Votre compte Google conserve un historique de vos recherches, de vos déplacements, de vos vidéos regardées et des données liées aux applications que vous utilisez. Lorsque vous demandez la suppression de ces informations et que Google refuse ou ne répond pas, le droit européen vous donne des leviers précis : le règlement (UE) 2016/679 du 27 avril 2016 organise le droit à l’effacement, la loi française du 6 janvier 1978 encadre la saisine de la Commission nationale de l’informatique et des libertés, et la Cour de cassation a fixé le 3 juin 2026 la méthode que le juge applique quand l’effacement se heurte à la liberté d’expression. Cet article décrit la marche à suivre, les textes applicables, les délais et les recours, pour obtenir l’effacement de vos données détenues par Google ou, à défaut, leur contestation devant la CNIL et le juge.
I. Exiger de Google l’effacement de vos données personnelles
A. Ce que Google doit effacer et sur quels fondements
Google traite vos données à deux titres qu’il faut distinguer. D’une part, Google est responsable du traitement des données liées à votre compte : historique de recherche et de navigation, historique des positions, activité sur les applications, données de profil et contenus que vous avez stockés. D’autre part, son moteur de recherche affiche des pages publiées par des tiers, qui relèvent du déréférencement, c’est-à-dire du retrait de liens des résultats affichés à partir de votre nom. La demande d’effacement adressée à Google en tant que responsable du traitement porte sur la première catégorie. Lorsque le litige porte sur des liens du moteur vers des contenus de tiers, la démarche relève du déréférencement des contenus vous concernant, déjà décrit sur ce site.
Le fondement principal est l’article 17 du règlement (UE) 2016/679, qui dispose que « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant » (arrêt du 3 juin 2026 qui reproduit l’article 17 du règlement). Ce droit s’applique lorsque l’un des six motifs prévus par le texte est réuni : les données ne sont plus nécessaires au regard des finalités de la collecte, vous retirez votre consentement sans autre fondement juridique, vous vous opposez au traitement sans motif légitime impérieux contraire, les données ont fait l’objet d’un traitement illicite, l’effacement est imposé par une obligation légale, ou les données ont été collectées dans le cadre de l’offre de services de la société de l’information à un enfant (le droit à l’effacement sur le site de la CNIL).
Ce droit n’est pas absolu. Le même article prévoit que l’effacement ne s’applique pas « dans la mesure où ce traitement est nécessaire », notamment « à l’exercice du droit à la liberté d’expression et d’information » (mêmes motifs, arrêt du 3 juin 2026). Google peut donc opposer un refus motivé par la liberté d’informer le public, par une obligation légale de conservation ou par un motif d’intérêt public. Un refus ne clôt pas le débat : il doit être examiné, et c’est l’objet de la seconde partie de cet article.
Le droit français ajoute une protection propre aux données collectées pendant la minorité. L’article 51 de la loi n° 78-17 du 6 janvier 1978 dispose que « sur demande de la personne concernée, le responsable du traitement est tenu d’effacer dans les meilleurs délais les données à caractère personnel qui ont été collectées dans le cadre de l’offre de services de la société de l’information lorsque la personne concernée était mineure au moment de la collecte » (article 51 en vigueur sur Légifrance). Si vous aviez ouvert votre compte Google avant vos dix-huit ans, les contenus publiés et les traces collectées à cette époque relèvent de ce régime renforcé, et Google doit aussi informer les tiers auxquels il aurait transmis ces données de votre demande d’effacement.
