Cabinet Kohen Avocats · Paris

—

Maître Reda KOHEN intervient en droit immobilier, droit des sociétés et droit des affaires à Paris. Première analyse : 80 € TTC, réponse personnelle sous 24 heures.

100 % confidentiel · Secret professionnel · Sans engagement

Article généré par une intelligence artificielle, selon un processus conçu et contrôlé par le cabinet

Source : Cour de cassation – Base Open Data « Judilibre » & « Légifrance ».

Barreau de Paris Immobilier, sociétés, affaires Fiche CNB avocat.fr
Maître Reda KOHEN, avocat au Barreau de Paris
Maître Reda KOHEN
Avocat au Barreau de Paris

Suppression compte Google : effacer vraiment vos données, récupérer l’essentiel et forcer l’effacement (2026)

Supprimer son compte Google, fermer son adresse Gmail, quitter Drive, Photos ou YouTube d’un seul geste : la manoeuvre prend quelques minutes depuis la page du compte, mais ses effets durent bien au-delà du clic. Courriels professionnels, photos de famille, documents partagés, abonnements, historique d’achats, doubles authentifications adossées à l’adresse Gmail : tout ce qui transite par l’écosystème peut devenir inaccessible, et une partie des données peut subsister sur les serveurs après la fermeture. La demande est massive : le planificateur de mots clés du cabinet mesure une moyenne mensuelle de 8 100 recherches en France sur la requête exacte « suppression compte google » en octobre 2026, avec des saisies voisines comme « suppression compte google android », « suppression compte google par erreur » ou « suppression compte google inactif ». Les pages d’aide existantes décrivent la suite de clics, mais elles ne disent pas le droit : ce qui s’efface vraiment, ce que Google peut légalement conserver, comment récupérer ce qui compte avant de fermer, et comment contraindre l’effacement quand la fermeture ne suffit pas. Cet article suit l’ordre utile : d’abord supprimer sans perdre l’essentiel, ensuite exiger l’effacement complet, avec les délais, la CNIL et le juge.

I. Supprimer son compte Google sans perdre l’essentiel

A. Que se passe-t-il vraiment quand le compte est supprimé ?

La documentation d’aide du fournisseur consacrée à la suppression du compte prévient sans détour : une fois le compte supprimé, son titulaire perd l’ensemble des données et des contenus associés, tels que les courriels, les fichiers, les agendas et les photos, et il ne peut plus utiliser les services Google auxquels il se connectait avec ce compte, comme Gmail, Drive, Agenda ou Play. Les abonnements et les contenus achetés sur YouTube ou Google Play, applications, films, jeux, musique ou séries, deviennent eux aussi inaccessibles. Sur un téléphone Android, certaines applications et certains services cessent de fonctionner, et le gestionnaire de mots de passe lié au compte, les contacts synchronisés et les informations de paiement enregistrées suivent le même sort. La suppression du compte Gmail seul, sans supprimer tout le compte Google, reste possible, à condition d’associer une autre adresse électronique au compte : tant que la nouvelle adresse n’est pas validée, l’adresse Gmail n’est pas supprimée. Retirer le compte du téléphone, enfin, ne supprime rien : le compte subsiste en ligne et reste supprimable depuis un navigateur.

Juridiquement, fermer le compte et effacer les données sont deux opérations distinctes. La fermeture exécute le contrat : l’utilisateur résilie les conditions d’utilisation et Google cesse de fournir le service. L’effacement relève du droit des données personnelles : l’article 51 de la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés dispose que « Le droit à l’effacement s’exerce dans les conditions prévues à l’article 17 du règlement (UE) 2016/679 du 27 avril 2016 ». Un compte fermé dont les données resteraient exploitées à d’autres fins ne satisfait pas ce droit. La fiche de la CNIL sur le droit à l’effacement le confirme en pratique : une demande de suppression du compte n’entraîne pas à elle seule la suppression de tout, puisque des documents couverts par une obligation légale de conservation, comme les factures, peuvent être conservés. D’où la méthode : fermer proprement, récupérer avant, puis exiger l’effacement de ce qui reste.

