Vous voulez quitter X, l’ancien Twitter, et faire effacer vos données. La procédure prévue par la plateforme commence par une désactivation de trente jours, à l’issue de laquelle le compte est supprimé si vous ne vous êtes pas reconnecté. Mais la suppression du compte ne règle pas tout : vos messages, vos données de navigation et les copies conservées par l’exploitant relèvent du droit à l’effacement, et l’inaction du responsable du traitement ouvre des recours précis devant la CNIL puis devant le juge.

Le droit applicable est pour l’essentiel européen et national : le règlement général sur la protection des données, la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, et le Code civil pour la réparation. Deux décisions récentes du Conseil d’État éclairent la pratique : la CNIL peut sanctionner et enjoindre sous astreinte quand une demande d’effacement reste sans réponse, et son appréciation des suites à donner à une plainte portant sur un droit individuel s’exerce sous l’entier contrôle du juge. Cet article décrit la méthode complète, dans l’ordre : désactiver, récupérer ses données, exiger l’effacement, puis contraindre et obtenir réparation en cas d’échec.

I. Désactiver le compte, récupérer ses données et exiger l’effacement

A. La désactivation de trente jours et la sauvegarde préalable

La première étape se déroule sur la plateforme elle-même. Le centre d’assistance de X explique que la désactivation de votre compte est la première étape pour supprimer définitivement votre compte et précise : « La désactivation dure 30 jours » : sans aucune reconnexion pendant tout ce délai, le compte est alors définitivement supprimé et le nom d’utilisateur ne lui est plus du tout associé. Pendant ce délai, toute reconnexion réactive le compte et interrompt le processus. Vérifiez donc avant de cliquer : résiliez ou transférez vos abonnements payants liés au compte, changez l’adresse électronique associée à vos autres services si elle servait d’identifiant unique, et prévenez vos contacts professionnels qui vous joignaient par message privé.

Avant de désactiver, demandez votre archive. Le règlement européen reconnaît à toute personne le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données ainsi qu’une série d’informations : finalités, catégories de données, destinataires, durée de conservation envisagée. Concrètement, le tableau de bord du compte permet de télécharger une archive de vos publications, messages et listes. Ce réflexe sert deux objectifs : conserver la preuve de ce que détenait la plateforme, et préparer la suite si l’effacement est refusé ou incomplet.

Le même règlement ouvre un droit de recevoir les données à caractère personnel les concernant qu’elles ont fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué par des procédés automatisés, ce qui est le cas d’un compte de réseau social. L’archive téléchargée avant désactivation vaut donc aussi exercice de ce droit à la portabilité : elle vous permet de garder vos contenus et de documenter l’étendue des données traitées.

Sur la plateforme, le parcours se trouve dans les paramètres du compte, rubrique de désactivation. L’exploitant distingue la désactivation, réversible pendant trente jours par simple reconnexion, de la suppression définitive qui intervient à l’expiration de ce délai sans reconnexion. Pendant la période de désactivation, le profil n’est plus visible publiquement, mais les données restent stockées : c’est précisément cette conservation intermédiaire que votre demande d’effacement doit viser si vous voulez une suppression immédiate et attestée, sans attendre l’écoulement du délai automatique. Notez aussi que le nom d’utilisateur libéré après suppression peut être repris par un tiers ; si votre pseudonyme a une valeur professionnelle, sécurisez vos autres canaux avant de lancer le processus.

La méthode décrite ici vaut pour les autres comptes personnels : notre guide de suppression d’un compte Google suit la même séquence, sauvegarde puis effacement puis recours, avec les mêmes fondements européens. La CNIL résume ainsi l’obligation des plateformes : en principe, tous les sites internet vous proposant de créer un compte doivent également vous proposer une procédure pour le supprimer et donc supprimer vos données. Le formulaire de suppression se trouve en général dans une rubrique de paramètres ou de gestion du compte, parfois intitulée confidentialité, sécurité ou vie privée selon les plateformes. Si la plateforme ne propose aucun parcours de suppression, conservez des captures d’écran datées : cette absence de moyen effectif d’exercer vos droits constitue déjà un élément de votre dossier en cas de plainte. La même logique vaut si le parcours existe mais n’aboutit pas, par exemple quand le compte reste accessible après le délai annoncé ou quand des contenus identifiables subsistent publiquement.

