Cabinet Kohen Avocats · Paris

—

Maître Reda KOHEN intervient en droit immobilier, droit des sociétés et droit des affaires à Paris. Première analyse : 80 € TTC, réponse personnelle sous 24 heures.

100 % confidentiel · Secret professionnel · Sans engagement

Article généré par une intelligence artificielle, selon un processus conçu et contrôlé par le cabinet

Source : Cour de cassation – Base Open Data « Judilibre » & « Légifrance ».

Barreau de Paris Immobilier, sociétés, affaires Fiche CNB avocat.fr
Maître Reda KOHEN, avocat au Barreau de Paris
Maître Reda KOHEN
Avocat au Barreau de Paris

Supprimer son compte Snapchat : effacer vraiment ses données, délais, recours CNIL et juge (2026)

Vous voulez supprimer votre compte Snapchat parce que vous subissez des messages insistants, parce que votre enfant de treize ans s’y est inscrit sans que vous le sachiez, ou simplement parce que vous ne voulez plus laisser votre géolocalisation, vos souvenirs et vos conversations sur les serveurs d’une plateforme américaine. Le bouton « supprimer mon compte » existe, et la procédure prend quelques minutes. Mais ce bouton ne dit pas tout : une désactivation de trente jours pendant laquelle le compte reste réactivable, une suppression définitive qui n’intervient qu’ensuite, des données que l’éditeur annonce conserver pour des besoins juridiques ou commerciaux, et des copies qui peuvent subsister chez des tiers. Cet article explique, point par point et textes en main, comment supprimer un compte Snapchat, quelles données partent vraiment, lesquelles survivent, dans quels délais agir, et comment contraindre l’éditeur puis obtenir réparation lorsqu’il ne répond pas.

I. Supprimer son compte Snapchat : la procédure et ce qu’elle efface

A. La désactivation de trente jours, la suppression définitive et la copie de sauvegarde

Selon l’assistance officielle de Snapchat, la demande de suppression commence par une désactivation de trente jours pendant lesquels le compte reste réactivable, suivie de sa suppression définitive trente jours plus tard (assistance officielle de Snapchat, page de désactivation ou suppression du compte). Concrètement, la suppression se fait depuis le portail des comptes Snapchat ou depuis les réglages de l’application, en saisissant le mot de passe puis en confirmant. Si vous vous reconnectez dans les trente premiers jours, la demande est annulée ; passé ce délai, le compte bascule vers la suppression définitive. Pour les comptes soumis au droit indien, le régime annoncé est différent, avec cent quatre-vingts jours supplémentaires avant suppression définitive ; en France, c’est le calendrier de trente jours puis trente jours qui s’applique, d’après cette même page d’assistance.

Avant de lancer la procédure, la première mesure utile consiste à récupérer vos données. L’assistance de Snapchat l’indique sans détour : après la désactivation ou la suppression, l’utilisateur dispose de trente jours pour télécharger ses données, qui sont définitivement supprimées au bout de soixante jours sans nouvelle connexion ni téléchargement (assistance officielle de Snapchat, page de désactivation ou suppression du compte). Ce téléchargement n’est pas un simple confort : il constitue votre preuve et votre mémoire. Les souvenirs enregistrés, l’historique des conversations que vous avez conservées, les données de connexion et les informations de facturation peuvent servir ensuite, devant la Commission nationale de l’informatique et des libertés (CNIL) comme devant le juge, à démontrer quelles données existaient et ce qui n’a pas été effacé. Le droit d’accès, qui permet d’obtenir une copie de l’ensemble de vos données avant toute suppression, obéit à la même logique : notre analyse du droit d’accès et de la copie des données décrit pas à pas comment formuler cette demande préalable, avec les délais et les recours en cas de refus.

