Votre profil LinkedIn vous expose plus que vous ne le souhaitez : un recruteur qui reconstitue votre parcours avant même le premier entretien, des démarcheurs qui devinent votre adresse électronique professionnelle à partir de votre nom et de votre entreprise, des sollicitations commerciales qui se poursuivent alors même que vous avez cessé d’utiliser le réseau. Vous envisagez de fermer le compte, mais une question demeure : que deviennent le parcours, les messages, les contacts et les données de navigation une fois le profil disparu de l’écran ? La fermeture du compte et l’effacement des données sont deux opérations distinctes, et la seconde ne découle pas automatiquement de la première. Le règlement général sur la protection des données reconnaît pourtant à chacun le droit d’obtenir l’effacement de ses données et de s’opposer à la prospection, y compris lorsque l’exploitant du réseau est établi dans un autre État membre. Encore faut-il adresser la bonne demande au bon interlocuteur, dans les bons délais, et conserver les preuves qui permettront, en cas de refus, de saisir la Commission nationale de l’informatique et des libertés puis le juge. Cet article décrit d’abord comment fermer son compte et exercer les droits qui survivent à la fermeture, puis comment contraindre l’organisme qui refuse et obtenir réparation.
I. Fermer son compte LinkedIn et exercer les droits qui survivent à la fermeture
A. Fermeture définitive, désactivation temporaire et précautions avant de partir
La plateforme propose deux voies que les guides pratiques distinguent nettement : la fermeture définitive du compte et la simple mise en veille du profil. La première vise une disparition durable, la seconde un retrait provisoire pendant lequel le profil devient invisible sans que les données soient effacées. Le choix entre les deux dépend de l’objectif poursuivi : quitter le réseau pour de bon, ou s’en absenter le temps d’une recherche d’emploi discrète. La page d’aide de la plateforme en français, intitulée « Fermer et supprimer votre compte LinkedIn », décrit la procédure pas à pas et reste le point de départ utile avant toute démarche (Fermer et supprimer votre compte LinkedIn). Un guide pratique français consacré à cette procédure résume la même distinction en des termes simples : la suppression définitive efface le compte et les données associées sous trente jours, tandis que la désactivation masque le profil sans rien effacer et permet une réactivation par simple reconnexion. Ce guide apporte un éclairage opérationnel que la documentation officielle ne détaille pas toujours : nécessité de résilier au préalable tout abonnement Premium, export préalable des données, et procédure complète accessible depuis un navigateur plutôt que depuis l’application mobile. Le présent article va plus loin sur le terrain juridique : ce qui suit explique les droits que la fermeture à elle seule ne suffit pas à garantir.
Avant de demander la fermeture, trois précautions s’imposent. La première concerne l’abonnement payant : les titulaires d’une formule Premium doivent la résilier avant de fermer le compte, faute de quoi les prélèvements risquent de se poursuivre. La deuxième tient à la sauvegarde : connexions, messages, publications et recommandations disparaissent avec le compte, et l’outil d’export des données proposé dans les paramètres doit être utilisé avant la fermeture si ces contenus présentent un intérêt professionnel ou probatoire. La troisième concerne la preuve de la démarche : conserver la confirmation de fermeture adressée par la plateforme, avec sa date, car elle servira de point de repère pour la suite. Ces points relèvent du fonctionnement interne du service, pas du droit : ils conditionnent toutefois l’efficacité de la démarche juridique qui suit, car un compte fermé sans export prive son titulaire de pièces parfois utiles devant la Commission ou le juge.
Une fois la fermeture demandée, le profil cesse d’être visible et disparaît progressivement des résultats de recherche. Cette disparition visible ne règle pas à elle seule le sort des données conservées sur les serveurs ni celui des copies exploitées par des tiers : messages déjà adressés à d’autres membres, contenus repartagés, données utilisées à des fins d’analyse du comportement ou de publicité ciblée. C’est ici que le droit prend le relais de la manipulation informatique. Fermer le compte ne vaut pas exercice du droit à l’effacement, et la personne qui veut voir ses données supprimées doit formuler une demande distincte, fondée sur les textes, adressée au responsable du traitement.
Identifier ce responsable est la première étape juridique. Pour les utilisateurs situés dans l’Union européenne, l’interlocuteur est la société irlandaise du groupe, établie à Dublin, ce qui explique le rôle central de l’autorité irlandaise de protection des données et du mécanisme européen de coopération entre autorités. La demande peut être adressée via les paramètres de confidentialité du compte avant sa fermeture, ou par écrit au délégué à la protection des données dont les coordonnées figurent dans la politique de confidentialité de la plateforme. Un courrier électronique suffit, à condition d’en conserver la copie et de pouvoir prouver sa date d’envoi : c’est ce point de départ qui fera courir le délai de réponse de l’organisme.