Le périmètre à inventorier avant tout clic comprend cinq ensembles. D’abord les communications : courriels, pièces jointes, brouillons, agendas partagés et historiques de discussion, dont certains engagent juridiquement leur titulaire, comme les acceptations de devis ou les mises en demeure reçues. Ensuite les fichiers : documents, tableurs et présentations Drive, photos et vidéos, sauvegardes de téléphone, dont la perte peut être définitive. Puis les accès tiers : comptes bancaires, réseaux sociaux, administrations et applications qui utilisent l’adresse Gmail comme identifiant ou comme adresse de récupération. Puis les engagements payants : abonnements YouTube et Play, stockage supplémentaire, applications achetées, dont l’accès s’éteint avec le compte. Enfin les traces de sécurité : activité récente du compte, appareils connectés, codes de récupération, qui permettent de vérifier qu’aucun tiers n’utilise le compte avant sa fermeture. Le fournisseur recommande d’ailleurs, avant suppression, d’examiner les informations du compte, de télécharger les données à conserver, de remplacer l’adresse Gmail auprès des services tiers et de mettre à jour les informations de récupération en cas de tentative de récupération ultérieure.

B. Comment fermer le compte proprement et récupérer ce qui peut l’être ?

La fermeture suit un chemin imposé par Google : ouvrir la rubrique Données et confidentialité du compte, descendre jusqu’aux options de données, choisir la suppression du compte puis suivre les instructions, après s’être authentifié. Pour la seule adresse Gmail, le parcours passe par la suppression d’un service, avec saisie puis validation d’une adresse de remplacement. Avant de valider, trois précautions s’imposent. La première consiste à exporter : l’outil de téléchargement des données permet de récupérer une archive des contenus, courriels, contacts, agendas, photos et fichiers. Récupérer ses contenus après la fermeture, quand l’accès est déjà coupé, devient un parcours d’obstacles, comme le montre notre étude sur la portabilité face à l’opérateur qui refuse de rendre les données détaille les leviers : ici, exporter avant de fermer évite d’avoir à les invoquer après.

La deuxième précaution consiste à dissocier les services tiers de l’adresse appelée à disparaître. Toute application, banque en ligne, administration ou réseau social qui utilise l’adresse Gmail comme identifiant de connexion ou comme canal de récupération doit être basculée vers une adresse pérenne avant la fermeture, faute de quoi la réinitialisation des mots de passe devient impossible et l’accès aux comptes tiers se perd en cascade. La double authentification mérite une attention particulière : les codes reçus par courriel ou les invites envoyées vers l’appareil associé au compte cessent de parvenir après suppression, ce qui peut verrouiller définitivement des comptes tiers. La troisième précaution porte sur les engagements financiers : résilier ou transférer les abonnements, dépenser ou transférer les soldes, et mettre les factures à l’abri par ailleurs, car l’historique d’achat disparaît avec le compte.

Quand la suppression résulte d’une erreur, d’une décision hâtive ou d’un piratage suivi d’une fermeture par l’intrus, une récupération reste envisageable, mais dans une fenêtre étroite. La documentation du fournisseur indique que le titulaire qui change d’avis peut parfois récupérer son compte pendant un délai limité, au moyen de la procédure de récupération, sans garantir le succès ni préciser une durée uniforme. Concrètement, plus la tentative est rapide, plus les chances sont élevées, et la présence d’informations de récupération à jour, téléphone et adresse de secours, conditionne l’issue. Si la récupération échoue, les données non exportées sont perdues. D’où la règle d’or de cette première étape : considérer toute suppression comme définitive, n’appuyer qu’après export complet et bascule des tiers, et traiter la récupération comme une chance résiduelle, jamais comme un filet acquis.

