Votre argent est bloqué sur votre porte-monnaie et, pour le récupérer, la plateforme vous réclame une pièce d’identité. Faut-il la fournir ? Qui va la conserver, pendant combien de temps, et que faire si votre compte est suspendu pendant ce contrôle ? La situation est fréquente : les pages d’aide de Vinted indiquent que son prestataire de services de paiement peut exiger un contrôle d’identité et que, dans ce cas, les transferts sont suspendus jusqu’à la fin de la vérification. En juillet 2024, l’autorité lituanienne de protection des données a infligé à Vinted une amende de 2 385 276 euros, notamment pour des manquements au droit à l’effacement et au droit d’accès ainsi que pour des pratiques de blocage furtif de comptes, selon le communiqué du Comité européen de la protection des données. Les développements qui suivent sont de portée générale : ils décrivent les vérifications utiles dans toute situation comparable de vérification d’identité sur une place de marché et ne décrivent pas la situation de Vinted, sur laquelle l’article ne formule aucun constat. Aucune intrusion ni aucun dommage n’a été constaté par une source officielle dans les situations décrites, les contrats et conditions générales applicables priment sur toute analyse générale, et seul le juge apprécie les responsabilités.
I. Pourquoi votre pièce d’identité vous est réclamée et ce que la plateforme peut exiger
A. Le contrôle d’identité du prestataire de paiement et le blocage des transferts
Lorsque vous vendez sur une place de marché entre particuliers, deux relations juridiques coexistent : le contrat d’utilisation de la plateforme et la relation de paiement avec l’établissement qui tient votre porte-monnaie électronique. Les pages d’aide de Vinted expliquent que son prestataire de services de paiement peut demander à l’utilisateur de se soumettre à un contrôle d’identité dans le cadre d’exigences réglementaires obligatoires, et précisent que, dans ce cas, les transferts sont suspendus et qu’aucun nouveau transfert n’est possible tant que la vérification n’est pas terminée, selon la page d’aide de la plateforme consacrée au transfert des recettes. Cette même page indique qu’un transfert peut prendre jusqu’à 5 jours ouvrés pour apparaître sur le compte bancaire, que les transferts s’effectuent uniquement en euros vers des comptes situés dans l’Union européenne ou l’Espace économique européen, et que seuls les revenus issus de commandes finalisées peuvent être retirés.
Cette vérification répond à des obligations de lutte contre le blanchiment d’argent et le financement du terrorisme qui pèsent sur les établissements de paiement. Selon une enquête de 60 Millions de consommateurs, la pièce déposée sur la plateforme est récupérée par Mangopay, société de monnaie électronique qui gère les transactions et le porte-monnaie virtuel, dans le cadre du processus dit « Know Your Customer », et cette demande peut intervenir lorsqu’un plafond de paiement est atteint, sans que le montant de ce plafond soit communiqué publiquement, d’après l’enquête publiée par 60 Millions de consommateurs le 23 mars 2026 sur les demandes de papiers d’identité. Refuser de fournir la pièce ne constitue pas une faute, mais la conséquence contractuelle est prévisible : tant que le contrôle n’est pas accompli, les fonds restent bloqués et le compte peut demeurer suspendu. Avant de transmettre le document, vérifiez donc trois points : l’expéditeur réel de la demande, le canal officiel de dépôt et la finalité annoncée. Ne transmettez jamais votre pièce par messagerie privée à un autre membre, par courriel non sollicité ou via un lien reçu par SMS : les tentatives d’hameçonnage prospèrent sur ce type de demande, et la page d’aide sur les comptes bloqués invite elle-même les utilisateurs à se protéger contre l’hameçonnage, comme l’indique la page d’aide de la plateforme sur les comptes bloqués. Conservez une copie datée de la demande, du document transmis expurgé si possible et de toute réponse : ces pièces serviront si vous devez contester la durée du blocage ou l’usage de vos données.
La vérification d’identité peut aussi prendre une forme jugée impraticable. Le 8 juillet 2026, le tribunal des activités économiques de Paris, statuant en référé dans un litige opposant un vendeur à une grande place de marché et à son établissement de paiement, a relevé que le vendeur se disait dans l’impossibilité d’accomplir une procédure de vérification d’identité finale qualifiée de byzantine, tandis que l’établissement soutenait qu’elle était simple, et a constaté que les pièces produites ne permettaient pas de trancher ce débat. Le juge a néanmoins condamné l’établissement de paiement à verser à titre provisionnel la somme de 60 033,91 euros sur le compte CARPA de l’avocat du vendeur, en rappelant que la profession d’avocat est assujettie aux obligations de lutte contre le blanchiment, selon l’ordonnance de référé du tribunal des activités économiques de Paris du 8 juillet 2026, RG J2026000518. Le juge des référés est l’interlocuteur naturel de ces blocages : dans tous les cas d’urgence, le président du tribunal peut ordonner en référé toutes les mesures adaptées, selon l’article 872 du code de procédure civile, et il peut, selon l’article 873 du même code, prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent « pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite », et ses décisions sont de droit exécutoires à titre provisoire en application de l’article 514 du même code. Concrètement, la réactivation du compte et le versement d’une provision sur les fonds retenus peuvent être demandés sans attendre un jugement au fond, à condition de démontrer l’urgence et l’évidence du droit invoqué.