Snapchat propose aussi un effacement partiel, sans supprimer le compte. Depuis les réglages, la rubrique consacrée à la confidentialité et aux données permet de viser des catégories précises : les réglages permettent de supprimer différentes catégories de données, dont les conversations, les données de contact, l’historique de recherche, l’historique des achats, le Selfie Caméo, les localisations les plus représentées et le cache (assistance officielle de Snapchat, page de suppression des données). Cette piste mérite attention dans deux situations fréquentes. D’abord, lorsque seules certaines données posent problème : une localisation enregistrée qui révèle vos habitudes de déplacement, des conversations que vous ne voulez plus voir conservées, un historique d’achats. Ensuite, lorsque le compte appartient à un enfant mineur et que les parents souhaitent purger les données sans attendre la fin d’une procédure de suppression complète. Mais cet effacement manuel ne remplace pas la demande d’effacement fondée sur le droit européen : il ne produit aucun engagement de l’éditeur sur les copies, les sauvegardes et les données détenues par ses prestataires.

C’est ici que le droit prend le relais de la technique. La loi française dispose que « I.-Le droit à l’effacement s’exerce dans les conditions prévues à l’article 17 du règlement (UE) 2016/679 du 27 avril 2016. » (article 51, I, de la loi n° 78-17 du 6 janvier 1978). Comme le rappelle la Cour de cassation, qui reproduit ce texte européen, « 1. La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique : a) les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière » (Cour de cassation, première chambre civile, 3 juin 2026, n° 25-14.228). Ce motif vise directement le compte Snapchat que l’utilisateur veut fermer : les données ne sont plus nécessaires dès lors que le service n’est plus utilisé. Snapchat, qui fournit un service de la société de l’information accessible aux mineurs, entre en outre dans le cas des données collectées dans le cadre d’une telle offre. Le retrait du consentement produit le même effet : un traitement « n’est licite que si, et dans la mesure où, il remplit au moins une des conditions suivantes : 1° Le traitement, lorsqu’il relève du titre II, a reçu le consentement de la personne concernée, dans les conditions mentionnées au 11 de l’article 4 et à l’article 7 du règlement (UE) 2016/679 du 27 avril 2016 précédemment mentionné » (article 5 de la loi n° 78-17 du 6 janvier 1978). Autrement dit, cesser d’utiliser l’application et retirer son consentement privent l’éditeur de fondement pour conserver les données, sauf s’il remplit une autre des conditions légales de licéité, ce qui, pour un compte que l’utilisateur veut fermer, reste exceptionnel.

Le cas des enfants mineurs mérite un développement propre, car Snapchat compte une proportion élevée d’utilisateurs de moins de dix-huit ans. La loi française renforce le droit à l’effacement pour les données collectées pendant la minorité : « sur demande de la personne concernée, le responsable du traitement est tenu d’effacer dans les meilleurs délais les données à caractère personnel qui ont été collectées dans le cadre de l’offre de services de la société de l’information lorsque la personne concernée était mineure au moment de la collecte » (article 51, II, de la loi n° 78-17 du 6 janvier 1978). Peu importe donc que l’enfant soit devenu majeur au moment de la demande : c’est la date de la collecte qui compte. Et lorsque l’enfant est encore mineur, ce sont ses parents qui agissent, puisque l’autorité parentale « appartient aux parents jusqu’à la majorité ou l’émancipation de l’enfant pour le protéger dans sa sécurité, sa santé, sa vie privée et sa moralité, pour assurer son éducation et permettre son développement, dans le respect dû à sa personne » (article 371-1 du code civil). Les parents associent l’enfant à la démarche selon son âge et sa maturité, mais la demande d’effacement adressée à l’éditeur émane des titulaires de l’autorité parentale. En pratique, la demande mentionne l’identité de l’enfant, le lien de filiation, le nom d’utilisateur Snapchat concerné et le fondement invoqué, avec une copie d’une pièce d’identité expurgée des mentions inutiles et un justificatif du lien de parenté.