Un cas particulier mérite d’être isolé : le compte supprimé par Google lui-même, pour inactivité prolongée ou pour violation alléguée des règles, et le compte professionnel ou scolaire administré par un employeur ou un établissement. Dans ces hypothèses, la suppression n’est pas l’exercice d’un droit mais une décision du fournisseur ou de l’administrateur, et les données peuvent être conservées ou détruites selon des règles propres. Le salarié qui perd l’accès à sa messagerie professionnelle à son départ, puis constate que ses données personnelles y subsistent, cumule deux questions : récupérer ses propres documents et faire effacer ses données personnelles du système de l’ancien employeur. La première relève du contentieux du travail et de la preuve, la seconde du droit à l’effacement exercé contre l’ancien employeur comme responsable du traitement. La confusion des deux fait perdre du temps : adresser la demande d’effacement au bon responsable, avec l’inventaire précis des données visées, conditionne tout le reste.

II. Faire effacer ses données quand la fermeture ne suffit pas

A. Exiger l’effacement : à qui écrire, quoi demander, dans quels délais ?

Une fois le compte fermé, les copies résiduelles, sauvegardes, journaux, index et données conservées au titre d’obligations légales doivent être passées au crible. Le droit à l’effacement s’exerce d’abord auprès du responsable du traitement, ici Google pour les traitements qu’elle détermine, par tout moyen permettant de prouver la demande : formulaire dédié, adresse du délégué à la protection des données, ou courrier avec accusé de réception. La demande doit viser précisément les données concernées : l’effacement général du compte déjà fermé ne suffit pas toujours, et la CNIL recommande d’indiquer exactement les données dont l’effacement est demandé, en conservant la copie des démarches, captures d’écran ou accusé de réception, pour pouvoir saisir ensuite l’autorité en cas d’absence de réponse. Le modèle de courrier de la CNIL pour clôturer un compte en ligne articule la demande sur l’effacement des données personnelles rattachées au compte et l’information sur les mesures prises. Pour les contenus qui subsistent dans les résultats de recherche sous le nom du titulaire après la fermeture, la voie du déréférencement complète l’effacement : notre étude sur le refus de déréférencement par Google décrit cette seconde bataille, distincte de la suppression du compte mais souvent indispensable pour que l’oubli soit effectif.

Les délais sont stricts et tous écrits dans les textes. L’article 51 de la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés organise la suite : qu’« En cas de non-exécution de l’effacement des données à caractère personnel ou en cas d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la Commission nationale de l’informatique et des libertés, qui se prononce sur cette demande dans un délai de trois semaines à compter de la date de réception de la réclamation ». Un mois pour le responsable, trois semaines pour la CNIL : le calendrier tient sur deux phrases de loi, et chaque étape suppose une preuve de date, d’où l’exigence de l’accusé de réception dès la demande initiale.

Le contenu de la demande détermine son succès. Trois fondements couvrent l’essentiel des situations après fermeture d’un compte Google. Le premier, le plus fréquent, tient à la disparition de la finalité : les données collectées pour fournir un service résilié ne sont plus nécessaires, et l’article 51 de la loi du 6 janvier 1978 fait exercer ce droit dans les conditions de l’article 17 du règlement européen. Le deuxième tient au retrait du consentement, notamment pour la personnalisation publicitaire et les mesures d’audience : lorsque le traitement reposait sur le seul consentement, son retrait fait tomber la base du traitement et l’effacement s’impose dans les conditions de l’article 51 de la loi du 6 janvier 1978. Le troisième tient à l’opposition à la prospection : chacun peut s’opposer à ce que ses données servent à la prospection, en application de l’article 21 du règlement auquel l’article 56 de la loi du 6 janvier 1978 renvoie : « Le droit d’opposition s’exerce dans les conditions prévues à l’article 21 du règlement (UE) 2016/679 du 27 avril 2016 ». Lorsque le compte servait aussi à recevoir des offres, l’opposition à la prospection doit donc accompagner la demande d’effacement, car la fermeture du compte n’interrompt pas toujours les envois vers l’adresse de remplacement ou les segments publicitaires déjà constitués. Notre étude sur le compte client fermé dont les données alimentent encore la prospection montre que ce résidu marketing est le contentieux le plus courant après fermeture.

