Votre profil LinkedIn affiche votre parcours, vos contacts, vos messages échangés avec des recruteurs et parfois des recommandations écrites par d’anciens collègues. Lorsque vous décidez de quitter ce réseau professionnel, la fermeture du compte depuis les paramètres ne règle qu’une partie du problème : que deviennent la copie de vos données, les messages conservés, votre photo reprise par des moteurs de recherche et les sollicitations commerciales qui continuent de vous parvenir ? Le droit européen et le droit français donnent des réponses précises à chacune de ces questions. Le règlement général sur la protection des données (RGPD) organise l’accès, l’effacement, la portabilité et l’opposition, tandis que la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés en précise l’exercice en France et les recours.
Cet article décrit d’abord comment récupérer vos données puis exiger leur effacement avant et après la fermeture du compte, ensuite comment contraindre la plateforme en cas de refus ou de silence, devant la CNIL puis devant le juge, jusqu’à la réparation du préjudice.
I. Récupérer vos données puis exiger leur effacement
Fermer un compte et effacer des données sont deux opérations distinctes. La première met fin à la relation contractuelle, la seconde purge les traitements. Pour un réseau professionnel, cette distinction compte double : votre profil a servi de support à des candidatures, des échanges avec des employeurs potentiels et des recommandations qui engagent aussi des tiers. Avant de cliquer sur la fermeture, récupérez ce qui vous appartient, puis exigez l’effacement de ce qui doit disparaître.
A. Obtenir la copie de vos données et leur portabilité
Toute personne peut demander au responsable d’un traitement confirmation que des données la concernant sont traitées et, dans ce cas, en obtenir la copie. Ce droit d’accès, prévu par l’article 15 du règlement européen, couvre les données fournies comme les données observées : état civil du profil, parcours renseigné, messages, historique de connexion, préférences et, dans une large mesure, les inférences de profilage lorsque la plateforme en établit. La page de la CNIL consacrée au droit d’accès détaille le contenu exigible et la manière de formuler la demande. En France, l’article 49 de la loi du 6 janvier 1978 renvoie directement à ce mécanisme européen : « Le droit d’accès de la personne concernée s’exerce dans les conditions prévues à l’article 15 du règlement (UE) 2016/679 du 27 avril 2016. »
Concrètement, adressez une demande écrite identifiant précisément le compte concerné, depuis l’adresse électronique rattachée au profil, en joignant une preuve d’identité seulement si la plateforme ne peut raisonnablement vous identifier autrement. Demandez la liste des catégories de données traitées, les finalités, les destinataires, la durée de conservation et une copie intégrale. Le responsable du traitement doit répondre dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande, selon l’article 12 du règlement, auquel renvoie l’article 48 de la loi du 6 janvier 1978, qui ajoute que ce délai peut être prolongé de deux mois pour les demandes complexes, à condition de vous en avertir. Conservez la preuve de l’envoi et de la date de réception : le point de départ du délai se calcule à partir de cette date, et tout contentieux ultérieur reposera sur ces pièces.
Le droit à la portabilité complète utilement l’accès. L’article 20 du règlement permet de recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable, voire d’obtenir la transmission directe lorsque c’est techniquement possible. Pour un profil LinkedIn, cela vise le curriculum vitae renseigné, la liste des relations dans la mesure où elle constitue des données vous concernant, et les contenus publiés. La page de la CNIL sur la portabilité précise les conditions et les limites, notamment lorsque les données demandées concernent aussi d’autres personnes. Les recommandations rédigées par des tiers illustrent cette limite : le texte écrit par un ancien collègue le concerne également, de sorte que la plateforme peut refuser d’inclure ce contenu dans l’export sans pour autant refuser le reste. Distinguez donc dans votre demande les données qui vous sont propres, pour lesquelles la portabilité s’impose, des contenus mixtes, pour lesquels l’accès peut être aménagé.
Un point de méthode conditionne l’ensemble de la démarche : l’identification du responsable du traitement et du canal de demande. Sur un réseau exploité par plusieurs entités d’un même groupe, adressez votre demande au point de contact désigné pour l’exercice des droits, dont les coordonnées figurent dans la politique de confidentialité, et conservez la copie de cette politique au jour de votre demande, car ses stipulations sur les délais et les canaux évoluent. Si la plateforme exige une pièce d’identité, transmettez une copie partiellement masquée, en ne laissant visibles que les mentions strictement nécessaires à votre identification, et exigez la suppression de cette pièce après vérification. Cette précaution évite le paradoxe d’une demande de protection des données qui exposerait un nouveau document d’identité. Enfin, datez chaque envoi et privilégiez un canal qui établit la réception, car le délai d’un mois court à compter de la réception et non de l’expédition, et c’est cette date qui fera foi devant la CNIL comme devant le juge.