La Commission nationale de l’informatique et des libertés décrit ce droit sur sa page consacrée à l’effacement : toute personne peut demander à un organisme de supprimer les données qui la concernent, et l’organisme doit répondre, sauf motif légitime de refus qu’il doit expliquer (le droit à l’effacement sur le site de la CNIL). La CNIL distingue par ailleurs la suppression demandée au responsable du site ou du service et la suppression des liens affichés par les moteurs, et recommande de saisir d’abord le responsable du traitement avant de solliciter le moteur de recherche (faire supprimer des informations diffusées sur internet, CNIL). Google met en ligne un formulaire dédié aux demandes de suppression d’informations personnelles de ses résultats et de ses services, qui précise les catégories de données concernées et les pièces à fournir. Les guides pratiques relèvent de leur côté que Google distingue ce qu’il doit supprimer de ce qu’il n’a pas à supprimer, et que certaines suppressions peuvent être effectuées par l’utilisateur lui-même depuis son compte.
B. Formuler une demande d’effacement complète et prouvable
Une demande efficace commence par l’inventaire de ce que Google détient sur vous. Depuis votre compte, l’outil d’activité récapitule l’historique des recherches, des vidéos, des positions et des interactions avec les applications. Relevez les traitements que vous contestez : conservation d’un historique de localisation après désactivation supposée, données d’un compte créé pendant votre minorité, profil publicitaire déduit de vos usages, contenus que vous aviez publiés puis retirés mais qui subsistent dans les systèmes de Google. La demande doit désigner précisément ces catégories, car Google ne peut traiter utilement une réclamation vague.
Adressez ensuite une demande écrite au responsable du traitement, distincte de l’usage des boutons de suppression proposés dans l’interface. Les réglages du compte permettent de supprimer une partie de l’historique, mais ils ne valent pas exercice formel du droit à l’effacement pour l’ensemble des traitements contestés. Votre courrier ou message électronique indique votre identité, les données visées, le motif d’effacement choisi parmi ceux de l’article 17 du règlement, par exemple la fin de la finalité initiale, le retrait du consentement ou l’opposition au traitement, et la mention du régime des mineurs si elle s’applique. Conservez la preuve de l’envoi et de la réception, ainsi que les captures des pages de paramétrage avant et après votre démarche.
Google doit traiter votre demande dans un délai encadré : le droit français prévoit qu’en cas « d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande », vous pouvez saisir la CNIL (article 51 de la loi du 6 janvier 1978 sur Légifrance). Ce délai d’un mois commence à la réception de votre demande par Google. Toute absence de réponse au-delà d’un mois ouvre donc la voie de la réclamation, et tout refus doit être motivé : si Google ne donne pas suite, il doit vous indiquer les motifs de son inaction et vous rappeler la possibilité de saisir l’autorité de contrôle et le juge.
Le droit français reprend ce délai d’un mois comme point de départ de la saisine de l’autorité de contrôle : « En cas de non-exécution de l’effacement des données à caractère personnel ou en cas d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la Commission nationale de l’informatique et des libertés, qui se prononce sur cette demande dans un délai de trois semaines à compter de la date de réception de la réclamation » (article 51 de la loi du 6 janvier 1978 sur Légifrance). Notez ces deux délais ensemble : un mois pour la réponse de Google, puis trois semaines pour la décision de la CNIL une fois la réclamation reçue. Joignez à votre réclamation la copie de la demande initiale, la preuve de sa date de réception et, le cas échéant, la réponse de refus de Google.
Vérifiez aussi que Google a demandé, en cas de doute sur votre identité, des compléments strictement nécessaires à votre identification. Le règlement l’y autorise lorsque le doute est raisonnable, mais cette vérification ne peut servir à collecter des pièces sans rapport avec la demande. Si vous agissez pour un enfant mineur en qualité de titulaire de l’autorité parentale, indiquez cette qualité et joignez les pièces qui l’établissent, puisque le régime d’effacement des données collectées pendant la minorité vous est alors directement utile.