B. Ce que la suppression ne fait pas disparaître : copies conservées, données d’identification et limites légales

Supprimer son compte ne signifie pas que plus aucune trace n’existe. L’assistance de Snapchat le reconnaît elle-même : certaines données de comptes supprimés sont conservées pour des besoins juridiques, de sécurité et des impératifs commerciaux, avec l’exemple des informations d’achat et de la trace de l’acceptation des conditions d’utilisation et de la politique de confidentialité (assistance officielle de Snapchat, page de désactivation ou suppression du compte). Cette phrase appelle trois remarques. D’abord, la conservation pour des impératifs commerciaux n’est pas un blanc-seing : la loi exige que les données soient « Adéquates, pertinentes et, au regard des finalités pour lesquelles elles sont traitées, limitées à ce qui est nécessaire » et « Conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées » (article 4 de la loi n° 78-17 du 6 janvier 1978). Toute conservation au-delà du nécessaire doit reposer sur un fondement précis, une finalité déterminée et une durée limitée. Ensuite, les informations d’achat relèvent aussi d’obligations comptables et fiscales qui leur sont propres ; elles ne justifient pas la conservation du reste du profil, des souvenirs ou de la géolocalisation. Enfin, c’est précisément sur ce terrain que la demande d’effacement écrite, fondée sur l’article 17 du RGPD et l’article 51 de la loi informatique et libertés, prend toute son utilité : elle oblige l’éditeur à justifier, donnée par donnée, ce qu’il garde et pourquoi, au lieu de se retrancher derrière une mention générale.

La Cour de justice de l’Union européenne a durci ce raisonnement pour les plateformes sociales. Dans un arrêt du 4 octobre 2024 rendu contre l’exploitant de Facebook et d’Instagram, elle a jugé que le principe de minimisation des données interdit à l’exploitant d’une plateforme de réseau social en ligne d’agréger, d’analyser et de traiter à des fins de publicité ciblée l’ensemble des données obtenues auprès de la personne concernée ou de tiers, sur la plateforme comme en dehors, sans limitation dans le temps et sans distinction selon la nature des données (CJUE, 4 octobre 2024, Schrems contre Meta Platforms Ireland, C-446/21). Snapchat fonctionne sur un modèle comparable, avec une collecte qui dépasse le strict contenu des messages : graphe social, localisation, usages, interactions avec les filtres et les contenus sponsorisés. Le principe de minimisation interdit de tout agréger sans limite de durée : après la fermeture du compte, la conservation d’un profil publicitaire ou comportemental complet devient très difficile à justifier. Cet arrêt constitue donc un appui solide lorsque l’éditeur répond que la suppression du compte suffirait alors que des traitements à finalité publicitaire se poursuivent sur la base des anciennes données.

Il faut ajouter une limite que beaucoup d’utilisateurs ignorent : même après suppression du compte, des données d’identification peuvent être conservées puis communiquées à la justice. En France, « les personnes dont l’activité consiste à fournir des services d’accès à internet ou des services d’hébergement détiennent et conservent les données de nature à permettre l’identification de quiconque a contribué à la création du contenu ou de l’un des contenus des services dont elles sont prestataires » (article 6, V.-A., de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique), la durée et les modalités de cette conservation étant fixées par décret en Conseil d’État. La cour d’appel de Paris en a tiré les conséquences dans un litige opposant un utilisateur à Meta, exploitant de Facebook : « Il sera donc ordonné à la société Meta de communiquer à M. [I], dans les huit jours à compter de la signification de l’arrêt, les données qu’elle détient de nature à permettre l’identification du ou des utilisateurs des comptes Facebook litigieux » (cour d’appel de Paris, pôle 1, chambre 3, 10 septembre 2024), alors même que les comptes en cause avaient été supprimés. La cour rappelle aussi que les données de connexion et de souscription peuvent être conservées jusqu’à l’expiration d’un délai d’un an à compter de la clôture du compte. Le raisonnement vaut pour tout hébergeur de contenus, y compris l’éditeur de Snapchat : la suppression demandée par l’utilisateur n’efface pas les traces que la loi impose de garder à disposition de l’autorité judiciaire, et c’est heureux pour les victimes de harcèlement ou d’usurpation, qui peuvent encore faire identifier l’auteur de contenus supprimés.