Ce socle procédural s’inscrit dans le droit à l’information : l’article 48 de la loi du 6 janvier 1978 rappelle que « Le droit à l’information s’exerce dans les conditions prévues aux articles 12 à 14 du règlement (UE) 2016/679 du 27 avril 2016 ». Cette étape préalable conditionne la suite. Une copie complète obtenue avant la fermeture fige l’état des traitements et fournit la base de comparaison : si, après la fermeture, votre nom, votre photo ou votre parcours réapparaissent dans les résultats d’un moteur de recherche ou dans des messages de prospection, vous disposerez de la preuve de ce qui aurait dû être effacé. Les développements consacrés au droit d’accès, à la copie et aux recours en cas de refus détaillent cette articulation entre la demande initiale et les recours, et restent applicables ici point par point.
B. Exiger l’effacement du profil et l’arrêt de la prospection
Une fois la copie sécurisée, l’effacement prend le relais. L’article 17 du règlement, intitulé « Droit à l’effacement », ouvre à toute personne le droit d’obtenir du responsable du traitement l’effacement de ses données dans les meilleurs délais lorsque l’un des motifs prévus s’applique, et fait obligation au responsable d’y procéder Le premier motif du même article 17 vise le cas où les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées : dès lors que le compte est fermé, la fourniture du service de réseautage ne justifie plus la conservation du profil, des messages et des historiques. Le deuxième motif joue lorsque vous retirez votre consentement sans qu’un autre fondement ne subsiste, et le troisième lorsque vous vous opposez au traitement sans motif légitime impérieux contraire. La page de la CNIL sur le droit à l’effacement reprend ces cas et propose un modèle de courrier.
La demande d’effacement doit être distincte de la simple fermeture du compte et formulée sans ambiguïté : exigez la suppression du profil public, des données du compte, des messages stockés et de toute copie de sauvegarde dans les délais techniques de purge, et demandez une confirmation écrite. Lorsque la plateforme a rendu vos données publiques, le paragraphe 2 de l’article 17 lui impose de prendre des mesures raisonnables, y compris d’ordre technique, pour informer les autres responsables qui traitent ces données de votre demande d’effacement des liens, copies et reproductions. Cette disposition vise directement la situation du profil LinkedIn repris par les moteurs de recherche : la fermeture du compte ne fait pas disparaître les pages en cache ni les extraits indexés, et c’est au responsable du traitement d’agir en conséquence, comme l’impose le paragraphe 2 de l’article 17 du règlement : lorsqu’il a rendu les données publiques et qu’il est tenu de les effacer, il prend des mesures raisonnables, y compris d’ordre technique, pour informer les autres responsables qui traitent ces données de la demande d’effacement des liens, des copies et des reproductions.
Plusieurs limites existent et doivent être connues pour formuler une demande crédible. Le paragraphe 3 de l’article 17 écarte l’effacement lorsque le traitement reste nécessaire, notamment la constatation, l’exercice ou la défense de droits en justice. Une plateforme peut donc conserver certaines données le temps d’un litige en cours ou d’une obligation légale de conservation, par exemple en matière comptable ou de sécurité. En revanche, la conservation par défaut, sans fondement identifié, ne satisfait pas à cette exception : toute conservation après la fermeture doit être justifiée, limitée dans le temps et portée à votre connaissance. Si la réponse invoque une obligation légale, exigez sa référence exacte et vérifiez-la, car une exception citée sans texte ne constitue pas un refus motivé.
En France, l’article 51 de la loi du 6 janvier 1978 ajoute deux précisions utiles. D’une part, « Le droit à l’effacement s’exerce dans les conditions prévues à l’article 17 du règlement (UE) 2016/679 du 27 avril 2016 », ce qui ancre le mécanisme européen dans le droit national. D’autre part, le même article 51 organise un régime renforcé pour les données collectées lorsqu’une personne était mineure dans le cadre de services en ligne, et prévoit : « En cas de non-exécution de l’effacement des données à caractère personnel ou en cas d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la Commission nationale de l’informatique et des libertés, qui se prononce sur cette demande dans un délai de trois semaines à compter de la date de réception de la réclamation ». Un profil créé pendant les études puis conservé pendant toute la carrière entre typiquement dans ce schéma : les premières données ont pu être collectées alors que l’utilisateur était mineur, et l’effacement peut être exigé sur ce fondement comme sur le fondement général.
