Supprimer son compte Telegram soulève trois questions que les tutoriels en ligne traitent rarement ensemble : comment récupérer ses données avant de partir, comment obtenir un effacement réel et complet, et que faire si l’exploitant ne répond pas ou refuse. La suppression du compte depuis la page de désactivation produit des effets radicaux, mais elle ne règle pas tout : copie préalable, données conservées par ailleurs, prospection ultérieure et preuve des démarches restent à organiser. Le règlement général sur la protection des données donne à chacun des droits précis, et la jurisprudence récente montre comment les exercer face à un responsable de traitement qui fait la sourde oreille.
I. Récupérer ses données avant de supprimer son compte Telegram
La première étape consiste à savoir ce que Telegram détient sur vous et à en obtenir une copie exploitable. Deux leviers se combinent : le droit d’accès du règlement européen et l’outil d’export proposé par l’application elle-même.
A. Exiger la copie de ses données et l’origine des traitements
Toute personne concernée dispose du droit d’obtenir du responsable du traitement une confirmation et un accès. L’article 15 du règlement ouvre ce droit ainsi que la communication des finalités, des catégories de données, des destinataires, de la durée de conservation envisagée et des droits existants, avec la possibilité d’obtenir une copie des données en cours de traitement. Une ordonnance récente du tribunal judiciaire d’Arras rappelle la formule de ce texte : « La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données à caractère personnel ainsi que les informations suivantes » (tribunal judiciaire d’Arras, ordonnance de référé du 28 mai 2026, RG 26/00024). La page de la CNIL consacrée aux droits des particuliers décrit les mêmes prérogatives et leurs modalités d’exercice.
La politique de confidentialité de Telegram reconnaît elle-même ces prérogatives. Elle énonce que chacun dispose du droit de demander une copie de l’ensemble de ses données personnelles stockées par le service et de transmettre cette copie à un autre responsable de traitement, de demander la suppression ou la modification de ses données, de restreindre le traitement ou de s’y opposer, de faire corriger toute donnée inexacte ou incomplète et d’introduire une réclamation auprès des autorités nationales de protection des données (politique de confidentialité de Telegram, sections 9 et 10). Concrètement, la demande d’accès s’adresse à l’exploitant du service, de préférence par écrit, en identifiant le compte concerné, c’est-à-dire le numéro de téléphone associé, et en listant précisément les éléments sollicités : messages stockés dans le nuage, médias, contacts, données de base du compte, adresse électronique éventuellement fournie et informations de connexion.
L’intérêt de viser large apparaît dans l’ordonnance d’Arras déjà citée. Saisi d’un litige relatif à un fichage contesté, le juge des référés a jugé qu’il convenait de « condamner la SA Floa à communiquer à M. [O] [G] une copie, en langage clair, de l’ensemble des données à caractère personnel le concernant qui figureraient dans ses fichiers informatisés ou manuels » (tribunal judiciaire d’Arras, 28 mai 2026). La décision vise aussi les zones de commentaires internes et toute information disponible sur l’origine des données. La leçon vaut pour toute messagerie : solliciter non seulement le contenu des conversations, mais aussi les métadonnées, les journaux de connexion, l’origine des données et les mentions internes. Une demande qui énumère ces postes laisse moins de prise à une réponse partielle.
Le responsable du traitement doit répondre dans un cadre temporel strict et informer la personne des mesures prises. Faute de réponse, la voie de la réclamation et du recours s’ouvre, comme l’illustre la sanction infligée à une société qui n’avait pas répondu à une demande d’effacement et s’était vu enjoindre d’y répondre dans un délai d’un mois sous astreinte (Conseil d’État, 28 novembre 2025, n° 499566). Dans l’affaire d’Arras, la demande adressée le 5 août 2025 et reçue le 11 août était restée sans réponse utile plusieurs mois après, ce qui a conduit le juge à ordonner la communication sous astreinte (tribunal judiciaire d’Arras, 28 mai 2026). Conserver la preuve de l’envoi et de la date de réception de la demande conditionne donc toute la suite.
Parallèlement à la demande juridique, l’outil technique d’export mérite d’être utilisé sans attendre. L’application Telegram pour ordinateur propose une fonction d’exportation des données du compte, incluant les conversations, les médias et les documents. Cet export ne remplace pas la réponse du responsable au titre du droit d’accès, car il ne contient ni les métadonnées de traitement, ni l’indication des destinataires, ni la durée de conservation, mais il sécurise l’essentiel du contenu avant toute suppression. Mieux vaut l’effectuer avant de lancer la procédure de désactivation, car une fois le compte supprimé, aucune récupération du contenu n’est possible par ce canal.
