stockage en ligne, messagerie, photothèque — doivent être gérés produit par produit avant la fermeture du compte, faute de quoi leur sort suit des règles propres à chaque service. Ensuite, l’exploitant déclare conserver certaines informations associées au compte pour des finalités précises, y compris après la suppression d’une activité, ainsi que des versions rendues anonymes de certaines recherches à des fins statistiques, par exemple pour établir des tendances de recherche mondiales. L’anonymisation véritable fait sortir les données du champ du règlement, mais elle suppose que toute réidentification soit exclue, ce que l’utilisateur ne peut pas vérifier seul.
Le droit français et européen reconnaissent par ailleurs des conservations obligatoires qui priment la demande d’effacement. L’article 17 du règlement écarte l’effacement « dans la mesure où ce traitement est nécessaire » notamment « pour respecter une obligation légale qui requiert le traitement prévue par le droit de l’Union ou par le droit de l’État membre ». La CNIL illustre cette exception par la conservation décennale des factures (Le droit à l’effacement : supprimer vos données en ligne). Un relevé de facturation ou un abonnement payant lié au compte peut donc laisser des traces comptables après la fermeture, sans que cela constitue un refus illicite.
Enfin, les données déjà rendues publiques appellent un traitement particulier. Quand l’exploitant « a rendu publiques les données à caractère personnel et qu’il est tenu de les effacer », il doit prendre « des mesures raisonnables, y compris d’ordre technique, pour informer les responsables du traitement qui traitent ces données » de la demande d’effacement des liens, copies et reproductions, selon le paragraphe 2 de l’article 17. Pour les contenus qui restent visibles dans les résultats de recherche après la fermeture du compte, la procédure de déréférencement obéit à ses propres conditions, que nous avons détaillées dans notre étude des recours contre un refus de déréférencement par Google. Fermer le compte ne déréférence donc pas automatiquement les pages qui citent son titulaire.
Il n’est pas toujours nécessaire de fermer l’ensemble du compte pour atteindre son objectif. La suppression d’un seul service — par exemple l’historique des positions, l’activité YouTube ou un profil publicitaire — suffit souvent à faire cesser le traitement contesté tout en conservant la messagerie et les fichiers. Cette suppression ciblée présente deux avantages juridiques : elle s’exécute plus vite et elle produit une preuve datée, service par service, qui documente la diligence du demandeur si un litige ultérieur porte sur les données restantes. La fermeture totale reste indiquée lorsque la confiance dans l’ensemble de la relation est rompue ou lorsque le compte n’est plus utilisé, mais elle ne doit jamais être un réflexe : chaque service conservé dont les données ont été purgées est un risque en moins et une preuve en plus.
II. Après la demande : délais, refus et réparation
Une fois la sauvegarde effectuée, la demande d’effacement doit être formulée de façon à faire courir les délais légaux, puis suivie jusqu’à son exécution complète. Cette seconde phase est strictement encadrée.
A. Exiger l’effacement dans les délais légaux
Le droit à l’effacement est posé par l’article 17 du règlement, que l’article 51 de la loi du 6 janvier 1978 rend applicable en droit interne : « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique ». Les motifs ouvrent six cas : données devenues inutiles au regard des finalités, consentement retiré sans autre fondement juridique, opposition sans motif légitime impérieux contraire, traitement illicite, obligation légale d’effacement, et données d’un enfant collectées dans le cadre d’un service en ligne. Dans le contexte d’une fermeture de compte, le retrait du consentement et la disparition de la finalité contractuelle constituent les fondements les plus fréquents.
Avant de rédiger, le demandeur vérifie que sa situation entre dans l’un des cas d’ouverture que la CNIL énumère : données utilisées à des fins de prospection, données devenues inutiles au regard des objectifs initiaux de la collecte, consentement retiré, traitement illicite — par exemple une publication de données piratées —, données collectées pendant la minorité dans le cadre d’un service en ligne, effacement requis par une obligation légale, ou opposition au traitement restée sans motif légitime contraire (fiche de la CNIL sur le droit à l’effacement). La même fiche rappelle les limites : l’effacement ne peut pas aller à l’encontre de la liberté d’expression et d’information, d’une obligation légale de conservation, d’un intérêt public dans le domaine de la santé, de finalités archivistiques, scientifiques, historiques ou statistiques, ni de la constatation, de l’exercice ou de la défense de droits en justice. Citer dans sa demande le cas précis qui la fonde — retrait du consentement après fermeture du compte, par exemple — oblige l’exploitant à répondre sur ce terrain et prive d’effet un refus générique.