Symétriquement, le droit à l’effacement n’est pas absolu, et il serait malhonnête de promettre un effacement total dans tous les cas. L’article 17 du RGPD écarte lui-même l’effacement lorsque le traitement reste nécessaire, notamment « à l’exercice du droit à la liberté d’expression et d’information », comme le reproduit la Cour de cassation qui cite l’article 17, paragraphe 3, du RGPD (Cour de cassation, première chambre civile, 3 juin 2026, n° 25-14.228), ainsi qu’aux cas où le traitement reste nécessaire pour respecter une obligation légale ou pour la constatation, l’exercice ou la défense de droits en justice. La Cour de cassation l’a illustré le 3 juin 2026 dans une affaire d’effacement d’un article de presse : après mise en balance de la vie privée et de la liberté d’expression, elle a jugé que la cour d’appel « a légalement justifié sa décision de rejeter la demande d’anonymisation » (Cour de cassation, première chambre civile, 3 juin 2026, n° 25-14.228). Pour un compte Snapchat ordinaire, ces exceptions jouent rarement : un profil privé, des souvenirs et une géolocalisation ne relèvent ni de la liberté d’informer ni d’une obligation légale de conservation. Mais elles expliquent pourquoi l’éditeur peut légitimement refuser d’effacer des contenus que vous avez vous-même rendus publics et que des tiers ont relayés. Dans ce cas, la loi prévoit un mécanisme complémentaire : « Lorsqu’il a transmis les données en cause à un tiers lui-même responsable de traitement, il prend des mesures raisonnables, y compris d’ordre technique, compte tenu des technologies disponibles et des coûts de mise en œuvre, pour informer le tiers qui traite ces données que la personne concernée a demandé l’effacement de tout lien vers celles-ci, ou de toute copie ou de toute reproduction de celles-ci » (article 51, II, de la loi n° 78-17 du 6 janvier 1978). Autrement dit, si vos contenus Snapchat ont été repris sur d’autres plateformes, l’éditeur doit prévenir ces autres responsables du traitement, dans la mesure du raisonnable.

Une dernière limite tient à la portée géographique de l’effacement. La Cour de cassation a déjà eu à surseoir à statuer en attendant que la Cour de justice tranche la question de l’étendue territoriale du déréférencement (Cour de cassation, première chambre civile, 5 juin 2019, n° 18-14.675). Pour Snapchat, la question se pose en pratique lorsque des contenus restent visibles hors de l’Union européenne ou dans des sauvegardes techniques. La demande d’effacement doit donc viser expressément l’ensemble des supports, y compris les sauvegardes et les copies techniques, et l’éditeur doit préciser les délais de purge de ces environnements. Si l’éditeur oppose une impossibilité technique, il doit la démontrer : c’est à lui, en tant que responsable du traitement, de prouver qu’il ne peut pas identifier la personne ou purger telle copie, et non à l’utilisateur de prouver le contraire. Notre analyse des refus de suppression opposés par les plateformes détaille les réponses à apporter à chacun de ces refus types, avec les recours correspondants.

II. Forcer l’effacement et obtenir réparation quand l’éditeur ne répond pas

A. La démarche complète : demande écrite, preuves, délai d’un mois, puis CNIL

La demande d’effacement ne se confond ni avec le bouton de suppression du compte ni avec l’effacement manuel des réglages : c’est un courrier qui crée des obligations et des délais. Concrètement, la demande est adressée au responsable du traitement par un canal qui laisse une trace : formulaire de contact dédié aux droits des personnes, courriel ou courrier. Elle précise l’identité du demandeur, le nom d’utilisateur Snapchat et le numéro associé si nécessaire, les catégories de données visées (profil, souvenirs, conversations conservées, historique de localisation, historique de recherche, données publicitaires, copies et sauvegardes), le fondement (retrait du consentement, données devenues inutiles, collecte pendant la minorité) et l’exigence d’une réponse écrite avec la liste des données effacées et, pour celles qui seraient conservées, le fondement et la durée de conservation. Joignez un justificatif d’identité limité au strict nécessaire, car l’éditeur doit vérifier qui formule la demande ; il ne peut pas transformer cette vérification en parcours d’obstacles ni exiger plus que le nécessaire.

