Vous avez résilié votre abonnement internet ou mobile, reçu la confirmation, rendu la box, et pourtant les factures continuent d’arriver, le service commercial vous appelle pour vous faire revenir, ou un courrier vous réclame des sommes pour une période postérieure à votre départ. Pire : en demandant la copie de vos données, vous découvrez que l’opérateur conserve votre historique de connexions, vos factures détaillées, vos enregistrements d’appels au service client et vos coordonnées bien après la fin du contrat. La question n’est pas seulement commerciale, elle est juridique : une fois le contrat terminé, que peut garder un opérateur de communications électroniques, pendant combien de temps, et comment l’obliger à effacer le reste. La réponse tient en trois couches de règles qui se combinent : le droit de la consommation pour la sortie du contrat, le code des postes et des communications électroniques pour les données de trafic, et le règlement général sur la protection des données pour tout le reste. Chacune fixe ses propres délais, et c’est leur articulation qui permet d’agir vite et de prouver.

I. Résilier vite, se faire rembourser vite : la sortie du contrat obéit à des délais impératifs

La première bataille se joue sur le contrat lui-même : date d’effet de la résiliation, dernières factures, restitution du matériel et du dépôt de garantie. Tant que ces points ne sont pas réglés, l’opérateur conserve un prétexte pour garder vos données « pour les besoins du contrat ». Les verrouiller rapidement, c’est donc aussi préparer le terrain de l’effacement.

A. Un préavis de dix jours maximum et des sommes rendues dans les dix jours

Pour un consommateur, la loi ne laisse aucune marge à l’opérateur sur le délai de sortie. « La durée du préavis de résiliation par un consommateur d’un contrat de services de communications électroniques ne peut excéder dix jours à compter de la réception par le fournisseur de la demande de résiliation. » Ce délai court dès la réception de votre demande, et vous pouvez seulement demander vous-même un effet différé si cela vous arrange, par exemple pour organiser le portage de votre numéro. L’Autorité de régulation des communications électroniques le confirme dans sa fiche pratique : en cas de changement d’opérateur avec conservation du numéro, le principe du guichet unique s’applique, c’est-à-dire que la demande adressée au nouvel opérateur vaut résiliation chez l’ancien, sans démarche supplémentaire de votre part. Conservez donc la preuve de l’envoi de votre demande et de sa réception : c’est le point de départ de tous les délais.

Le même couperet de dix jours s’applique à l’argent. « Toute somme versée d’avance par le consommateur à un fournisseur de services de communications électroniques lui est restituée, sous réserve du paiement des factures restant dues, au plus tard dans un délai de dix jours à compter du paiement de la dernière facture. » Le texte ajoute que « La restitution, par un fournisseur de services de communications électroniques, des sommes versées par le consommateur au titre d’un dépôt de garantie est effectuée au plus tard dans un délai de dix jours à compter de la restitution au professionnel de l’objet garanti. » Concrètement, si vous avez rendu la box le 5 et que la dernière facture est payée le 10, le trop-perçu doit revenir au plus tard le 20, et le dépôt de garantie au plus tard dix jours après la restitution du matériel. Chaque jour de retard documenté, chaque relance écrite conservée, chaque facture émise après la date d’effet de la résiliation constitue une pièce pour la suite : mise en demeure, signalement, puis juge si nécessaire. Les informations sur les conditions de résiliation et de restitution du matériel doivent d’ailleurs vous être communiquées de façon directe et accessible, sans que vous ayez besoin de contacter le fournisseur, de sorte qu’elles ne fassent pas obstacle au changement d’opérateur.

Un cas particulier mérite d’être signalé : celui où le service ne fonctionne pas comme promis. « Le consommateur peut résilier le contrat, sans aucun frais, en cas d’écart significatif, permanent ou fréquent, entre les performances réelles d’un service de communications électroniques, autre qu’un service d’accès à l’internet, et les performances mentionnées dans le contrat. » Dans cette hypothèse, aucune indemnité ne peut être exigée pour une résiliation avant le terme. Si vous conservez des équipements subventionnés, l’indemnité éventuelle reste plafonnée à leur valeur prorata temporis convenue au contrat, et elle tombe à zéro quand le contrat ne précise aucune valeur. Mesurez donc les débits, conservez les relevés d’incidents et les échanges avec l’assistance : ces preuves servent deux fois, pour partir sans frais et pour contester toute facturation ultérieure.