La demande doit être adressée au responsable du traitement désigné par la loi n° 78-17 du 6 janvier 1978, c’est-à-dire à l’entité qui détermine les finalités et les moyens, car une demande adressée au mauvais interlocuteur ne fait courir aucun délai utile et retarde d’autant la saisine de la CNIL. Pour les services Google, il s’agit de la société américaine exploitante, et non de la filiale française chargée de la commercialisation : le tribunal judiciaire de Paris a mis hors de cause la société Google France dans une ordonnance de référé du 16 janvier 2024 (RG 23/58912), qui l’a mise hors de cause au motif qu’elle n’exploite pas le moteur de recherche. Adresser la demande à la seule filiale française expose donc à une fin de non-recevoir, et le formulaire en ligne de l’exploitant reste la voie la plus sûre, complétée par un courrier conservant la preuve de l’envoi et de sa date.
Les délais courent à compter de la réception de la demande. L’article 12, paragraphe 3, du règlement dispose que le responsable du traitement fournit à la personne concernée des informations sur les mesures prises « dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande ». Ce délai « peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes », à condition d’en informer la personne concernée avec les motifs du report dans le premier délai d’un mois. Le droit français reprend ce calendrier : l’article 51 de la loi n° 78-17 du 6 janvier 1978 prévoit qu’« En cas de non-exécution de l’effacement des données à caractère personnel ou en cas d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la Commission nationale de l’informatique et des libertés, qui se prononce sur cette demande dans un délai de trois semaines à compter de la date de réception de la réclamation ». La fiche pratique de la CNIL retient la même cadence : effacement dans les meilleurs délais et au plus tard sous un mois, ce délai pouvant être porté à trois lorsque la demande est complexe, l’organisme devant alors informer la personne des raisons de la prolongation (fiche de la CNIL sur le droit à l’effacement). En pratique, le demandeur doit donc dater sa demande, relancer à l’expiration du mois et saisir la CNIL sans attendre davantage en cas de silence.
Lorsque l’effacement se heurte à un motif légitime invoqué par l’exploitant, l’opposition au traitement offre une voie complémentaire. L’article 21 du règlement permet à toute personne de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime, et l’exploitant ne peut alors poursuivre que s’il démontre des motifs légitimes impérieux qui prévalent. En matière de prospection, l’opposition est absolue et ne souffre aucune exception. Articuler effacement et opposition dans le même courrier renforce la demande : si l’exploitant conteste l’un des motifs de l’article 17, il doit encore répondre à l’opposition fondée sur l’article 21, dont le régime lui est moins favorable.
Un cas particulier mérite une mention : les données collectées lorsque la personne était mineure. L’article 51 de la loi du 6 janvier 1978 impose au responsable du traitement d’effacer « dans les meilleurs délais » les données collectées dans le cadre d’une offre de services en ligne lorsque la personne était mineure au moment de la collecte, et de prendre des mesures raisonnables, y compris techniques, pour informer les tiers destinataires de la demande d’effacement des liens, copies et reproductions. Un compte ouvert pendant l’enfance puis fermé à l’âge adulte bénéficie donc d’un régime renforcé, que l’exploitant ne peut pas écarter en invoquant la majorité intervenue depuis.
B. Contester un refus, saisir la CNIL et le juge, obtenir réparation
Le silence gardé plus d’un mois ou le refus explicite ouvrent trois voies complémentaires : la réclamation devant la CNIL, le recours devant le juge et la demande de réparation du préjudice.
La réclamation suit la procédure de droit commun décrite par la CNIL, qui statue dans un délai de trois semaines à compter de la réception de la réclamation en matière d’effacement, selon l’article 51 de la loi du 6 janvier 1978 cité plus haut. La CNIL met en outre à disposition un modèle de courrier pour clôturer un compte en ligne (modèle de la CNIL pour clôturer un compte en ligne), qui structure la demande et en conserve la trace. Le détail des étapes — dépôt, relance, contestation d’une clôture sans suite et articulation avec l’action en justice — prévue par la loi du 6 janvier 1978 est exposée dans notre guide de la plainte CNIL sans réponse. Ce droit de réclamer est garanti par l’article 77 du règlement, qui reconnaît à toute personne le droit d’introduire une réclamation auprès d’une autorité de contrôle si elle considère que le traitement de ses données constitue une violation du texte.