Le délai de réponse est strictement encadré. L’effacement doit intervenir « dans les meilleurs délais », comme l’exige le texte européen reproduit par la Cour de cassation (Cour de cassation, première chambre civile, 3 juin 2026, n° 25-14.228), et la loi française fait courir un délai précis au stade de la demande, puis ouvre la voie de la CNIL : « En cas de non-exécution de l’effacement des données à caractère personnel ou en cas d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la Commission nationale de l’informatique et des libertés, qui se prononce sur cette demande dans un délai de trois semaines à compter de la date de réception de la réclamation » (article 51, II, de la loi n° 78-17 du 6 janvier 1978). Ce double délai structure toute la stratégie : un mois pour laisser l’éditeur s’exécuter, trois semaines pour obtenir une position de la CNIL en cas d’échec. Face à un refus exprès, la voie de la CNIL reste ouverte dans les mêmes conditions. Un refus non motivé, ou motivé par une formule vague, constitue déjà un manquement à l’obligation de donner suite dans le délai d’un mois (article 51, II, de la loi n° 78-17 du 6 janvier 1978). La CNIL ne se limite pas à trancher les réclamations individuelles : son président « peut le rappeler à ses obligations légales ou, si le manquement constaté est susceptible de faire l’objet d’une mise en conformité, prononcer à son égard une mise en demeure, dans le délai qu’il fixe » (article 20, III, de la loi n° 78-17 du 6 janvier 1978), et « Le président peut demander qu’il soit justifié de la mise en conformité dans un délai qu’il fixe. Ce délai peut être fixé à vingt-quatre heures en cas d’urgence » (même article). En cas de persistance, la formation restreinte peut prononcer « une amende administrative ne pouvant excéder 10 millions d’euros ou, s’agissant d’une entreprise, 2 % du chiffre d’affaires annuel mondial total de l’exercice précédent, le montant le plus élevé étant retenu », des plafonds portés à 20 millions d’euros et 4 % dans les cas les plus graves (même article). Conserver des données Snapchat après une demande d’effacement fondée, sans fondement ni durée justifiés, expose donc l’éditeur à une mise en demeure publique puis à une sanction pécuniaire.

Deux demandes complémentaires renforcent le dispositif. D’une part, le droit d’opposition : « Le droit d’opposition s’exerce dans les conditions prévues à l’article 21 du règlement (UE) 2016/679 du 27 avril 2016 » (article 56 de la loi n° 78-17 du 6 janvier 1978). Cette opposition vise utilement la prospection et le ciblage publicitaire qui se poursuivraient après la fermeture du compte, ainsi que tout traitement fondé sur l’intérêt légitime que la situation particulière de la personne ne justifie plus. D’autre part, la réclamation auprès de la CNIL, que la loi ouvre en cas de non-exécution ou d’absence de réponse dans le délai d’un mois, avec une décision de la Commission dans les trois semaines (article 51, II, de la loi n° 78-17 du 6 janvier 1978). Pour un résident français, la réclamation se fait en ligne sur le site de la CNIL, avec la demande initiale, la preuve de son envoi, la réponse ou l’absence de réponse de l’éditeur, et la copie des données téléchargées avant suppression.