La loi française anticipe aussi l’après-compte : l’article 85 de la loi du 6 janvier 1978 permet à « toute personne » de « définir des directives relatives à la conservation, à l’effacement et à la communication de ses données à caractère personnel après son décès », directives générales ou particulières qui s’imposent au responsable du traitement. Pour un profil professionnel qui contient des recommandations et des messages, ces directives évitent que le compte ne survive indéfiniment à son titulaire.
L’opposition à la prospection mérite un traitement séparé, car elle survit à la fermeture du compte. Les anciens membres d’un réseau professionnel reçoivent fréquemment des courriels de recrutement, des invitations commerciales et des publicités ciblées fondées sur leur ancien profil. L’article 21 du règlement ouvre un droit d’opposition général pour des raisons tenant à la situation particulière, et un droit d’opposition absolu au démarchage : lorsque les données sont traitées à des fins de prospection, la personne concernée peut s’y opposer sans avoir à motiver sa demande, et le responsable doit cesser le traitement. Formulez cette opposition par écrit, conservez-en la preuve, et notez que tout message de prospection reçu après l’opposition constitue une violation distincte, utile en cas de plainte ou d’action en réparation.
II. Contraindre la plateforme en cas de refus ou de silence
Un refus exprès, une réponse dilatoire ou un silence persistant au-delà du délai d’un mois ne clôturent pas le dossier : ils ouvrent la phase contentieuse. Deux voies se combinent, la plainte devant la CNIL et l’action devant le juge, et elles peuvent être menées de front, la première faisant cesser la violation pour l’avenir, la seconde réparant le préjudice subi.
A. Saisir la CNIL : plainte, mise en demeure et sanction
La CNIL est l’autorité compétente pour recevoir les réclamations en France. L’article 77 du règlement reconnaît à toute personne le droit d’introduire une réclamation auprès d’une autorité de contrôle, et la procédure de plainte en ligne de la CNIL en organise le dépôt. Avant de saisir la Commission, vous devez en principe avoir exercé vos droits directement auprès de la plateforme et lui avoir laissé le délai de réponse ; la plainte devient recevable lorsque le responsable n’a pas répondu dans le mois ou a opposé un refus. Joignez à la réclamation l’intégralité du dossier : demande initiale et sa date, preuve de réception, réponse éventuelle, copie des données obtenues, captures des contenus qui subsistent et relevé des messages de prospection reçus après l’opposition. Un dossier complet accélère l’instruction et évite les demandes de pièces complémentaires.
La CNIL instruit la réclamation, peut mettre en demeure le responsable de se conformer et, en cas de manquement persistant, prononce des sanctions par l’intermédiaire de sa formation restreinte. L’éventail va du rappel à l’ordre à l’amende administrative, en passant par l’injonction de se conformer, qui « peut être assortie, sauf dans des cas où le traitement est mis en œuvre par l’Etat, d’une astreinte dont le montant ne peut excéder 100 000 € par jour de retard », selon l’article 20 de la loi du 6 janvier 1978. Pour un réseau social professionnel dont le modèle économique repose sur l’exploitation des profils, l’injonction sous astreinte constitue l’outil le plus dissuasif, car chaque jour de conservation injustifiée a un coût. La Commission peut également, dans les cas les plus graves, ordonner l’interruption provisoire du traitement ou sa limitation.
Une précision de procédure mérite d’être signalée pour les plateformes établies dans un autre État de l’Union européenne. Le règlement organise un mécanisme de coopération entre autorités, avec une autorité cheffe de file dans l’État de l’établissement principal, mais ce mécanisme ne prive pas la personne concernée du droit de déposer sa réclamation auprès de la CNIL, qui la transmet et suit son traitement. En pratique, déposez votre plainte auprès de la CNIL en langue française avec un dossier complet : c’est à elle qu’il revient d’activer la coopération européenne, et votre réclamation reste enregistrée en France. Les explications relatives à la plainte sans réponse, à sa relance et à sa contestation décrivent ce parcours et les délais à prévoir.
Enfin, la saisine de la CNIL n’épuise pas les droits : elle vise la conformité pour l’avenir, pas la réparation du passé. Même lorsqu’une mise en demeure aboutit à l’effacement, le préjudice subi entre-temps, exposition prolongée du profil, temps passé aux démarches, sollicitations subies, peut justifier une action distincte devant le juge. C’est l’objet de la voie judiciaire.
B. Saisir le juge : injonction sous astreinte et réparation
Le règlement ouvre à chacun un « recours juridictionnel effectif » contre le responsable du traitement, et l’article 82 ajoute le droit à réparation : toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement peut obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. Le préjudice moral est expressément visé, ce qui compte pour les litiges de profil professionnel : la diffusion prolongée d’un parcours inexact, d’une photo non autorisée ou de messages privés, l’atteinte à la recherche d’emploi et l’anxiété liée à l’exposition suffisent à caractériser un dommage réparable, sans qu’il soit besoin de démontrer une perte financière. Chiffrez néanmoins chaque poste avec des pièces : offres manquées, correspondances avec des recruteurs, constats d’huissier des pages subsistantes, relevés des messages de prospection.