Les limites du droit doivent être connues avant d’écrire, pour ne pas exiger l’impossible. Tout ne s’efface pas : les conservations imposées par une obligation légale y échappent. Les factures et pièces comptables liées aux achats effectués avec le compte relèvent de cette exception : la CNIL l’enseigne expressément pour les comptes en ligne. Par prudence, un compte impliqué dans un litige en cours, impayé contesté, plainte déposée ou mise en cause reçue, ne devrait pas non plus être purgé des pièces utiles avant son issue. Le Conseil d’État, le 18 mars 2019, a rejeté le pourvoi de parents qui s’opposaient à l’enregistrement des données de leurs enfants dans les fichiers scolaires réglementaires, rappelant au passage l’architecture du droit d’opposition : « Toute personne physique a le droit de s’opposer, pour des motifs légitimes, à ce que des données à caractère personnel la concernant fassent l’objet d’un traitement », tout en admettant que ce droit cède lorsque le traitement répond à une obligation légale ou à une mission encadrée. Transposée au compte Google, la leçon vaut pour les conservations imposées par la loi, jamais pour la prospection ou la réutilisation commerciale, qui ne constituent ni obligation légale ni mission publique.

Un fondement particulier mérite d’être signalé pour les comptes créés pendant l’enfance : l’article 51 de la loi du 6 janvier 1978 dispose que « le responsable du traitement est tenu d’effacer dans les meilleurs délais les données à caractère personnel qui ont été collectées dans le cadre de l’offre de services de la société de l’information lorsque la personne concernée était mineure au moment de la collecte ». L’adolescent devenu majeur qui ferme le compte ouvert à treize ans dispose donc d’un levier renforcé, y compris pour des contenus qu’il a lui-même publiés. Et lorsque les données ont été transmises à des tiers, l’article 51 de la loi du 6 janvier 1978 ajoute une diligence en aval : le responsable « prend des mesures raisonnables, y compris d’ordre technique, compte tenu des technologies disponibles et des coûts de mise en œuvre, pour informer le tiers qui traite ces données que la personne concernée a demandé l’effacement de tout lien vers celles-ci, ou de toute copie ou de toute reproduction de celles-ci ». La fermeture du compte n’épuise donc pas les diligences exigibles : l’information des destinataires en aval en fait partie.

B. CNIL, juge et réparation : que faire d’un refus ou d’un silence ?

Le silence gardé pendant un mois ou le refus opposé à la demande ouvrent la réclamation devant la CNIL. Toute personne qui estime que ses droits ont été méconnus peut saisir la CNIL dans les conditions de l’article 51 de la loi du 6 janvier 1978. La réclamation s’effectue auprès de la CNIL, en ligne, avec la copie de la demande initiale et de la réponse ou la preuve de l’absence de réponse, ainsi que tout justificatif d’identité strictement nécessaire. La CNIL instruit la réclamation et, dans le cas particulier de l’effacement, la loi lui impose de se prononcer dans les trois semaines de la réception de la réclamation. L’expérience montre que les dossiers précis, demande datée, liste des données visées, captures des pages subsistantes, aboutissent plus vite que les plaintes générales qui obligent l’autorité à reconstituer la demande.

Le juge reste compétent en parallèle, sans attendre l’issue de la réclamation, et les deux décisions rendues contre Google analysées ci-après montrent qu’il peut être saisi directement pour faire cesser l’atteinte. En droit interne, l’article 9 du Code civil proclame que « Chacun a droit au respect de sa vie privée » et permet aux juges de « prescrire toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée », y compris en référé en cas d’urgence. Concrètement, le tribunal judiciaire peut ordonner la suppression de contenus précis et l’effacement de données identifiées, allouer des dommages et intérêts, et ordonner des mesures de publication. La précision fait ici le succès : la Cour de cassation a censuré, le 14 février 2018, une injonction de « suppression des liens référencés en lien avec les données à caractère strictement privé et personnel » au motif qu’elle était, dans le dispositif de l’ordonnance déférée, « par trop générale et imprécise ». Lister les adresses exactes, les intitulés des traitements et les copies à effacer n’est donc pas un formalisme, c’est la condition de l’exécution forcée.