II. Contester le refus de Google et obtenir réparation
A. Saisir la CNIL puis le juge selon la nature du refus
La réclamation adressée à la CNIL se forme en ligne sur le site de l’autorité, après l’expiration du délai d’un mois sans réponse ou après un refus. La CNIL examine si le motif d’effacement est constitué et si l’exception invoquée par Google tient. Pour les données du compte, l’autorité contrôle la finalité, la durée de conservation et le fondement juridique du traitement ; pour les liens du moteur vers des contenus de tiers, elle applique sa doctrine du déréférencement, qui met en balance la vie privée du demandeur et l’intérêt du public à accéder à l’information (le déréférencement d’un contenu dans un moteur de recherche, CNIL). La décision de la CNIL intervient dans les trois semaines de la réception de la réclamation en matière d’effacement, en application du texte cité plus haut (article 51 de la loi du 6 janvier 1978 sur Légifrance). Lorsque l’autorité constate un manquement, elle peut mettre Google en demeure, prononcer une sanction et ordonner la mise en conformité du traitement.
Le recours juridictionnel reste ouvert en parallèle. Vous pouvez saisir le juge judiciaire pour ordonner l’effacement, et la Cour de cassation a précisé le 3 juin 2026 comment le juge tranche lorsque l’effacement se heurte à la liberté d’expression. Dans un arrêt de rejet rendu par la première chambre civile, la Cour rappelle que le règlement « consacre le droit à l’effacement », aussi nommé droit « à l’oubli », à son article 17, tout en réservant le cas où le traitement correspond « à l’exercice du droit à la liberté d’expression et d’information » (arrêt du 3 juin 2026, pourvoi n° 25-14.228, sur le site de la Cour de cassation). La Cour impose une mise en balance entre la vie privée et la protection des données, d’un côté, et la liberté d’informer, de l’autre, en retenant sept critères : la nature de l’information archivée, le temps écoulé depuis les faits et les publications, l’intérêt contemporain de l’information, la notoriété de la personne et son comportement depuis les faits, les répercussions négatives de la permanence de l’information en ligne, le degré d’accessibilité de l’information et l’impact de la mesure sur la liberté de la presse (mêmes motifs, arrêt du 3 juin 2026).
Dans cette affaire, qui opposait un ancien dirigeant sportif à un éditeur de presse pour le maintien en ligne d’un article relatant sa condamnation pénale, la Cour approuve la cour d’appel d’avoir rejeté la suppression : l’information gardait un intérêt pour le débat public sur les liens entre l’argent et le sport, les faits étaient graves, la personne exerçait des fonctions officielles dans le sport, et le demandeur ne démontrait pas que l’article l’empêchait de retrouver un emploi (mêmes motifs, arrêt du 3 juin 2026). La Cour pose surtout une règle de preuve qui pèse sur tout demandeur : « Il incombe à la personne qui forme une telle demande de prouver la gravité de l’atteinte résultant du maintien en ligne » des contenus (mêmes motifs, arrêt du 3 juin 2026). Conservez donc les éléments qui établissent le préjudice concret : refus d’embauche lié aux résultats, messages de tiers qui vous renvoient à ces données, conséquences sur votre vie familiale ou professionnelle, ancienneté des faits et absence d’intérêt actuel de leur diffusion.