B. Portabilité, rectification et limitation : préparer un départ propre
Le départ d’une messagerie ne se réduit pas à l’accès et à l’export. Trois autres droits permettent de partir avec des données exactes, réutilisables et gelées le temps des vérifications.
Le droit à la portabilité permet de récupérer les données fournies pour les réutiliser ailleurs. L’article 20 du règlement ouvre le droit de recevoir les données fournies à un responsable dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable sans obstacle du premier, lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué à l’aide de procédés automatisés. Pour un utilisateur de Telegram, ce droit couvre typiquement les données de base du compte, les contacts enregistrés et les contenus fournis, dans un format réutilisable. La demande gagne à préciser le format attendu et à distinguer ce qui relève de la portabilité de ce qui relève de la simple copie d’accès, car les deux droits n’ont ni le même périmètre ni les mêmes conditions. La présentation de ce droit par la CNIL aide à formuler une demande complète.
Le droit de rectification corrige les données inexactes avant leur conservation ou leur transfert. L’article 16 du règlement ouvre le droit d’obtenir dans les meilleurs délais la rectification des données inexactes, et les données incomplètes peuvent être complétées, y compris par une déclaration complémentaire. Un numéro de téléphone modifié, une adresse électronique obsolète ou un nom mal orthographié dans le profil justifient une demande de rectification préalable, afin que la copie récupérée et les éventuelles données conservées par ailleurs soient exactes. Cette étape évite que des données fausses continuent de circuler après le départ, par exemple dans des listes de contacts synchronisées.
Le droit à la limitation offre une position d’attente utile lorsque l’exactitude est contestée ou que le traitement est contesté sans que l’effacement immédiat soit souhaité. L’article 18 du règlement ouvre ce droit, et l’ordonnance d’Arras en reproduit le point de départ : « La personne concernée a le droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’un des éléments suivants s’applique : a) l’exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel » (tribunal judiciaire d’Arras, 28 mai 2026). Le même texte vise le cas du traitement illicite dont la personne demande la limitation plutôt que l’effacement, et celui des données encore nécessaires à la constatation, à l’exercice ou à la défense de droits en justice. Dans cette affaire, le demandeur avait sollicité la limitation du traitement de ses données aux seuls besoins de l’enquête pénale en cours, et le juge a ordonné au défendeur de justifier des mesures prises en ce sens. Transposée à une messagerie, la limitation permet par exemple de demander le gel de toute utilisation à des fins de prospection ou de profilage pendant l’instruction d’une contestation, sans renoncer à l’effacement ultérieur.
Le droit d’opposition complète l’arsenal, en particulier contre les usages commerciaux. L’article 21 du règlement reconnaît à chacun le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime, et le responsable ne peut poursuivre que s’il démontre des motifs légitimes et impérieux qui prévalent, ou pour la constatation, l’exercice ou la défense de droits en justice. Lorsque des données sont traitées à des fins de prospection, l’opposition est absolue. Le Conseil d’État a récemment validé une sanction visant notamment l’utilisation de données à des fins de prospection sans consentement éclairé des personnes (Conseil d’État, 16 octobre 2026, n° 499596, société Cosmospace). Quiconque, après avoir quitté Telegram, reçoit des sollicitations commerciales exploitant des données issues de son ancien compte dispose donc d’un fondement direct pour s’y opposer et exiger la cessation.
Ces droits s’exercent auprès du bon interlocuteur. Seul le responsable du traitement peut y répondre utilement, et une ordonnance du tribunal judiciaire de Paris l’a rappelé dans un litige de déréférencement : « le responsable d’un traitement est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement », de sorte que l’action dirigée contre une société sans pouvoir sur le service est irrecevable (tribunal judiciaire de Paris, ordonnance de référé du 16 janvier 2024, RG 23/58912). Pour Telegram, la demande doit viser l’entité qui exploite le service et détermine les finalités et les moyens, telle que désignée dans sa politique de confidentialité, et non un intermédiaire, un revendeur ou une entité de support sans pouvoir sur les données. La démarche suivie pour supprimer son compte Google obéit à la même logique d’identification du responsable avant toute demande.
II. Tout effacer puis contester un refus ou une conservation abusive
Une fois la copie sécurisée, la suppression du compte puis la surveillance des suites forment la seconde phase. L’effacement de droit et l’effacement technique ne coïncident pas toujours, et c’est dans cet écart que naissent les litiges.