La jurisprudence sur Google éclaire aussi l’après-fermeture dans les moteurs de recherche. Le 27 novembre 2019, la Cour de cassation, saisie d’une demande de déréférencement formée par un particulier contre Google, a rappelé que « toute personne physique a le droit de s’opposer, pour des motifs légitimes, à ce que des données à caractère personnel la concernant fasse l’objet d’un traitement » et peut en exiger l’effacement, puis a jugé que le juge saisi d’une telle demande doit procéder à une mise en balance concrète des intérêts en présence. Elle a repris à cette occasion l’enseignement de la Cour de justice de l’Union européenne : « ces droits prévalent, en principe, sur l’intérêt de ce public à accéder à ladite information », sauf rôle dans la vie publique justifiant l’ingérence. Et s’agissant de l’exploitant du moteur, la Cour a rappelé qu’il est tenu « de faire droit aux demandes de déréférencement portant sur des liens menant vers des pages web sur lesquelles figurent des données à caractère personnel », sous réserve des exceptions. Fermer le compte ne déréférence rien par lui-même : tant que des pages ou des copies restent indexées sur le nom du titulaire, la demande de déréférencement auprès de l’exploitant du moteur, puis la CNIL et le juge, prolonge utilement la suppression du compte.

Reste la réparation du préjudice. Maintien de données malgré la demande, prospection persistante après opposition, refus de restitution de l’export, exploitation de contenus que le titulaire croyait supprimés : chacune de ces violations peut fonder une demande d’indemnisation. L’article 9 du Code civil statue « sans préjudice de la réparation du dommage subi », et le préjudice allégué, moral comme matériel, anxiété, sentiment d’exposition ou démarches répétées, doit être prouvé : captures datées, échanges avec le responsable, constats de commissaire de justice pour les contenus en ligne, attestations sur les conséquences concrètes. Le dossier se construit dès la première demande : chaque manquement daté, chaque relance et chaque capture alimente à la fois la réclamation CNIL et l’action en réparation. Les droits voisins, rectification et limitation, complètent l’arsenal pendant l’instruction : l’article 50 de la loi du 6 janvier 1978 renvoie la rectification aux conditions de l’article 16 du règlement, et l’article 53 de la même loi renvoie la limitation à celles de son article 18, ce qui permet de geler l’utilisation des données contestées le temps que l’effacement soit tranché.

Conclusion

Supprimer un compte Google réussit quand l’ordre des opérations est respecté : inventorier communications, fichiers, accès tiers et abonnements, exporter l’archive et exercer au passage le droit à la portabilité, basculer les services tiers vers une adresse pérenne, puis seulement fermer, en sachant que la récupération n’existe que pendant un délai limité et sans garantie. La fermeture n’éteint pas les droits : l’effacement des copies résiduelles s’exige par une demande précise, avec réponse due dans un délai d’un mois, puis réclamation devant la CNIL, qui se prononce dans un délai de trois semaines, et recours devant le juge, qui ordonne l’effacement des données exactement identifiées et statue sans préjudice de la réparation du dommage subi. Seules les données dont la conservation est imposée par la loi échappent à l’effacement, jamais la prospection ni la réutilisation commerciale. Préparer, prouver, dater : à ces trois conditions, la suppression du compte devient un effacement véritable, et l’oubli numérique cesse d’être une promesse d’interface pour devenir un droit exécuté.

Source : Cour de cassation – Base Open Data « Judilibre » & « Légifrance ».