B. Données de trafic, factures, identité : trois tiroirs, trois durées, aucune confusion possible

Une fois le contrat terminé, l’opérateur ne peut pas traiter vos données « au cas où ». Le principe posé par le code des postes et des communications électroniques est l’effacement : « Les opérateurs de communications électroniques, et notamment les personnes dont l’activité est d’offrir un accès à des services de communication au public en ligne, effacent ou rendent anonymes, sous réserve des II bis à VI, les données relatives aux communications électroniques. » Ce principe se décline en trois tiroirs qu’il faut distinguer soigneusement, car chacun obéit à sa propre durée et à sa propre finalité. Premier tiroir : les données de trafic, c’est-à-dire les traces techniques de vos communications. La directive européenne du 12 juillet 2002 sur la vie privée dans les communications électroniques, qui fonde ce régime, dispose que « Les données relatives au trafic concernant les abonnés et les utilisateurs traitées et stockées par le fournisseur d’un réseau public de communications ou d’un service de communications électroniques accessibles au public doivent être effacées ou rendues anonymes lorsqu’elles ne sont plus nécessaires à la transmission d’une communication ». La seule exception durable concerne la facturation : « Un tel traitement n’est autorisé que jusqu’à la fin de la période au cours de laquelle la facture peut être légalement contestée ou des poursuites engagées pour en obtenir le paiement. » Autrement dit, votre historique détaillé d’appels et de connexions ne peut pas rester en base active indéfiniment sous prétexte de statistiques, de marketing ou de sécurité interne.

Deuxième tiroir : les données liées au contrat et à la facturation. Ici, la conservation se justifie, mais pour des durées bornées et en archivage séparé. La Commission nationale de l’informatique et des libertés explique dans sa fiche sur les durées de conservation que lorsque les données ne servent plus l’objectif initial mais présentent encore un intérêt administratif, par exemple la gestion d’un éventuel contentieux, ou doivent être conservées pour répondre à une obligation légale, elles basculent en archivage intermédiaire, avec accès restreint aux seules personnes habilitées. La Commission donne l’exemple précis qui vous concerne : les données de facturation se conservent dix ans en application du Code de commerce, même après la fin de la relation client. Dix ans en archive fermée pour les factures, donc, mais pas en base active accessible aux commerciaux, et surtout pas pour vous démarcher. Son référentiel sur la gestion des activités commerciales fixe la même logique : la gestion du contrat couvre toute la durée de la relation contractuelle, la comptabilité bascule en archive intermédiaire pour la durée légale, et la prospection électronique cesse au retrait du consentement ou, au plus tard, trois ans après le dernier contact avec l’organisme. Un appel commercial dix-huit mois après votre départ peut encore être licite si vous étiez client, mais un SMS publicitaire quatre ans après la résiliation, sans nouveau consentement, ne l’est plus.

Troisième tiroir : les conservations imposées pour la sécurité et la justice pénale, qui relèvent de la loi et non du bon vouloir de l’opérateur. L’article L. 34-1 du code des postes et des communications électroniques oblige les opérateurs à conserver les informations relatives à l’identité civile de l’utilisateur jusqu’à cinq ans après la fin du contrat, les autres informations fournies à la souscription ainsi que les informations de paiement pendant un an après la fin du contrat, et les données techniques d’identification de la connexion pendant un an après la connexion. Au-delà, une conservation généralisée des données de trafic et de localisation pour la sécurité nationale n’est possible que par décret du Premier ministre, pour un an, en cas de menace grave, actuelle ou prévisible. C’est exactement ce que le Conseil d’État, réuni en Assemblée le 21 avril 2021 dans l’affaire French Data Network, La Quadrature du Net et autres, a imposé à l’État : il a annulé le refus d’abroger les textes réglementaires en tant qu’ils ne limitaient pas les finalités de cette conservation généralisée à la sauvegarde de la sécurité nationale et ne prévoyaient pas « un réexamen périodique de l’existence d’une menace grave, réelle et actuelle ou prévisible », avec injonction au Premier ministre de procéder à cette abrogation dans les six mois. Retenez l’essentiel pour votre dossier : l’opérateur ne peut pas vous opposer la sécurité ou la lutte contre la fraude pour garder en base active, des années après votre départ, des données que la loi l’oblige au contraire à effacer ou à archiver sous accès restreint.