Un point mérite une vigilance particulière pour les comptes anciens : les messages privés, les publications repartagées par des tiers et les contenus indexés par les moteurs de recherche. La suppression du compte ne fait pas disparaître les copies réalisées par d’autres utilisateurs ni, automatiquement, les pages conservées en cache. C’est pourquoi la démarche ne s’arrête pas à la désactivation : elle se poursuit par une demande d’effacement écrite, adressée au responsable du traitement, qui seule fait courir les délais légaux de réponse.

B. La demande d’effacement : fondement, contenu et délais de réponse

Le fondement principal est le droit à l’effacement. Le règlement européen dispose que la personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique. Le premier motif vise le cas où les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière : dès lors que vous quittez définitivement le service, la fourniture du service ne justifie plus la conservation du compte et de son contenu. Le deuxième motif joue quand la personne concernée retire le consentement sur lequel est fondé le traitement et qu’il n’existe pas d’autre fondement juridique au traitement.

Rédigez une demande distincte de la simple désactivation, envoyée par un moyen qui prouve la réception : formulaire de contact du délégué à la protection des données avec accusé, courrier électronique conservé, ou lettre recommandée. Identifiez-vous précisément, listez ce que vous demandez : suppression du compte et de l’ensemble des données associées, y compris messages privés, historique de connexion, données de localisation et données publicitaires ; demandez la confirmation écrite de l’effacement et l’indication des destinataires auxquels des données auraient été communiquées. Ce niveau de précision n’est pas du formalisme : il délimite l’objet du litige si le responsable ne répond pas ou répond partiellement. Pensez aussi aux hypothèses particulières : compte d’un mineur, pour lequel la loi impose au responsable du traitement d’effacer dans les meilleurs délais les données collectées dans le cadre de l’offre de services de la société de l’information lorsque la personne concernée était mineure au moment de la collecte ; compte professionnel mêlant données personnelles et contenus de l’employeur, où la répartition des rôles entre responsable et sous-traitant doit être clarifiée ; et compte piraté, où la priorité reste la reprise en main via la procédure de la plateforme avant toute demande d’effacement, afin de ne pas faire effacer des preuves utiles à une plainte pénale.

Adressez la demande au bon destinataire : le formulaire dédié aux demandes relatives aux données personnelles ou l’adresse du délégué à la protection des données, dont les coordonnées figurent dans la politique de confidentialité. Un message envoyé au support général peut se perdre ; une demande adressée au délégué fait courir les délais dans des conditions incontestables. Conservez la preuve de l’envoi et de la réception, ainsi que toute réponse, même automatique : un accusé automatique ne vaut pas réponse au fond, et le délai d’un mois court à compter de la réception de votre demande par le responsable, pas de sa prise en charge effective.

Le responsable du traitement est tenu de répondre vite. Le règlement prévoit que le responsable du traitement fournit à la personne concernée des informations sur les mesures prises à la suite d’une demande formulée en application des articles 15 à 22, dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande. Au besoin, ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes, mais le responsable doit alors vous informer de la prolongation et de ses motifs dans le délai initial d’un mois. Une absence totale de réponse à l’expiration du délai d’un mois équivaut donc à un refus, et ce refus ouvre la voie de la plainte.

Le droit français articule ce délai avec la saisine de l’autorité de contrôle : en cas de non-exécution de l’effacement des données à caractère personnel ou en cas d’absence de réponse du responsable du traitement dans un délai d’un mois à compter de la demande, la personne concernée peut saisir la Commission nationale de l’informatique et des libertés, qui se prononce sur cette demande dans un délai de trois semaines à compter de la date de réception de la réclamation. Autrement dit, un mois sans effacement ni réponse suffit à saisir la CNIL, qui dispose alors de trois semaines pour se prononcer sur la réclamation. Ce calendrier légal interdit au responsable de faire traîner : chaque semaine de silence supplémentaire est documentée et versée au dossier.