L’enseignement pratique est double : une procédure de vérification, même imposée par des règles anti-blanchiment, ne justifie pas la rétention indéfinie des fonds, et le juge des référés peut ordonner une solution de paiement sécurisée quand le débat sur les responsabilités reste ouvert.
B. La minimisation : ce qui est nécessaire, ce qui est excessif et combien de temps vos données sont gardées
Le règlement général sur la protection des données n’interdit pas de demander une pièce d’identité, mais il encadre strictement cette collecte. L’article 5 du règlement impose de limiter la collecte aux données strictement nécessaires à la finalité affichée et de ne pas les conserver au-delà de la durée nécessaire à cette finalité, selon les principes de minimisation et de limitation de la conservation dont l’application a été contrôlée dans la sanction prononcée contre la plateforme en 2024. Concrètement, la plateforme et son prestataire doivent pouvoir justifier pourquoi une simple vérification d’identité exige la copie intégrale du recto et du verso du titre, pourquoi les mentions non nécessaires à l’identification sont conservées, et pendant combien de temps.
Sur la durée de conservation, l’enquête de 60 Millions de consommateurs déjà citée indique que l’application serait en droit de garder les données pendant trois mois après la fin de la relation, tandis que le prestataire de paiement conserverait les données pendant dix ans à compter de la fin de la relation contractuelle au titre de ses obligations anti-blanchiment. Ces durées ne sont pas en soi illicites : les obligations de vigilance et de conservation des établissements de paiement expliquent une conservation longue des données d’identification. En revanche, toute conservation au-delà du nécessaire, toute réutilisation de la pièce à d’autres fins, comme la prospection ou l’entraînement de systèmes de reconnaissance, ou toute communication à des tiers non autorisés exposerait le responsable du traitement à une mise en cause. C’est l’un des enseignements de la sanction de 2024 : l’autorité lituanienne a retenu des manquements aux principes de loyauté et de transparence, à la licéité du traitement dans le cadre du blocage furtif, ainsi qu’une mauvaise mise en œuvre du principe de responsabilité, selon le communiqué du Comité européen. Le même communiqué précise que la société refusait de donner suite à des demandes d’effacement au motif que le demandeur n’invoquait pas un motif précis tiré de l’article 17 du règlement, et qu’elle traitait des données dans le cadre du blocage furtif avec l’intention que la personne quitte la plateforme sans avoir conscience de ce traitement. Depuis cette sanction, exiger de l’utilisateur qu’il cite le bon fondement juridique pour obtenir l’effacement, ou rendre son compte invisible sans l’en informer, constitue un risque juridique documenté pour toute plateforme.
Les avocats eux-mêmes sont soumis à ces diligences : ils figurent parmi les personnes assujetties aux obligations de vigilance prévues par l’article L561-2 du code monétaire et financier, ce qui explique que le juge ait pu ordonner le versement de la provision sur le compte CARPA de l’avocat du vendeur, à charge pour ce dernier d’accomplir les vérifications relatives à son propre client. Si votre vérification patine, proposer par écrit une modalité de paiement sécurisée qui respecte ces obligations renforce votre position : vous montrez que vous ne cherchez pas à contourner les contrôles, mais à les accomplir par une voie praticable.
Si vous estimez que la demande est disproportionnée, vous pouvez demander par écrit quelle finalité précise justifie chaque donnée réclamée, sur quel fondement juridique repose la demande, qui est le destinataire exact du document, quelle est la durée de conservation applicable et comment exercer ensuite vos droits d’accès et d’effacement. Cette demande préalable n’est pas une simple formalité : elle crée la trace écrite qui permettra, en cas de litige, de vérifier si le principe de minimisation a été respecté.
II. Récupérer vos fonds et protéger vos données quand le compte reste bloqué
A. Contester la suspension, débloquer l’argent et faire trancher le litige
La première voie est interne et rapide. Les pages d’aide de la plateforme prévoient que l’utilisateur qui estime qu’il y a eu un malentendu peut contester la décision de modération en cliquant sur le lien reçu dans sa messagerie ou par courriel, en expliquant pourquoi la décision ne serait pas justifiée et en fournissant un maximum de preuves, comme l’indique la page d’aide de la plateforme sur la contestation des blocages. La même page précise qu’un compte bloqué temporairement est automatiquement débloqué au bout de 7 à 30 jours selon le motif, qu’une décision ne peut être contestée qu’une seule fois et dans les 6 mois suivant sa réception, et que même en cas de blocage permanent l’utilisateur peut encore se connecter pour demander le déblocage et transférer ses recettes vers son compte bancaire. Agissez donc vite : rassemblez vos preuves d’identité, vos factures d’achat des articles vendus, vos captures de commandes finalisées et l’historique de vos messages, puis formulez une contestation précise, datée et conservée.