B. Accès, effacement et opposition : les droits qui subsistent après la fermeture du compte
Le droit d’accès permet d’abord de savoir ce que l’organisme détient encore après la fermeture visible du profil. L’article 15 du règlement général sur la protection des données ouvre à chacun le droit d’obtenir du responsable du traitement la confirmation que des données le concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès à ces données ainsi qu’à leurs finalités, catégories, destinataires et durée de conservation envisagée. La demande d’accès porte notamment sur les finalités du traitement, les catégories de données, les destinataires et la durée de conservation envisagée. Elle est particulièrement utile lorsque subsistent un doute sur l’étendue des données conservées ou une prospection qui continue alors que le compte est fermé : elle oblige l’organisme à décrire précisément ce qu’il traite encore et sur quel fondement.
Le droit à l’effacement constitue le cœur de la démarche. L’article 17 du règlement européen, dans les termes mêmes que la Cour de cassation a rappelés dans son arrêt du 3 juin 2026, prévoit que « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique » (Cass. 1re, 3 juin 2026, n° 25-14.228, reprenant l’article 17 du règlement général sur la protection des données). Le premier motif vise directement la situation du compte fermé : « les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ». Un profil fermé ne sert plus la finalité du réseau professionnel ; les données qui l’alimentaient doivent alors être effacées, sauf si l’organisme démontre un autre fondement limitativement prévu par le texte, comme le respect d’une obligation légale ou la constatation d’un droit en justice. L’effacement ne se présume pas : il doit être demandé, par écrit, en visant ce fondement.
Le délai de réponse est encadré. La Commission nationale de l’informatique et des libertés indique que le responsable doit procéder à l’effacement dans les meilleurs délais et au plus tard dans un délai d’un mois, délai qui peut être prolongé compte tenu de la complexité de la demande, à charge pour l’organisme d’en informer la personne et d’en expliquer les raisons (le droit à l’effacement selon la CNIL). En cas de réponse insatisfaisante ou d’absence de réponse à l’expiration du délai, la Commission peut être saisie. Concrètement, toute demande adressée à la plateforme doit donc être datée et conservée, et le silence gardé pendant un mois ouvre la voie du recours devant l’autorité de contrôle.
La conservation des données après la fermeture obéit à un principe strict de limitation dans le temps. L’article 5 du règlement européen impose que les données soient conservées sous une forme permettant l’identification pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées. La Commission précise la méthode : durée de conservation en base active limitée au strict nécessaire, puis archivage intermédiaire avec accès restreint lorsque des obligations légales l’imposent, par exemple en matière comptable ou fiscale (les durées de conservation des données selon la CNIL). Appliquée au compte fermé, cette grille signifie qu’une conservation indéfinie du profil, des messages ou des données de navigation ne se justifie plus une fois la relation contractuelle rompue, et que la personne peut exiger soit l’effacement, soit à tout le moins la justification précise de chaque durée et de chaque fondement.
Le droit d’opposition à la prospection mérite un développement propre, car c’est souvent par elle que le compte fermé continue de hanter son ancien titulaire : courriels commerciaux, invitations sponsorisées, messages de démarcheurs ayant aspiré le profil avant sa disparition. L’article 21 du règlement européen est formel : toute personne peut s’opposer à tout moment au traitement de ses données à des fins de prospection, y compris au profilage lié à cette prospection, et dès que l’opposition est exprimée les données ne doivent plus être traitées à ces fins. Ici, aucun motif légitime de l’organisme ne peut faire échec à l’opposition : dès qu’elle est exprimée, la prospection doit cesser. L’opposition peut être exercée auprès de la plateforme elle-même, mais aussi auprès de chaque démarcheur qui exploite les données issues du profil, par tout moyen permettant d’en garder la preuve, lien de désinscription, courrier électronique ou lettre recommandée avec accusé de réception.
L’actualité la plus récente renforce ce point. Le 16 octobre 2026, la Commission a publié un éclairage consacré à la reconstitution d’adresses électroniques professionnelles à partir de données accessibles en ligne, pratique typique des démarcheurs qui exploitent les profils de réseaux professionnels : elle rappelle que le caractère publiquement accessible des données utilisées ne dispense aucun organisme de respecter les règles applicables, et que toute reconstitution d’adresse professionnelle doit se faire dans le respect du règlement général sur la protection des données (reconstitution d’adresses professionnelles : le cadre rappelé par la CNIL le 16 octobre 2026). Autrement dit, le fait qu’un profil LinkedIn ait été public n’autorise ni sa récupération systématique à des fins de prospection, ni la conservation indéfinie des coordonnées qui en sont issues. La personne démarchée à partir de son ancien profil peut donc combiner deux demandes : l’effacement auprès de la plateforme et l’opposition auprès de chaque prospecteur, chacun répondant de son propre traitement.