Le recours juridictionnel est prévu par l’article 79 du règlement, qui ouvre à chaque personne un recours effectif contre un responsable du traitement ou un sous-traitant lorsqu’elle estime que ses droits ont été violés du fait d’un traitement non conforme. La jurisprudence française relative à Google éclaire les conditions de ce recours. Par arrêt du 14 février 2018 (1re chambre civile, pourvoi n° 17-10.499), la Cour de cassation a jugé qu’une injonction de suppression de liens « par trop générale et imprécise » ne pouvait « donner lieu à quelque liquidation d’astreinte », tout en admettant que l’exploitant du moteur, qui avait reconnu l’atteinte portée par la rémanence et la résurgence d’éléments de vie privée, devait empêcher que des recherches incluant les nom et prénom avec des mots-clés associés continuent d’y conduire. L’enseignement pratique est direct : une demande adressée à Google doit viser des contenus précis, identifiés par leurs adresses et les requêtes qui y mènent, plutôt qu’une suppression globale et indéterminée.
Par arrêt du 27 novembre 2019 (1re chambre civile, pourvoi n° 18-14.675), la même chambre a cassé partiellement un arrêt qui rejetait une demande de déréférencement d’articles de presse archivés, au visa des règles encadrant les traitements de données relatives aux infractions et condamnations, et renvoyé l’affaire devant la cour d’appel de Paris autrement composée. La solution rappelle que les données judiciaires anciennes bénéficient d’une protection renforcée et que leur maintien en ligne ne va pas de soi. Enfin, l’ordonnance de référé du tribunal judiciaire de Paris du 16 janvier 2024 (RG 23/58912) montre les limites de la voie rapide : le juge a dit n’y avoir lieu à référé sur une demande fondée notamment sur les articles 51 de la loi de 1978 et 17 et 21 du règlement, mis hors de cause la filiale française et condamné la demanderesse aux dépens et à 1 000 euros au titre des frais irrépétibles. Le référé suppose une absence de contestation sérieuse ou un trouble manifestement illicite, conditions que les litiges d’effacement complexes ne remplissent pas toujours ; l’assignation au fond reste alors la voie adaptée.
La réparation du préjudice obéit à l’article 82 du règlement : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi ». Le texte organise une responsabilité solidaire de plein effet : lorsque plusieurs acteurs participent au même traitement, « chacun des responsables du traitement ou des sous-traitants est tenu responsable du dommage dans sa totalité afin de garantir à la personne concernée une réparation effective ». L’exploitant ne s’exonère qu’en prouvant « que le fait qui a provoqué le dommage ne lui est nullement imputable ». Le préjudice moral — anxiété liée à l’exposition prolongée, démarches répétées face au silence opposé — est indemnisable au même titre que le préjudice matériel, à condition de le documenter : copies des demandes et relances, constats d’huissier ou captures horodatées de la persistance des données, et décision ou mise en demeure de la CNIL. La demande doit identifier précisément les données visées : adresses des contenus, requêtes qui y conduisent, dates des collectes et motifs d’effacement invoqués, comme l’enseigne l’arrêt du 14 février 2018 qui sanctionne les injonctions trop générales. Joindre la preuve de l’envoi, les réponses reçues et des captures datées de la persistance des données transforme un dossier fragile en dossier solide, tant devant la CNIL que devant le juge. La conservation méthodique de ces preuves dès la première demande conditionne l’issue du contentieux indemnitaire.
Supprimer son compte Google sans perdre l’essentiel et sans laisser de traces indésirables suit donc une méthode en quatre temps : exporter ses données grâce à la portabilité avant toute suppression, fermer les services un par un puis le compte en conservant les confirmations, formuler une demande d’effacement précise et datée qui fait courir le délai d’un mois, puis saisir la CNIL dans le délai de trois semaines d’instruction et le juge en cas de refus persistant, en documentant chaque étape pour fonder une éventuelle réparation. Documenter chaque étape, de l’export initial aux captures de persistance, conditionne l’issue d’une éventuelle réparation. Menée dans cet ordre, la démarche transforme un geste souvent irréfléchi en l’exercice maîtrisé de droits que les textes garantissent et que les juges sanctionnent.