Au-delà du mécanisme interne, le règlement sur les services numériques renforce vos droits. Le règlement sur les services numériques impose aux hébergeurs de motiver clairement toute restriction, y compris la suspension d’un compte ou le blocage des paiements, et d’offrir un système interne de réclamation aux utilisateurs suspendus, qui peuvent aussi se tourner vers des organismes indépendants certifiés ou vers leurs juges nationaux, selon l’éclairage de Vie-publique sur le règlement. Le même règlement ouvre aux destinataires, pendant au moins six mois après la décision, l’accès à un système interne de traitement des réclamations permettant de contester par voie électronique la suspension ou la suppression du compte. Le même texte reconnaît aux utilisateurs le droit de porter le différend devant un organe certifié de règlement extrajudiciaire, sans les priver du droit de saisir à tout moment une juridiction. En droit français, le consommateur dispose en outre du droit de recourir à un médiateur, après avoir tenté au préalable de résoudre le litige directement auprès du professionnel comme l’exige l’article L612-2 du code de la consommation, en vue de la résolution amiable du litige qui l’oppose à un professionnel, en application de l’article L612-1 du code de la consommation, et tout fournisseur de place de marché en ligne est tenu de délivrer une information loyale, claire et transparente sur ses conditions générales et sur les modalités de référencement et de déréférencement, en application de l’article L111-7 du code de la consommation. L’absence d’exposé des motifs, le refus de communiquer les règles de suspension ou l’impossibilité de joindre un médiateur sont autant d’éléments à verser au dossier.
Quand l’argent reste retenu malgré ces démarches, le juge peut être saisi en référé. L’ordonnance du tribunal des activités économiques de Paris du 8 juillet 2026 l’illustre : le juge y a ordonné à la place de marché de réactiver le compte vendeur dans un délai de 8 jours à compter de la signification, et condamné l’établissement de paiement à verser 60 033,91 euros à titre provisionnel sur le compte CARPA de l’avocat du vendeur, avec 5 000 euros au titre des frais irrépétibles. La motivation sur les vérifications anti-blanchiment mérite attention : le juge a constaté un empêchement légitime au paiement direct tant que les diligences n’étaient pas accomplies, puis a retenu une solution de paiement sécurisée par l’intermédiaire du compte de l’avocat. Pour un vendeur dont les fonds sont bloqués au motif d’une vérification inaboutie, cette décision ouvre une voie concrète : demander au juge une mesure de remise en état et une provision, en proposant une modalité de paiement qui respecte les obligations de vigilance. La démarche voisine du compte vendeur suspendu sur une place de marché : réactivation et restitution des fonds décrit plus largement ces recours. Devant le juge administratif, la suspension d’une décision peut être demandée en référé quand l’urgence le justifie, en application de l’article L521-1 du code de justice administrative : dans l’affaire ayant conduit à la décision du 27 janvier 2023, l’exploitant avait d’abord saisi le juge des référés du tribunal administratif de Paris pour suspendre l’injonction de déréférencement avant de se pourvoir en cassation. Pour un vendeur, la leçon est procédurale : chaque décision, administrative ou privée, possède sa voie de contestation rapide, et manquer le délai de recours fragilise toute la suite.
Enfin, les autorités peuvent elles-mêmes ordonner la mise à l’écart d’une plateforme : le 27 janvier 2023, le Conseil d’État a rejeté le pourvoi d’une société exploitant une place de marché contre le déréférencement de son site ordonné par la direction générale de la concurrence, de la consommation et de la répression des fraudes, en jugeant que « Le pourvoi de la société ContextLogic est rejeté », selon la décision du Conseil d’État du 27 janvier 2023, n° 459960.
B. Accéder à vos données, les faire effacer et contester une décision automatisée
Parallèlement au litige sur les fonds, exercez vos droits sur vos données. Vous pouvez demander l’accès à l’ensemble des données détenues sur vous, y compris les motifs enregistrés de la suspension, les pièces conservées et leurs destinataires, puis l’effacement de ce qui n’est plus nécessaire. La sanction de 2024 montre que le refus d’effacement opposé sans indication des finalités de conservation, ou le défaut de réponse à une demande d’accès, constitue un manquement sanctionné. Si la plateforme ne répond pas dans un délai d’un mois ou rejette votre demande sans justification précise, vous pouvez saisir l’autorité de contrôle : la démarche de déposer une plainte auprès de la CNIL, la relancer et la suivre décrit les étapes utiles. Conservez la preuve de vos demandes et des réponses reçues : en cas de contentieux, l’inexécution des droits d’accès et d’effacement fonde une demande de réparation distincte de celle portant sur les fonds bloqués.