La même méthode s’applique lorsque Google refuse d’effacer les données de votre compte en invoquant un intérêt légitime ou une obligation de conservation. Le juge vérifie la réalité de l’exception : conservation imposée par un texte précis, durée limitée à ce qui est nécessaire, traitement restreint aux finalités invoquées. L’argument tiré de la sécurité du service ou de la lutte contre la fraude ne justifie pas une conservation indéfinie de l’historique de localisation ou de l’historique de recherche. De même, l’amélioration générale des modèles publicitaires ne constitue pas à elle seule un motif légitime impérieux qui primerait votre opposition, dès lors que des mesures moins intrusives existent, comme l’agrégation ou l’anonymisation. La procédure suivie devant la cour d’appel de Paris dans l’affaire jugée en 2026 illustre l’enchaînement utile : mise en demeure du responsable du traitement, demande de suppression puis d’anonymisation puis de désindexation à titre subsidiaire, assignation après l’échec des démarches amiables. Cet empilement de demandes graduées avait été formé dès novembre 2019 avant l’assignation de juin 2020, et la cour d’appel comme la Cour de cassation ont statué sur chacun des étages de la demande. La chronologie jugée par la cour d’appel de Paris le 20 février 2025 mérite l’attention car elle fixe le standard de diligence attendu du demandeur : mise en demeure du 13 novembre 2019 visant la suppression, subsidiairement l’anonymisation et la désindexation sous soixante-douze heures, mise à jour de l’article par l’éditeur le 15 novembre 2019 avec l’ajout d’une mention relative à l’arrêt infirmatif, relances de décembre 2019 et janvier 2020, puis assignation du 2 juin 2020. Le tribunal judiciaire de Paris a débouté le demandeur par jugement du 30 juin 2021, et la cour d’appel a confirmé ce rejet avant que la Cour de cassation ne valide son raisonnement le 3 juin 2026. Retenez la leçon procédurale : multipliez les étages de demande dès la mise en demeure, datez chaque échange, et conservez la preuve de chaque mise à jour effectuée par le responsable du traitement, car le juge apprécie la bonne foi des deux parties au jour où il statue.
Le contentieux du déréférencement obéit à une logique voisine mais distincte. La Cour de cassation avait déjà sursis à statuer en 2019 dans une affaire de déréférencement de données relatives à une condamnation pénale, dans l’attente de l’arrêt de la Cour de justice de l’Union européenne du 24 septembre 2019 dans l’affaire C-136/17, qui encadre la portée territoriale et les conditions du déréférencement (arrêt du 5 juin 2019, pourvoi n° 18-14.675, sur le site de la Cour de cassation). Si votre difficulté porte sur des liens affichés par le moteur vers des articles de presse ou des pages de tiers, et non sur les données de votre compte, orientez la demande vers le déréférencement et consultez l’analyse dédiée à ce cas de figure sur ce site (Google refuse de déréférencer un contenu vous concernant). La confusion entre les deux voies fait perdre du temps : l’effacement s’adresse au responsable qui détient vos données, le déréférencement s’adresse à l’exploitant du moteur pour des contenus publiés par d’autres.
B. Faire constater la violation et obtenir la réparation du préjudice
Toute violation du règlement ouvre un droit à réparation. L’article 82 dispose que « toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi » (arrêt du 24 juin 2026 qui reproduit l’article 82 du règlement). Le maintien de données après une demande d’effacement fondée, l’absence de réponse dans le délai d’un mois, la conservation au-delà de la durée nécessaire ou l’usage de vos données pour une finalité incompatible constituent des violations susceptibles d’engager la responsabilité de Google. La Cour de cassation précise toutefois que « la simple violation des dispositions de ce règlement ne suffit pas pour conférer un droit à réparation » et que « la personne demandant réparation au titre de cette disposition est tenue d’établir non seulement la violation de dispositions de ce règlement, mais également que cette violation lui a causé un dommage matériel ou moral » (mêmes motifs, arrêt du 24 juin 2026). La réparation remplit en outre une fonction compensatoire, non punitive, et son montant suit les règles internes de l’État membre dans le respect des principes d’équivalence et d’effectivité (mêmes motifs, arrêt du 24 juin 2026).