La voie du référé permet d’obtenir rapidement l’effacement. Le juge des référés peut prescrire les mesures nécessaires pour faire cesser un trouble manifestement illicite, y compris sous astreinte. Une ordonnance du tribunal judiciaire de Saint-Étienne du 15 mai 2025, rendue dans un litige relatif à la suppression de contenus en ligne, illustre la méthode : après avoir constaté que la personne avait sollicité la suppression, que le responsable s’y était engagé par courriel puis que des contenus circulaient encore, le juge a statué en application de l’article 17, paragraphes 1 b) et c), du RGPD et a assorti l’injonction de supprimer d’une astreinte de 300 euros par jour de retard, courant à l’expiration d’un délai de quarante jours suivant la signification et pendant deux mois (tribunal judiciaire de Saint-Étienne, service des référés, 15 mai 2025, RG 25/00206). La motivation relève que le responsable reconnaissait dans ses propres courriels devoir supprimer les contenus, ce qui caractérise l’obligation non sérieusement contestable, et l’astreinte donne à la décision son effectivité. Transposée à un compte LinkedIn dont l’effacement reste inexécuté malgré la demande, cette jurisprudence récente, rendue sur le fondement exprès de l’article 17 du règlement, fournit le modèle de l’assignation en référé : demande préalable prouvée, engagement ou silence du responsable, persistance des contenus, injonction chiffrée.
Le droit d’accès trouve le même appui judiciaire. La cour d’appel de Rennes a eu à connaître, le 27 février 2025, d’un litige dans lequel une salariée réclamait à son ancien employeur la communication de ses données (cour d’appel de Rennes, 7e chambre prud’homale, 27 février 2025, RG 24/02772). Si le cadre d’espèce relève du droit du travail, le raisonnement sur l’étendue de l’accès et la charge de la réponse s’applique à tout responsable de traitement, y compris une plateforme : celui qui détient les données doit les produire ou justifier précisément son refus. Pour un profil professionnel, l’enjeu rejoint d’ailleurs souvent le contentieux du travail, lorsqu’un employeur ou un recruteur a collecté des informations issues du réseau : l’accès permet alors de savoir qui a transmis quoi, et l’article 19 du règlement impose au responsable d’informer chaque destinataire des rectifications et effacements, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés.
Devant le juge judiciaire, présentez vos demandes dans un ordre logique : à titre principal l’injonction d’effacer sous astreinte avec un délai précis, à titre subsidiaire la communication de la copie et de l’export de portabilité, et en tout état de cause des dommages et intérêts sur le fondement de l’article 82 du règlement. Le juge peut également ordonner la publication de la décision ou des mesures de remise en état complémentaires. Pour les lecteurs franciliens, le tribunal judiciaire de Paris, pôle compétent pour les litiges de données personnelles, statue régulièrement sur ces demandes, et la procédure de référé y permet une audience rapide lorsque les contenus litigieux restent visibles. Préparez un constat d’huissier ou un constat commissaire de justice daté : sans preuve de la persistance des données au jour de l’audience, l’injonction perd son objet et l’astreinte son assiette.
L’effacement obtenu, vérifiez son effectivité plutôt que de présumer le résultat. Interrogez à nouveau la plateforme sur les catégories conservées et leur fondement, recherchez votre nom dans les principaux moteurs, et conservez toute trace résiduelle. Si des extraits persistent dans les résultats de recherche après l’effacement à la source, une demande de déréférencement peut compléter le dispositif, selon les règles propres aux moteurs. Et si une conservation résiduelle s’avère justifiée par un texte, par exemple pour la défense d’un droit en justice, exigez qu’elle soit limitée à ce qui est strictement nécessaire et assortie d’une durée : l’exception ne devient jamais une autorisation générale de conserver.
Fermer un compte LinkedIn ne se résume donc pas à un clic dans les paramètres : c’est l’exercice méthodique de quatre droits, l’accès et la portabilité pour récupérer, l’effacement et l’opposition pour purger, puis, en cas d’échec, la plainte devant la CNIL et l’action devant le juge pour contraindre et réparer. Menée dans cet ordre, avec des demandes écrites, des délais calculés et un dossier complet, conformément à l’article 51 de la loi du 6 janvier 1978 et au règlement européen, la démarche transforme une fermeture de compte en une reprise de contrôle effective sur des données professionnelles qui conditionnent une carrière.