A. Suppression du compte, effacement de droit et limites techniques
Le droit à l’effacement est formulé sans détour. Le tribunal judiciaire de Paris en a rappelé les termes : « la personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et que le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque s’applique l’un des motifs mentionnés parmi lesquels le fait que les dites données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ou qu’elles ont fait l’objet d’un traitement illicite » (tribunal judiciaire de Paris, 16 janvier 2024). La Cour de cassation cite le même article dans une formulation voisine, en visant le cas où les données ne sont plus nécessaires au regard des finalités de leur collecte (Cour de cassation, 1re chambre civile, 3 juin 2026, n° 25-14.228). Les autres motifs comprennent le retrait du consentement lorsqu’il fondait le traitement, l’opposition sans motif légitime prépondérant du responsable, le traitement illicite, ou encore l’obligation légale d’effacement. La fermeture volontaire d’un compte de messagerie fait typiquement entrer les données d’usage courant dans le premier cas : l’exploitation du compte ayant cessé à l’initiative de l’utilisateur, la conservation des messages, médias et contacts dans le nuage perd sa finalité.
Telegram décrit ainsi les effets de la suppression : la page de désactivation permet de supprimer le compte, et cette suppression retire l’ensemble des messages, médias, contacts et toute autre donnée stockée dans le nuage Telegram, de manière irréversible après confirmation depuis le compte (politique de confidentialité de Telegram, section 10). Le service prévoit en outre une autodestruction du compte en cas d’inactivité prolongée, par défaut après dix-huit mois sans connexion, avec suppression des mêmes catégories de données. Le réglage du délai d’autodestruction, accessible dans les paramètres, mérite d’être vérifié par quiconque abandonne un compte sans le supprimer formellement : à défaut de suppression volontaire, les données subsistent jusqu’au déclenchement de ce mécanisme.
Plusieurs limites techniques doivent néanmoins être comprises avant de cliquer. D’abord, la suppression du compte n’efface pas les copies que d’autres utilisateurs ont pu conserver : messages transférés, captures d’écran, fichiers téléchargés ou conversations exportées par des correspondants échappent par nature à l’effacement chez le responsable. Ensuite, les conversations secrètes, chiffrées de bout en bout, ne résident pas dans le nuage du service, ce qui modifie le périmètre de ce que la suppression côté serveur peut atteindre. Enfin, certaines données peuvent subsister à l’état de journaux techniques ou de sauvegardes pendant une durée limitée, ce que le droit européen encadre par les principes de minimisation et de limitation de la conservation. Le Conseil d’État a jugé excessive une durée de conservation de six ans d’enregistrements au regard des finalités invoquées, retenant un manquement au principe de limitation de la durée de conservation (Conseil d’État, 16 octobre 2026, n° 499596). Une conservation résiduelle brève et justifiée par la sécurité des systèmes peut être admise, mais une conservation indéfinie des contenus d’un compte supprimé ne l’est pas.
Le droit à l’effacement connaît aussi des exceptions légales qu’il faut connaître pour formuler une demande solide. Lorsque les données correspondent à un contenu journalistique archivé en ligne, la Cour de cassation exige une mise en balance : le règlement « consacre ainsi explicitement l’exigence d’une mise en balance entre, d’une part, les droits fondamentaux au respect de la vie privée et à la protection des données à caractère personnel, consacrés par les articles 7 et 8 de la Charte, et, d’autre part, le droit fondamental à la liberté d’information, garanti par l’article 11 de celle-ci » (Cour de cassation, 3 juin 2026). Cette jurisprudence concerne la presse archivée, non les messageries privées, mais elle éclaire la méthode : l’effacement des messages privés d’un compte fermé ne heurte en principe aucun intérêt journalistique ou historique, ce qui rend le refus plus difficile à justifier que pour un article de presse. La demande d’effacement adressée à Telegram gagne donc à distinguer les contenus purement privés, pour lesquels l’effacement s’impose dans les meilleurs délais, des contenus éventuellement publiés dans des canaux publics à large audience, pour lesquels le responsable pourrait discuter plus longuement.
En pratique, la chronologie recommandée comprend quatre temps. D’abord, exporter les données depuis l’application et formuler par écrit les demandes d’accès, de portabilité et de rectification si elles sont utiles. Ensuite, supprimer le compte depuis la page de désactivation après confirmation, puis vérifier la déconnexion de toutes les sessions actives. Puis adresser la demande d’effacement résiduel pour toute donnée qui subsisterait malgré la suppression, en visant les motifs de l’article 17 et en joignant les références du compte fermé. Enfin, surveiller pendant quelques semaines toute réapparition, toute prospection ou toute réponse tardive, en conservant chaque pièce. Cette méthode rejoint celle décrite pour supprimer un compte Facebook ou Instagram : copie d’abord, suppression ensuite, contestation enfin.
B. Saisir la CNIL, le juge et obtenir réparation en cas d’échec
L’absence de réponse ou un refus non motivé ne clôt pas le dossier. Le règlement organise une gradation : réclamation auprès de l’autorité de contrôle, recours juridictionnel contre le responsable et réparation du préjudice.