Deux droits voisins complètent utilement la demande. D’abord, le droit d’accès exercé avant la suppression, qui oblige la plateforme à confirmer ce qu’elle traite et à en communiquer le contenu : sans cette photographie initiale, vous ne pourrez pas vérifier ensuite que tout a été effacé. Ensuite, le droit d’opposition, qui permet à toute personne de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f), y compris un profilage fondé sur ces dispositions. Lorsque les données sont traitées à des fins de prospection, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection. Si vos données d’usage servent au ciblage publicitaire ou à l’entraînement de modèles, formulez expressément cette opposition dans le même courrier : elle crée une obligation distincte de cesser le traitement concerné, indépendante de la suppression du compte.

Enfin, anticipez l’argument de la conservation. Le règlement n’autorise la conservation des données identifiantes que pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées. Passé la suppression du compte, seules des finalités précises et démontrées, comme une obligation légale de conservation de certaines données techniques, peuvent justifier un reliquat, et ce reliquat doit être limité à ce qui est strictement nécessaire. Une conservation générale et indifférenciée de l’ancien compte ne satisfait pas à cette exigence. Demandez donc le détail des données conservées après suppression et le fondement exact de chaque conservation résiduelle.

II. Quand la plateforme ne répond pas : contraindre et obtenir réparation

A. La plainte devant la CNIL : instruction, injonction et sanction

La CNIL l’indique elle-même sur sa page consacrée aux réseaux sociaux : si après un délai d’un mois, votre compte n’a pas été supprimé, vous pouvez adresser une plainte à la CNIL, en joignant au formulaire la copie de votre courrier au responsable du réseau social et sa réponse éventuelle. La plainte se dépose en ligne sur le site de la Commission. Joignez l’ensemble des pièces dans l’ordre chronologique : preuve de la désactivation et de sa date, demande d’effacement avec preuve de réception, absence de réponse ou réponse de refus, captures montrant la persistance du compte ou des contenus, et archive téléchargée avant suppression. Un dossier complet accélère l’instruction et rend plus difficile un classement sans suite.

La plainte se dépose en ligne, après expiration du délai d’un mois sans effacement ni réponse. La Commission examine les faits, peut rappeler le responsable à ses obligations ou le mettre en demeure, et, dans les cas simples relevant de la procédure dite simplifiée, un membre désigné de la formation restreinte peut prononcer seul l’injonction et la sanction, comme dans l’affaire jugée en novembre 2025 où l’amende et l’injonction sous astreinte avaient été décidées selon cette procédure prévue par la loi du 6 janvier 1978. Le plaignant est informé des suites, et une clôture peut être contestée devant le Conseil d’État.

L’issue d’une plainte n’est pas seulement disciplinaire, elle peut être directement utile à votre situation. Le Conseil d’État a jugé le 28 novembre 2025 que la CNIL avait pu infliger à une société une amende administrative de 15 000 euros et lui enjoindre, sous astreinte de 50 euros par jour de retard, de répondre à la demande d’effacement d’un plaignant restée sans réponse malgré rappel puis mise en demeure (Conseil d’État, 10ème chambre, 28 novembre 2025, n° 499566). La société faisait valoir qu’elle n’avait détenu qu’une adresse électronique et n’avait commis aucun autre manquement, mais le juge a retenu sa négligence prolongée et son défaut de coopération avec l’autorité de contrôle, et rejeté le recours : « Article 1er : La requête de la société Timework-it est rejetée. » Cette décision montre que l’absence de réponse à une demande d’effacement, à elle seule, expose le responsable à une sanction pécuniaire et à une injonction sous astreinte, même pour un volume de données limité.