La constitution du dossier commence dès le premier jour et conditionne tout le reste. Conservez les captures d’écran du compte et des réglages avant suppression, l’accusé de réception de la demande d’effacement, les échanges avec l’éditeur, la copie des données téléchargées, et, si le litige naît d’un harcèlement ou d’une usurpation, les captures des contenus litigieux avec leurs dates et les identifiants des comptes en cause. Ces pièces serviront devant la CNIL, qui statue sur pièces, puis devant le juge. Pour un enfant mineur, ajoutez la preuve du lien de parenté et rappelez la collecte pendant la minorité, qui déclenche le régime renforcé de l’article 51, II, de la loi du 6 janvier 1978. N’attendez pas pour agir : si des contenus portent atteinte à votre vie privée ou à celle de votre enfant, chaque semaine de diffusion augmente le préjudice et complique la purge des copies chez les tiers, alors même que l’article 17, paragraphe 2, oblige l’éditeur à prévenir ces tiers dans la mesure du raisonnable.

B. Le juge : injonction sous astreinte et réparation du préjudice

Lorsque la CNIL ne suffit pas, le juge judiciaire peut être saisi pour ordonner l’effacement, en référé ou au fond, en parallèle de la réclamation devant la CNIL. La demande sollicite l’effacement des données, l’injonction de purger les sauvegardes et les copies techniques dans un délai déterminé, et le prononcé d’une astreinte par jour de retard. L’exemple de la cour d’appel de Paris, qui a ordonné à un exploitant de réseau social de communiquer des données d’identification « dans les huit jours à compter de la signification de l’arrêt » (cour d’appel de Paris, pôle 1, chambre 3, 10 septembre 2024), montre que le juge n’hésite pas à fixer des délais brefs aux plateformes lorsqu’elles détiennent les données et que la demande est proportionnée.

La réparation du préjudice suit le même chemin. Le code civil dispose que « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer » (article 1240 du code civil). Le maintien des données après une demande d’effacement fondée constitue une faute dont la victime peut demander réparation : le préjudice moral couvre l’atteinte à la vie privée, l’anxiété liée à la diffusion de contenus ou d’une géolocalisation, et le temps passé à faire valoir ses droits face à un éditeur silencieux. Le préjudice matériel englobe les frais engagés et, le cas échéant, les conséquences professionnelles d’une exposition non désirée. En pratique, les tribunaux apprécient souverainement le montant en fonction des pièces : d’où l’importance du dossier constitué dès la demande initiale, avec la chronologie des relances, les délais dépassés et la persistance des données constatée par constat ou captures.

Deux situations appellent enfin une action rapide devant le juge, sans attendre l’issue de la réclamation CNIL. La première est l’urgence : diffusion en cours de contenus intimes, géolocalisation en temps réel d’un enfant, usurpation d’identité active. Le juge des référés peut ordonner la suppression et l’identification de l’auteur sous quelques jours. La seconde est le compte d’un enfant mineur exposé : les parents, titulaires de l’autorité parentale qui s’exerce pour protéger « sa sécurité, sa santé, sa vie privée et sa moralité » (article 371-1 du code civil), peuvent agir sans délai et invoquer le régime renforcé de l’article 51, II, pour les données collectées pendant la minorité. Dans les deux cas, la mise en demeure préalable de l’éditeur, même restée sans réponse, démontre la bonne foi du demandeur et le dépassement du délai d’un mois.

Supprimer son compte Snapchat n’est donc ni un simple clic ni une promesse d’oubli total : c’est une démarche en trois temps, la désactivation puis la suppression définitive selon le calendrier annoncé par l’éditeur, la demande d’effacement fondée sur l’article 17 du RGPD et l’article 51 de la loi du 6 janvier 1978 avec le délai d’un mois puis la CNIL dans un délai de trois semaines, et, si nécessaire, le juge pour l’injonction et la réparation. Les captures et la copie téléchargée avant suppression font la différence entre une réclamation qui aboutit et une demande que l’éditeur enterre. Et pour les données collectées pendant la minorité, le droit français impose l’effacement dans les meilleurs délais, sans discussion sur l’utilité résiduelle du compte.

Source : Cour de cassation – Base Open Data « Judilibre » & « Légifrance ».