Le préjudice réparable comprend le préjudice matériel et le préjudice moral. Le préjudice matériel recouvre les frais engagés pour faire valoir vos droits, la perte d’une chance professionnelle lorsque des données obsolètes ou illicites ressurgissent lors d’un recrutement, ou les dépenses liées à la sécurisation de votre identité numérique après une exposition fautive. Le préjudice moral recouvre l’anxiété liée à la diffusion persistante d’informations que vous aviez demandé d’effacer, l’atteinte à votre vie privée et familiale, et la perte de maîtrise de votre image en ligne. La jurisprudence exige la preuve de la gravité de l’atteinte pour ordonner la suppression d’une archive de presse, mais l’indemnisation d’un traitement illicite de données du compte suit le régime ordinaire de la responsabilité : prouvez la violation, le dommage et le lien entre les deux. Les décisions consultées pour cet article confirment que le juge examine pièce par pièce l’incidence réelle du maintien des données sur votre situation, et qu’une demande indemnitaire documentée, avec attestations, échanges de recrutement et constats d’huissier ou captures certifiées, présente plus de chances d’aboutir qu’une demande fondée sur de simples affirmations. L’arrêt de la chambre sociale du 24 juin 2026 l’illustre : la cour d’appel avait alloué 5 000 euros de dommages et intérêts à un salarié au motif que des preuves issues d’un traitement de données contraire au règlement avaient été utilisées contre lui, et la Cour de cassation a censuré cette allocation parce que la cour d’appel n’avait pas vérifié que la violation avait causé au salarié un dommage matériel ou moral. Le caractère illicite du traitement ne dispense jamais de la preuve du dommage et du lien de causalité. Appliqué à Google, cet enseignement signifie qu’une conservation illicite de votre historique, même établie, n’emporte pas indemnisation automatique : chiffrez vos frais, produisez les refus d’embauche ou les messages qui renvoient à vos données, et expliquez en quoi chaque poste de préjudice découle précisément de la violation constatée.
Constituez le dossier de preuves dès la première demande. Conservez les paramètres du compte avant modification, les accusés de réception, les réponses de Google, la réclamation adressée à la CNIL et sa décision, ainsi que tout élément montrant la persistance des données après la demande. Faites établir un constat des pages et des résultats qui subsistent, avec la date et l’adresse exacte, car Google peut modifier l’affichage en cours de procédure. Si des tiers ont accédé à vos données pendant la période litigieuse, relevez les faits avec précision : messages reçus, décisions prises à votre encontre, circonstances dans lesquelles vos informations ont été utilisées. La CNIL et le juge apprécient la chronologie : demande initiale, expiration du mois sans réponse ou refus motivé, réclamation dans la foulée, persistance constatée ensuite. Une chronologie complète établit la violation et nourrit l’évaluation du préjudice.
Anticipez enfin les défenses de Google. L’entreprise peut soutenir que les données sont nécessaires à l’exécution du contrat de fourniture du service, à la sécurité des comptes ou au respect d’obligations légales, notamment fiscales ou de lutte contre la fraude. Répondez point par point : identifiez la donnée, interrogez la finalité invoquée, vérifiez la durée et le texte qui l’imposerait, proposez la mesure moins intrusive. L’effacement des données d’un compte créé pendant la minorité suit un régime renforcé qui laisse peu de place au refus, puisque l’article 51 de la loi française impose l’effacement dans les meilleurs délais sur simple demande (article 51 de la loi du 6 janvier 1978 sur Légifrance). Pour les données d’adulte, l’issue dépend de la balance entre votre vie privée et les motifs avancés par Google, selon les sept critères dégagés par la Cour de cassation en 2026. Une demande qui vise des localisations anciennes sans utilité pour le service, un historique de recherche sans rapport avec la sécurité, ou des données publicitaires conservées après votre opposition, se présente dans des conditions favorables.
Conclusion
Google doit effacer vos données personnelles lorsqu’un motif de l’article 17 du règlement européen est réuni, et le droit français renforce cette exigence pour les données collectées pendant votre minorité. Adressez une demande précise au responsable du traitement, conservez-en la preuve, puis laissez courir le délai d’un mois avant de saisir la CNIL, qui statue dans les trois semaines. En cas de refus fondé sur la liberté d’expression ou un intérêt légitime, portez le débat devant le juge avec des preuves de l’atteinte réelle, en distinguant l’effacement des données de votre compte et le déréférencement des liens vers des contenus de tiers. La violation établie ouvre droit à la réparation du préjudice matériel et moral sur le fondement de l’article 82 du règlement.