II. Faire effacer, faire sanctionner, se faire indemniser : la méthode complète

Savoir ce qui doit disparaître ne suffit pas : il faut l’obtenir, le prouver, et transformer chaque refus en levier. La méthode suit un ordre impératif, car la Commission comme le juge vérifient que vous avez d’abord demandé l’effacement à l’opérateur avant de les saisir.

A. Exiger l’effacement dans les formes qui obligent l’opérateur à répondre

Le fondement de votre demande tient en deux principes du règlement européen sur la protection des données. D’abord la minimisation et la limitation de la conservation : les données doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées » et « conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ». Ensuite le droit à l’effacement lui-même : « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais », notamment lorsque « les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ». Un contrat résilié, soldé et sans litige en cours remplit typiquement cette condition pour la base active : prospection, historique détaillé de navigation, enregistrements du service client, coordonnées conservées « pour vous faire revenir ». L’opérateur ne peut s’y soustraire qu’en invoquant une exception précise du texte, comme le respect d’une obligation légale ou « la constatation, l’exercice ou la défense de droits en justice », et il doit alors dire laquelle, pour quelles données et pour quelle durée, pas se retrancher derrière des conditions générales vagues.

Un point sensible mérite une demande séparée : la copie de votre pièce d’identité. Beaucoup d’opérateurs la réclament à la souscription puis la conservent indéfiniment dans le dossier client. Or la doctrine de la Commission est stricte : ce justificatif ne sert qu’à vérifier votre identité, il doit être supprimé dès la vérification faite, et sa conservation au-delà ne se justifie que dans des cas exceptionnels de risque contentieux identifié et documenté. Réclamez donc expressément la destruction de cette copie après la clôture du contrat, sauf si un litige en cours impose son archivage temporaire sous accès restreint. C’est souvent sur ce document, inutile et pourtant conservé, que la mise en demeure trouve son manquement le plus facile à établir.

La procédure, elle, est calibrée au jour près. Adressez votre demande d’effacement au délégué à la protection des données de l’opérateur, par écrit, en listant les catégories visées : compte client en base active, historique de connexions et factures détaillées au-delà de la contestation possible, données de prospection, enregistrements d’appels, copie de pièce d’identité. La Commission indique que l’effacement doit intervenir dans les meilleurs délais, au plus tard sous un mois, délai portable à trois mois si la demande est complexe, et qu’en cas de réponse insatisfaisante ou d’absence de réponse sous un mois, vous pouvez la saisir. Le Conseil d’État a validé cette mécanique dans une décision du 14 février 2024 : saisi par un particulier dont la demande d’effacement adressée à une société était restée sans réponse, il a jugé régulière la clôture prononcée par la Commission après qu’elle eut rappelé à la société ses obligations et demandé une réponse, tout en relevant que l’intéressé pourrait la saisir à nouveau après six semaines sans mise en conformité. Conservez donc chaque preuve : demande et accusé de réception, captures de l’espace client montrant les données encore visibles, relevés d’appels de prospection postérieurs à la résiliation, factures émises après la date d’effet. Ce dossier fait la différence entre une plainte classée et une mise en demeure, puis une sanction.

B. Sanctionner la conservation abusive et obtenir réparation de chaque préjudice

Quand l’opérateur ne répond pas, répond à côté ou persiste, la plainte devant la Commission change la nature du rapport de force. La Commission peut mettre en demeure, prononcer une injonction sous astreinte, infliger une amende et ordonner la publicité de sa décision. Le règlement européen exige que ces amendes soient dans chaque cas « effectives, proportionnées et dissuasives », en tenant compte notamment de la nature, de la gravité et de la durée de la violation, du nombre de personnes affectées et des mesures prises pour atténuer le dommage. La jurisprudence montre que la conservation excessive n’est pas un grief théorique : le 6 décembre 2023, le Conseil d’État a rejeté le recours d’une société de services de mobilité condamnée par la formation restreinte de la Commission, le 7 juillet 2022, à une amende de 175 000 euros avec publicité, notamment pour méconnaissance du principe de minimisation et des règles de conservation des données. Une conservation sans durée fixée, sans tri par finalité et sans purge de la base active expose donc à une sanction publique, avec un retentissement commercial que les opérateurs redoutent souvent davantage que l’amende elle-même. Votre plainte doit être précise : dates, catégories de données, durées constatées, captures et échanges joints, préjudice décrit. C’est elle qui permet à la Commission de qualifier vite et de frapper juste.