La même jurisprudence précise le contrôle du juge sur le traitement des plaintes. Saisi par un particulier dont la demande d’effacement adressée à un site restait sans réponse, le Conseil d’État a rappelé le 14 février 2024 que, lorsque l’auteur d’une plainte invoque la méconnaissance de ses droits d’accès, de rectification, d’effacement, de limitation ou d’opposition, le pouvoir d’appréciation de la CNIL pour décider des suites à y donner s’exerce, eu égard à la nature du droit individuel en cause, sous l’entier contrôle du juge de l’excès de pouvoir. Dans cette affaire, la Commission s’était bornée à rappeler la société à ses obligations en lui demandant de se mettre en conformité, tout en invitant le plaignant à la saisir à nouveau si la société ne s’exécutait pas dans un délai de six semaines, puis avait clôturé la plainte. Le juge a estimé que, dans les circonstances de l’espèce, cette clôture n’était pas entachée d’erreur d’appréciation, et a rejeté la requête.

À propos du droit d’accès, le Conseil d’État a jugé le 31 décembre 2025 que la seule insuffisance alléguée de l’information du plaignant sur l’avancement de sa réclamation est sans incidence sur la légalité de la décision de clôture, dès lors que celle-ci se fonde sur un rappel du responsable à ses obligations et demeure suffisamment motivée (Conseil d’État, 10ème chambre, 31 décembre 2025, n° 495173). Conservez donc vos propres preuves d’envoi et de relance : ce sont elles qui feront la différence en cas de contestation.

L’enseignement pratique est double. D’une part, la CNIL dispose d’une marge d’appréciation et peut commencer par un rappel à l’ordre avec un délai de régularisation, comme ce délai de six semaines laissé à la société dans l’affaire jugée en 2024 : une clôture après rappel n’est pas systématiquement annulée. D’autre part, ce pouvoir s’exerce sous entier contrôle du juge dès lors qu’un droit individuel est en cause, et la négligence prolongée conduit à la sanction, comme le montre la condamnation de 2025. Pour le plaignant, la stratégie consiste donc à rendre la négligence incontestable : relances écrites, constats d’huissier ou captures horodatées de la persistance des données, et, si la Commission clôt sans résultat malgré des manquements persistants, recours devant le Conseil d’État : la juridiction ne peut être saisie que par voie de recours formé contre une décision, et ce, dans les deux mois à partir de la notification ou de la publication de la décision attaquée. Manquer ce délai rend le recours irrecevable, même si les manquements de la plateforme se poursuivent ; dans ce cas, seule une nouvelle réclamation fondée sur des faits postérieurs rouvre la voie administrative.

Un dernier point concerne les contenus repartagés. Si vos publications ont été reprises par des tiers et restent accessibles, le responsable initial qui les a rendues publiques et se trouve tenu de les effacer doit, en vertu du règlement, prendre des mesures raisonnables, y compris d’ordre technique, pour informer les autres responsables qui traitent ces données de votre demande d’effacement. Mentionnez ces reprises dans votre plainte : elles étendent le périmètre de l’injonction que la CNIL peut prononcer. Pour les contenus indexés par les moteurs de recherche alors que le compte a disparu, une demande de déréférencement distincte, déjà décrite dans notre guide du droit à l’oubli sur Google, complète utilement la démarche.

B. Le juge judiciaire : faire cesser l’atteinte et indemniser le préjudice

L’action devant le juge n’attend pas l’issue de la procédure CNIL : les deux voies peuvent être menées en parallèle, l’une visant la contrainte administrative, l’autre la cessation de l’atteinte et la réparation. Le fondement de la cessation est le droit au respect de la vie privée : chacun a droit au respect de sa vie privée, et les juges peuvent prescrire toutes mesures propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée, y compris en référé en cas d’urgence. Le maintien en ligne d’un compte ou de contenus dont l’effacement a été exigé, l’utilisation persistante de données à des fins publicitaires après opposition, ou la diffusion de données issues d’un compte piraté constituent des atteintes susceptibles de justifier une assignation en référé aux fins de suppression sous astreinte.