La réclamation devant la Commission nationale de l’informatique et des libertés constitue la voie naturelle après l’échec de la démarche amiable. L’article 77 du règlement reconnaît à toute personne concernée le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État de sa résidence habituelle, de son lieu de travail ou du lieu de la violation alléguée, lorsqu’elle estime que le traitement de ses données constitue une violation du règlement. L’autorité saisie informe l’auteur de l’état d’avancement et de l’issue. En France, la procédure de plainte en ligne de la CNIL suppose en principe d’avoir d’abord exercé ses droits auprès de l’organisme, puis de saisir la Commission en joignant les échanges. La page de la CNIL consacrée aux droits des particuliers détaille chaque droit et ses modalités d’exercice. La plainte doit exposer les faits avec dates, identifier le service et le compte, joindre les demandes restées sans réponse et préciser le résultat attendu : copie des données, effacement, cessation d’une prospection ou limitation d’un traitement.
L’efficacité de cette voie est démontrée par une décision récente. Saisie de réclamations signalant qu’une société n’avait pas répondu à des demandes d’effacement, la CNIL l’avait rappelée à ses obligations puis mise en demeure, avant qu’une décision ne lui inflige « une amende administrative d’un montant de 15 000 euros et lui a enjoint de répondre à la demande d’effacement présentée par M. C… B…, dans un délai d’un mois et sous astreinte de 50 euros par jour de retard » (Conseil d’État, 28 novembre 2025, n° 499566, société Timework-it). Le Conseil d’État a rejeté le recours de la société et confirmé la régularité de la procédure simplifiée suivie. Le message est direct : ignorer une demande d’effacement expose à une sanction pécuniaire et à une injonction sous astreinte, et la contestation de la sanction devant le juge administratif n’aboutit que si une irrégularité précise est établie. Pour l’utilisateur de Telegram confronté au silence, cette jurisprudence justifie de saisir la CNIL sans tarder après l’expiration du délai de réponse, en joignant la preuve de la demande initiale.
Le recours juridictionnel contre le responsable du traitement forme la deuxième branche. L’article 79 du règlement ouvre à chaque personne concernée un recours juridictionnel effectif lorsqu’elle estime que ses droits ont été violés du fait d’un traitement effectué en violation du règlement. En pratique française, le juge des référés peut être saisi pour ordonner la communication des données ou l’effacement, sous astreinte, comme le montrent les ordonnances rendues en matière d’accès et de déréférencement déjà citées. L’assignation doit viser le responsable du traitement, exposer les demandes préalables et leurs dates, et solliciter des mesures précises : communication d’une copie en langage clair, effacement de catégories identifiées de données, cessation d’un traitement, le tout sous astreinte avec demande de liquidation réservée. À Paris et en Île-de-France, le tribunal judiciaire de Paris, qui statue régulièrement en référé sur ces contentieux de données personnelles (tribunal judiciaire de Paris, 16 janvier 2024), constitue la juridiction ordinairement saisie pour les utilisateurs domiciliés dans son ressort, sans préjudice des règles de compétence applicables à chaque situation et du recours possible devant la juridiction du lieu d’établissement du responsable.
La réparation du préjudice constitue le troisième volet, souvent négligé. L’article 82 du règlement dispose que toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. Tout responsable ayant participé au traitement répond du dommage causé par un traitement violant le règlement. Le préjudice moral résultant de la conservation indue de conversations privées, de l’exploitation commerciale de données après opposition, ou de l’angoisse liée à l’impossibilité de faire effacer des contenus sensibles, entre dans ce champ dès lors qu’il est caractérisé et documenté. Les pièces utiles comprennent les échanges avec le service, la plainte CNIL et sa suite, les constats de persistance des données, les messages de prospection reçus après le départ et tout élément médical ou professionnel attestant du retentissement. La demande indemnitaire peut être portée devant le juge judiciaire, cumulativement avec les mesures d’effacement et de cessation. La démarche d’ensemble, de la première demande à la réparation, est comparable à celle suivie après une plainte restée sans réponse face à un organisme qui conserve des données : relance écrite, saisine de la CNIL, puis juge et indemnisation.
En synthèse, supprimer son compte Telegram en 2026 suppose d’agir en trois temps : récupérer avant d’effacer, effacer en visant le bon responsable et en distinguant les motifs de l’article 17, puis contester sans faiblir si la réponse fait défaut, par la réclamation CNIL, le référé et l’action en réparation. Les décisions rendues en 2025 et 2026 confirment que le silence opposé à une demande d’effacement se paie en sanction et en injonction, et que les durées de conservation excessives sont censurées. Celui qui documente chaque étape, de l’export initial à la plainte finale, se donne les moyens d’obtenir l’effacement réel de ses données et, le cas échéant, la réparation du préjudice subi.