Un point mérite une vigilance particulière : la suspension de votre compte résulte-t-elle d’une décision humaine ou d’un traitement automatisé de détection de la fraude ? L’article 22 du règlement général sur la protection des données reconnaît à chacun le droit de ne pas subir une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, dès lors qu’elle produit des effets juridiques ou l’affecte de manière significative, et impose au responsable du traitement de garantir au moins un réexamen humain, l’expression du point de vue de la personne et la contestation de la décision, selon l’arrêt de la Cour de justice dans l’affaire SCHUFA. Le 7 décembre 2023, dans l’affaire C-634/21, la Cour a jugé que l’établissement automatisé d’un score de solvabilité constitue une décision individuelle automatisée lorsque dépend de manière déterminante de ce score le fait qu’un tiers établisse, exécute ou mette fin à une relation contractuelle avec la personne. Par analogie, un score anti-fraude qui déclencherait à lui seul la suspension d’un compte et le gel des fonds relèverait du même régime : la personne concernée pourrait exiger le réexamen humain de la décision. La Commission nationale de l’informatique et des libertés rappelle que toute personne ayant fait l’objet d’une telle décision peut demander à connaître la logique et les critères employés, contester la décision et exprimer son point de vue, et demander l’intervention d’un être humain pour réexaminer la situation, selon la page de la CNIL sur l’intervention humaine. Demandez donc par écrit si la suspension résulte d’un traitement automatisé, quels critères ont été appliqués et qu’un réexamen humain intervienne : en l’absence de réponse, ce silence nourrira à la fois votre plainte auprès de l’autorité et votre dossier devant le juge.
Tenez un calendrier précis : réponse attendue à une demande de droits dans un délai d’un mois, contestation interne de la modération dans les 6 mois suivant la notification, réclamation au titre du règlement européen dans les 6 mois suivant la décision, déblocage automatique annoncé entre 7 et 30 jours pour les suspensions temporaires. À chaque échéance dépassée sans réponse motivée, relancez par écrit et conservez la preuve de vos envois : le silence documenté de l’interlocuteur devient votre meilleur allié devant l’autorité de contrôle comme devant le juge.
Avant de clore le compte, pensez à la portabilité : l’article 20 du règlement vous permet de recevoir les données que vous avez fournies dans un format structuré et couramment utilisé, et de les transmettre à un autre responsable sans que la plateforme y fasse obstacle. Vos annonces, votre historique de ventes et vos évaluations constituent un actif commercial et réputationnel : demandez-en une copie exploitable avant l’effacement, car une fois le compte supprimé, la reconstitution de cet historique devient très difficile. Pour un différend mêlant pratiques commerciales et données avec un professionnel, un signalement sur la plateforme SignalConso permet en outre d’alerter la direction générale de la concurrence, de la consommation et de la répression des fraudes, ce qui complète utilement une plainte auprès de l’autorité de protection des données.
Pour limiter les traces futures, demandez la suppression de votre compte et de vos annonces une fois les fonds récupérés, révoquez les autorisations bancaires devenues inutiles, et vérifiez que la pièce transmise pour la vérification est effacée à l’issue de la finalité anti-blanchiment, sous réserve des conservations légalement imposées à l’établissement de paiement. Si vos annonces ou vos données restent visibles après votre demande, renouvelez-la par écrit en visant l’effacement et saisissez l’autorité de contrôle en joignant vos preuves.
Enfin, si vous vendez de manière régulière, anticipez : séparez vos pièces justificatives professionnelles de vos documents personnels, utilisez un compte bancaire dédié à votre activité de vente, et téléchargez périodiquement vos relevés de transactions et vos factures. Le jour où un contrôle survient, vous produisez en quelques heures un dossier complet au lieu de chercher vos preuves dans l’urgence, et cette réactivité fait souvent la différence entre un déblocage en quelques jours et un litige de plusieurs mois.
En conclusion, face à une demande de pièce d’identité qui conditionne l’accès à votre argent, vérifiez le canal et la finalité avant de transmettre, exigez par écrit le fondement, le destinataire et la durée de conservation, contestez sans tarder la suspension par la voie interne puis par les voies européenne et nationale de règlement des litiges, et exercez parallèlement vos droits d’accès, d’effacement et de réexamen humain de toute décision automatisée. La trace écrite que vous constituez à chaque étape conditionne l’issue : c’est elle qui permet à l’autorité de contrôle comme au juge de vérifier si la vérification était nécessaire, si les fonds pouvaient rester bloqués et si vos données ont été traitées loyalement.