L’exigence de cessation vaut pour l’ensemble des traitements liés au compte, pas seulement pour le profil visible. Les données ne peuvent être conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées : passé la suppression du compte, les historiques constitués pour le ciblage publicitaire ou la mesure d’audience ne peuvent être conservés indéfiniment sous forme identifiante. L’effacement doit donc atteindre les segments et agrégats construits à partir de l’activité du compte, et l’opposition au traitement à des fins de prospection, exercée par le même courrier, impose de cesser ce ciblage sans attendre.

La réparation du préjudice repose sur deux textes complémentaires. Le règlement prévoit que toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. Le Code civil ajoute que tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. Le préjudice moral résultant d’une violation de données personnelles n’a pas à être exceptionnel pour être indemnisé : le texte européen vise expressément le dommage moral, sans condition de gravité. En pratique, documentez les conséquences concrètes : temps passé aux démarches, anxiété liée à l’exposition de messages privés, démarchage ou usurpation ayant suivi la fuite, refus d’embauche ou tensions professionnelles liés à des contenus maintenus en ligne. Chaque poste documenté augmente les chances d’une indemnisation effective, devant le tribunal judiciaire du lieu de votre domicile.

Vérifiez enfin les réglages de confidentialité subsistants après la désactivation : autorisations accordées à des applications tierces, synchronisation des contacts, historique de localisation. Révoquez ces accès un par un avant l’expiration du délai de trente jours, car ils constituent des traitements distincts susceptibles de survivre à la suppression du profil principal. Chaque révocation documentée par capture horodatée complète utilement le dossier d’effacement.

En référé, demandez la suppression des contenus identifiés sous astreinte par jour de retard, en visant précisément chaque élément persistant : adresse du profil, captures des contenus encore accessibles, dates des constats. L’astreinte se liquide ensuite devant le juge si l’inexécution se prolonge, ce qui donne à l’injonction une effectivité financière réelle. Chiffrez aussi vos frais : constats, correspondances recommandées, temps passé aux démarches et aux relances, car ils nourrissent la demande de dommages et intérêts au fond. Joignez à l’assignation l’ensemble des échanges avec la plateforme et, le cas échéant, la décision de la CNIL : la violation y est établie par l’autorité de contrôle, ce qui simplifie considérablement la démonstration du manquement devant le tribunal judiciaire saisi.

L’articulation avec la procédure CNIL mérite d’être pensée comme un tout. La décision de sanction ou d’injonction de la Commission, lorsqu’elle existe, établit la violation et facilite l’action en réparation, sans toutefois la conditionner : le juge peut constater lui-même la violation du règlement et allouer des dommages et intérêts. Inversement, si le responsable s’exécute après l’assignation, le désistement reste possible, les frais irrépétibles pouvant être mis à sa charge. Pour les situations mêlant suppression de compte et prospection persistante, notre analyse du droit d’opposition détaille les modèles de mise en demeure préalables qui rendent ces actions recevables et efficaces.

Conclusion

Supprimer son compte X ne se réduit pas à cliquer sur désactiver et à attendre trente jours. La désactivation ouvre un délai utile pour récupérer l’archive du compte, vérifier ce que la plateforme détient et adresser une demande d’effacement complète, distincte, qui fait courir le délai de réponse d’un mois prévu par le règlement. Passé ce délai sans effacement ni réponse, la plainte devant la CNIL s’impose, avec un dossier chronologique et documenté : rappel, mise en demeure, sanction pécuniaire et injonction sous astreinte sont des issues réelles, comme l’a confirmé le Conseil d’État fin 2025. Le juge, saisi en référé sur le fondement du respect de la vie privée ou au fond sur celui de la réparation du dommage matériel ou moral, peut ordonner la suppression sous astreinte et indemniser le préjudice subi. Menée dans cet ordre, avec des écrits à chaque étape, la démarche transforme une simple fermeture de compte en exercice effectif de vos droits. Le point le plus souvent négligé reste la demande écrite distincte de la désactivation : sans elle, aucun délai légal ne court et aucune plainte ne prospère. Avec elle, chaque silence de la plateforme devient une pièce de votre dossier, devant la CNIL comme devant le juge.