II. Quand l’effacement est refusé ou que les données continuent de circuler : contraindre et obtenir réparation
A. Mettre en demeure, saisir la CNIL et tirer parti du précédent européen visant la plateforme
Lorsque la demande d’effacement reste sans réponse au-delà d’un mois ou essuie un refus, la première étape consiste à mettre l’organisme en demeure. Ce courrier, adressé en recommandé avec accusé de réception ou par tout moyen probant, rappelle la demande initiale et sa date, vise les fondements invoqués, impartit un délai complémentaire bref et annonce la saisine de l’autorité de contrôle. La mise en demeure n’est pas une simple formalité : elle fige le litige, démontre la persistance du manquement et servira de pièce centrale tant devant la Commission que devant le juge. Elle doit identifier précisément les données concernées, car une demande vague expose son auteur à une réponse dilatoire ou à un refus motivé par l’impossibilité d’identifier les traitements.
La saisine de l’autorité de contrôle constitue la deuxième étape. L’article 77 du règlement européen garantit à toute personne concernée le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État de sa résidence habituelle. Pour un résident français, la réclamation s’effectue en ligne auprès de la Commission nationale de l’informatique et des libertés, qui examine la demande, instruit le dossier et, lorsque le responsable du traitement est établi dans un autre État membre comme l’Irlande, transmet le dossier dans le cadre du mécanisme européen de coopération. Les délais d’instruction, la relance en cas de silence et les recours contre l’inaction de l’autorité relèvent d’une méthode précise, décrite dans l’analyse consacrée aux recours ouverts quand une plainte CNIL reste sans réponse. La plainte doit joindre l’ensemble des pièces : demande initiale, preuve de sa date, mise en demeure, captures du profil ou des messages de prospection persistants, preuve de la fermeture du compte.
La crédibilité de la démarche est renforcée par un précédent européen qui vise directement la plateforme. Le 24 octobre 2024, l’autorité irlandaise de protection des données a notifié à la société irlandaise du groupe une décision prononçant un blâme, enjoignant la mise en conformité du traitement et infligeant une amende totale de 310 millions d’euros, portant sur la licéité, la loyauté et la transparence du traitement des données aux fins d’analyse du comportement et de publicité ciblée : l’autorité a estimé que le consentement invoqué n’était ni libre, ni éclairé, ni spécifique, ni univoque, et que l’intérêt légitime ne fondait pas davantage le traitement (communiqué de l’autorité irlandaise du 24 octobre 2024 infligeant 310 millions d’euros d’amende à LinkedIn Ireland). Le projet de décision avait été soumis au mécanisme européen de coopération au mois de juillet 2024 sans soulever d’objection. Cette décision ne règle pas par elle-même le cas individuel de chaque utilisateur français, et elle portait sur les fondements du traitement publicitaire plutôt que sur l’effacement après fermeture du compte. Elle établit toutefois un fait utile à toute réclamation : les fondements juridiques invoqués par la plateforme pour exploiter les données de ses membres ont déjà été jugés défaillants par l’autorité chef de file, ce qui fragilise toute résistance opposée à une demande d’effacement ou d’opposition ultérieure.
Le traitement de la réclamation par l’autorité peut déboucher sur un rappel à l’ordre, une mise en demeure publique, une sanction pécuniaire ou une injonction de mise en conformité, sans que la personne à l’origine de la plainte maîtrise le calendrier ni l’issue. C’est pourquoi la voie administrative et la voie judiciaire se combinent plutôt qu’elles ne s’excluent : la plainte fait pression sur l’organisme et nourrit le dossier, tandis que l’action devant le juge vise la cessation et la réparation au bénéfice direct de la personne. Déposer une réclamation ne prive jamais du droit d’agir en justice, et agir en justice ne fait pas obstacle à la plainte.
B. Saisir le juge judiciaire, faire cesser le traitement et obtenir réparation du préjudice
Le juge judiciaire peut ordonner la cessation du traitement illicite et allouer des dommages et intérêts. L’article 82 du règlement européen ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du texte le droit d’en obtenir réparation auprès du responsable du traitement ou du sous-traitant. Le préjudice moral est expressément réparable : exposition prolongée du parcours professionnel, sollicitations incessantes malgré l’opposition, temps consacré aux démarches, inquiétude liée à l’exploitation des données. Le responsable ne s’exonère qu’en prouvant que le fait dommageable ne lui est nullement imputable, charge de la preuve qui pèse sur lui et non sur la victime. En droit français, ce régime spécial s’articule avec le principe général selon lequel « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer » (article 1240 du code civil). L’action se porte devant le tribunal judiciaire, le cas échéant en référé lorsque la cessation urgente s’impose, et elle peut prospérer alors même qu’une plainte est pendante devant l’autorité de contrôle.
