RGPD : récupérer ou faire effacer ses données

L'essentiel

• Vous pouvez obtenir une copie de vos données (droit d'accès, article 15 du RGPD) et les récupérer dans un format réutilisable (portabilité, article 20), même si votre compte est bloqué.
• Vous pouvez demander l'effacement de vos données (article 17), notamment à la clôture d'un compte.
• La plateforme doit répondre dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes — mais elle doit alors vous en informer dans le mois.
• En cas de silence ou de refus injustifié : plainte en ligne auprès de la CNIL, et recours juridictionnel possible.

Vos droits

Le règlement (UE) 2016/679 (RGPD) s'applique dès lors qu'une entreprise traite les données de personnes se trouvant dans l'Union européenne, même si elle est établie ailleurs. Quatre droits sont particulièrement utiles face à une plateforme :

• Le droit d'accès (article 15). Vous pouvez demander la confirmation que vos données sont traitées, des informations sur ce traitement, et surtout une copie de l'ensemble de vos données : contenu du compte, métadonnées, historique. La première copie est gratuite. Point décisif quand un compte est bloqué : la suspension du compte ne suspend pas vos droits RGPD. La plateforme reste responsable du traitement de vos données et doit répondre à une demande d'accès, par un canal alternatif si l'interface ne vous est plus accessible.
• Le droit à la portabilité (article 20). Pour les données que vous avez fournies et qui sont traitées sur la base de votre consentement ou d'un contrat, vous pouvez exiger leur restitution « dans un format structuré, couramment utilisé et lisible par machine » — pratique pour migrer vers un autre service. Les grandes plateformes proposent des outils d'export (« Télécharger vos informations » chez Meta, Google Takeout, etc.) ; s'ils sont inaccessibles à cause d'un blocage, la demande peut être adressée directement au délégué à la protection des données (DPO).
• Le droit à l'effacement (article 17). Vous pouvez exiger l'effacement de vos données notamment lorsqu'elles ne sont plus nécessaires, lorsque vous retirez votre consentement, lorsque vous vous opposez au traitement, ou lorsque le traitement est illicite. Ce droit n'est pas absolu : la plateforme peut conserver certaines données pour respecter une obligation légale ou pour la constatation, l'exercice ou la défense de droits en justice — elle doit alors vous expliquer précisément pourquoi.
• Les droits de rectification et d'opposition (articles 16 et 21) complètent la panoplie, par exemple pour corriger des informations inexactes attachées à votre profil.

Le lien avec un compte bloqué. Exercer son droit d'accès est souvent la première démarche utile après un blocage : elle permet de sauvegarder vos contenus avant une éventuelle suppression définitive du compte, et elle oblige la plateforme à se positionner par écrit, dans un délai contraint — ce qui complète utilement les recours du règlement (UE) 2022/2065 (DSA) sur la contestation de la décision elle-même (motivation, recours interne, organe de règlement extrajudiciaire). Attention toutefois : le RGPD vous donne droit à vos données, pas au rétablissement du compte ; et l'effacement, lui, est irréversible — ne le demandez pas tant que vous espérez récupérer l'accès.

En France, l'autorité de contrôle est la CNIL. Pour les grandes plateformes établies en Irlande (Meta, Google, TikTok), l'autorité « chef de file » est souvent l'autorité irlandaise (DPC), mais vous déposez votre plainte auprès de la CNIL, qui la transmet via le mécanisme de coopération européen : vous n'avez pas à vous adresser à une autorité étrangère.

La marche à suivre

1. Tentez d'abord les outils intégrés. Si vous avez encore un accès, même partiel : exportez vos données via la fonction de téléchargement de la plateforme. C'est la voie la plus rapide.
2. Adressez une demande formelle au DPO. Si l'outil est inaccessible (compte bloqué) ou incomplet, écrivez au délégué à la protection des données de la plateforme (adresse ou formulaire indiqué dans la politique de confidentialité), en visant précisément les articles 15 et/ou 20 du RGPD. Indiquez l'identifiant du compte et l'e-mail associé ; la plateforme peut demander un justificatif d'identité en cas de doute raisonnable, mais ne peut pas exiger plus que nécessaire.
3. Pour un effacement : visez l'article 17. Précisez le périmètre (tout le compte, ou certaines données) et le fondement (retrait du consentement, données non nécessaires, opposition…). Demandez confirmation écrite de l'effacement et, le cas échéant, la notification aux destinataires des données (article 19).
4. Relancez à l'échéance du mois. Sans réponse dans le mois (ou sans notification motivée de prolongation), envoyez une mise en demeure (modèle ci-dessous), par lettre recommandée ou par le même canal avec preuve d'envoi.
5. Déposez plainte auprès de la CNIL. Gratuitement, en ligne (cnil.fr, rubrique « Plaintes »), avec vos pièces : demande initiale, preuve d'envoi, absence de réponse ou refus. La CNIL peut intervenir auprès du responsable de traitement, et des sanctions sont possibles (jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial pour les manquements les plus graves).
6. Saisissez la justice si nécessaire. Le RGPD garantit un recours juridictionnel (articles 79 et 82) : vous pouvez agir devant le tribunal judiciaire pour faire ordonner la communication ou l'effacement, au besoin sous astreinte, et demander réparation du préjudice matériel ou moral. Cette voie, comme le référé en cas d'urgence, se construit avec un avocat.