Parallèlement, le juge peut vous rendre ce que l’opérateur vous doit et réparer ce qu’il vous a fait perdre. Pour les sommes facturées après la résiliation, le tribunal judiciaire statue rapidement sur production de la confirmation de résiliation, des factures contestées et des relevés bancaires : restitution des trop-perçus, intérêts, frais. La cour d’appel de Paris a confirmé cette logique le 31 janvier 2025 dans un litige opposant un opérateur à un client professionnel : confirmation d’une condamnation à 3 000 euros au titre de l’indemnité de résiliation et 719,08 euros au titre de factures, avec intérêts au taux légal, l’opérateur succombant étant en outre condamné aux dépens et à 3 000 euros au titre de l’article 700 du code de procédure civile. Même rendu entre professionnels, cet arrêt illustre ce que le juge vérifie dans tous les litiges de sortie de contrat télécoms : la date d’effet de la résiliation, le décompte exact des sommes dues de part et d’autre, et la clause qui fonde chaque indemnité réclamée. Pour un consommateur, le contrôle est plus strict encore, puisque les plafonds légaux de préavis et de restitution s’imposent à l’opérateur. Ajoutez-y, le cas échéant, le préjudice propre à la conservation abusive : démarchage persistant malgré l’opposition, temps passé à faire valoir vos droits, inquiétude liée à l’exposition de vos données de connexion, voire usurpation facilitée par des données qui n’auraient jamais dû rester accessibles. Chiffrer chaque poste, même modestement, avec justificatifs, transforme une victoire de principe en réparation effective.

Deux situations limites appellent une vigilance particulière. D’abord, le client professionnel : sans le bouclier des délais d’ordre public du code de la consommation, tout dépend du contrat-cadre, du préavis négocié, des indemnités de résiliation anticipée et de la clause de réversibilité des données. Faites auditer ces clauses avant de notifier votre départ, car une résiliation mal calibrée peut coûter plus cher que quelques mois d’abonnement. Ensuite, la portabilité du numéro : quand le guichet unique fonctionne, la résiliation est automatique et propre ; quand il échoue, vous vous retrouvez facturé par deux opérateurs à la fois. Dans ce cas, le code de la consommation prévoit une indemnisation du retard de portage et de la perte du numéro, et chaque facture émise par l’ancien opérateur après la date de portage effectif doit être contestée par écrit sans délai. Dans tous les cas, ne laissez jamais un litige de quelques centaines d’euros s’enliser : une mise en demeure précise, une plainte à la Commission pour le volet données, une action au fond ou en référé pour le volet financier, et le dossier avance sur les deux tableaux à la fois.

Conclusion

Un opérateur résilié n’est pas un archiviste universel de votre vie numérique. Pendant dix jours il organise votre sortie et vous rembourse, pendant quelques mois il peut conserver ce que la facturation et le contentieux exigent, pendant dix ans il archive vos factures sous accès restreint, et au-delà il efface. Les données de trafic suivent leur propre régime d’effacement rapide, les données d’identité et de paiement leurs durées légales de sécurité, et tout le reste relève de votre droit à l’effacement, à exercer dans le mois de votre demande. Celui qui mélange ces tiroirs, qui démarché sur une base périmée ou qui facture après la date d’effet s’expose à la mise en demeure de la Commission, à l’amende publique et au juge. La méthode ne varie pas : résilier par écrit avec preuve de réception, vérifier chaque facture et chaque restitution dans ses dix jours, demander l’effacement catégorie par catégorie, saisir la Commission à un mois sans réponse complète, puis chiffrer et réclamer. Pour approfondir la mécanique générale de l’effacement après la fin d’une relation contractuelle, lisez notre analyse détaillée sur la façon d’imposer l’effacement de vos données et de récupérer vos informations après la suppression d’un compte client.

Besoin d’un avis rapide sur votre dossier

Pour un avis sur votre dossier en numérique et données personnelles, Maître Reda KOHEN, avocat au Barreau de Paris, vous répond en consultation téléphonique. Exposez votre résiliation, vos factures et les données que votre opérateur conserve : nous vérifions vos délais, vos preuves et vos recours. Appelez le 06 46 60 58 22 ou écrivez via le formulaire de contact du cabinet.