La preuve conditionne tout. Doivent être conservés dès l’origine : la copie datée de chaque demande adressée à la plateforme, les accusés de réception, la confirmation de fermeture du compte, les captures d’écran du profil encore visible ou des résultats de recherche qui l’affichent, les courriels de prospection reçus après l’opposition avec leurs en-têtes, et tout échange avec les démarcheurs. Un constat dressé par un commissaire de justice fige utilement les contenus en ligne dont la disparition est à craindre. Devant le juge parisien, territorialement compétent pour de nombreux litiges de ce type en Île-de-France, ces pièces permettent de démontrer la chronologie du manquement : demande restée sans réponse, opposition ignorée, prospection poursuivie. Sans ces éléments, même le dossier le mieux fondé en droit s’effondre sur le terrain des faits.
Le droit à l’effacement connaît toutefois des limites que le juge applique avec rigueur, et la Cour de cassation vient d’en fixer la méthode. Par un arrêt du 3 juin 2026, la première chambre civile a rejeté le pourvoi formé contre l’arrêt de la cour d’appel de Paris du 20 février 2025 dans une affaire où le demandeur cherchait à faire disparaître le référencement d’un article publié en juin 2009 par un quotidien gratuit, relatant sa condamnation prononcée le 12 juin 2009 par le tribunal correctionnel de Nanterre à deux ans d’emprisonnement avec sursis et vingt mille euros d’amende. La Cour y rappelle que « il appartient au juge saisi de mettre ces droits en balance en fonction des intérêts en jeu et de privilégier la solution la plus protectrice de l’intérêt le plus légitime » et que « Le RGPD, notamment son article 17, paragraphe 3, sous a), consacre ainsi explicitement l’exigence d’une mise en balance entre, d’une part, les droits fondamentaux au respect de la vie privée et à la protection des données à caractère personnel, consacrés par les articles 7 et 8 de la Charte, et, d’autre part, le droit fondamental à la liberté d’information, garanti par l’article 11 de celle-ci » (Cass. 1re, 3 juin 2026, n° 25-14.228). La Commission retient la même limite dans sa doctrine, qui écarte l’effacement notamment pour l’exercice de la liberté d’expression et d’information, le respect d’une obligation légale ou l’intérêt public dans le domaine de la santé. La leçon vaut pour les profils professionnels : l’effacement des données détenues par la plateforme et la cessation de la prospection relèvent du droit commun du règlement, mais la suppression de contenus publiés par des tiers, articles de presse ou publications d’autrui, s’apprécie au cas par cas sous le contrôle du juge, qui met en balance la vie privée et l’information du public.
Le quantum de la réparation dépend des circonstances de chaque espèce : durée de l’exposition, persistance du manquement après mise en demeure, intensité de la prospection subie, attitude de l’organisme. Aucun barème ne s’impose au juge, et aucun montant ne peut être garanti à l’avance. La demande doit chiffrer chaque chef de préjudice et l’étayer par des pièces, sans quoi le juge ne pourra qu’en rester à une indemnisation symbolique. Les frais exposés pour faire valoir ses droits peuvent également être réclamés. Lorsque la plateforme est établie en Irlande, l’exécution de la décision rendue par le juge français s’effectue dans le cadre européen, sans formalité d’exequatur entre États membres pour les décisions civiles.
En pratique parisienne, le parcours complet s’ordonne ainsi : exercice écrit des droits auprès de la plateforme avant ou juste après la fermeture du compte, mise en demeure en cas de silence d’un mois, réclamation auprès de la Commission avec dossier probatoire complet, puis assignation devant le tribunal judiciaire aux fins de cessation et de réparation. Chaque étape nourrit la suivante, et l’ensemble compose un dossier dont la solidité tient moins aux formules employées qu’à la rigueur des dates et des preuves.
Supprimer son compte LinkedIn ne fait pas disparaître ses données, mais le droit européen donne à chacun les moyens d’obtenir cette disparition : accès pour savoir ce qui est conservé, effacement lorsque la finalité a disparu, opposition absolue à la prospection, réclamation auprès de l’autorité de contrôle, action en cessation et en réparation devant le juge. La décision européenne de 2024 visant la plateforme et l’éclairage de la Commission du 16 octobre 2026 sur la reconstitution des adresses professionnelles montrent que les fondements autrefois invoqués pour exploiter durablement les profils sont désormais contestés par les autorités elles-mêmes. Reste à chaque personne concernée d’exercer ses droits par écrit, de conserver ses preuves et de ne pas laisser le silence de l’organisme clore le débat : passé le délai d’un mois, la Commission puis le juge peuvent être saisis, et le manquement persistant ouvre droit à réparation.