Les délais à connaître

• 1 mois : délai de réponse du responsable de traitement à compter de la réception de votre demande (article 12.3 du RGPD).
• + 2 mois : prolongation possible pour les demandes complexes ou nombreuses — à condition de vous en informer, avec les motifs, dans le premier mois.
• Sans délai, au plus tard 1 mois : si la plateforme refuse d'agir, elle doit vous indiquer les motifs du refus et vos voies de recours (CNIL, juge).
• Avant la suppression définitive : après la clôture ou la suspension d'un compte, les plateformes appliquent leurs propres calendriers de suppression des données (souvent 30 à 90 jours selon leurs politiques) — d'où l'urgence de la demande d'accès dès le blocage.
• 5 ans : prescription de droit commun pour l'action civile en réparation (article 2224 du Code civil).

Modèle de courrier

[Nom, prénom]
[Adresse]
[E-mail associé au compte]

À l'attention du Délégué à la protection des données (DPO)
[Nom de l'entité responsable de traitement — ex. : Meta Platforms Ireland Ltd / Google Ireland Ltd / TikTok Technology Ltd]
[Adresse ou formulaire dédié, copie conservée]

Envoi avec preuve de réception

Objet : exercice des droits [d'accès (art. 15) / à la portabilité (art. 20) / à l'effacement (art. 17)] — RGPD — compte [identifiant]

Madame, Monsieur,

Je suis titulaire du compte [identifiant], associé à l'adresse [e-mail]. [Le cas échéant : ce compte a été suspendu le [date], ce qui me prive de l'accès aux outils d'export de données.]

En application de l'article 15 du règlement (UE) 2016/679, je vous demande de me communiquer une copie complète des données à caractère personnel me concernant que vous traitez, ainsi que les informations prévues par cet article. [Et/ou :] En application de l'article 20, je demande la restitution des données que je vous ai fournies dans un format structuré, couramment utilisé et lisible par machine. [Ou :] En application de l'article 17, je demande l'effacement de l'ensemble des données me concernant, [motif : retrait de mon consentement / données non nécessaires aux finalités / opposition au traitement], et confirmation écrite de cet effacement.

Conformément à l'article 12.3 du même règlement, votre réponse doit m'être adressée dans un délai d'un mois à compter de la réception de la présente. À défaut de réponse satisfaisante dans ce délai, je saisirai la Commission nationale de l'informatique et des libertés (CNIL) d'une plainte, sans préjudice de tout recours juridictionnel (articles 77 à 79 du RGPD).

Veuillez agréer, Madame, Monsieur, mes salutations distinguées.

[Signature — pièce jointe éventuelle : justificatif d'identité si demandé]

FAQ

Mon compte est bloqué : la plateforme peut-elle refuser ma demande d'accès pour ce motif ?
Non. Les droits RGPD s'exercent indépendamment de l'état du compte. La plateforme peut vérifier votre identité, mais pas opposer la suspension du compte pour refuser de communiquer vos données.

Demander l'effacement m'empêchera-t-il de récupérer mon compte ?
Oui, très probablement : l'effacement est définitif. Tant que vous contestez le blocage (recours DSA, mise en demeure), demandez l'accès et la portabilité, pas l'effacement. L'effacement vient en dernier, quand vous tournez la page.

La plainte CNIL est-elle efficace contre Meta ou Google ?
La CNIL transmet les plaintes visant des entreprises établies dans un autre État membre à l'autorité chef de file (souvent l'autorité irlandaise), dans le cadre du guichet unique européen. Les délais peuvent être longs, mais la plainte laisse une trace officielle, alimente les contrôles, et plusieurs sanctions records ont été prononcées par ce canal. Pour une urgence individuelle, combinez-la avec la mise en demeure et, le cas échéant, l'action en justice.

Information générale, à jour en juin 2026. Cet article ne constitue pas un conseil juridique et ne remplace pas la consultation d'un professionnel du droit.

Si vous souhaitez engager une démarche pour contester un blocage de compte, le RGPD vous donne les outils légaux pour cela, combinés aux recours prévus par le DSA.