← Tous les guidesDroit Oubli

Droit à l’oubli RGPD entreprise : comment effacer vos données personnelles

Le droit à l’oubli RGPD entreprise permet à toute personne d’obtenir l’effacement de ses données personnelles sous conditions. Découvrez les motifs légitimes, la procédure auprès des moteurs de recherche et nos conseils pour faire valoir vos droits efficacement.

📅 2026 — Mise à jour mars 👨‍⚖️ Catégorie : Droit Oubli 📄 12 min de lecture

Le droit à l’oubli rgpd entreprise est devenu un levier juridique incontournable pour toute personne physique dont les données personnelles sont diffusées, indexées ou conservées par une société. Que vous soyez dirigeant, salarié ou client, ce droit vous permet d’exiger la suppression ou le déréférencement d’informations vous concernant, sous certaines conditions. Pourtant, face à la complexité du RGPD et aux réticences des entreprises, l’exercice de ce droit nécessite une stratégie précise.

Cet article, rédigé par un avocat spécialisé en réputation numérique, vous explique pas à pas comment faire valoir votre droit à l’oubli rgpd entreprise : quelles données peuvent être effacées, quels sont les motifs légitimes de refus, et comment engager une procédure efficace. Vous découvrirez également les textes applicables et une jurisprudence 2026 qui renforce la protection des personnes.

Chez ReputationAvocat.fr, nous défendons chaque jour des clients confrontés à des fuites de données, des avis diffamatoires ou un refus de déréférencement. Le droit à l’oubli rgpd entreprise n’est pas une option : c’est un droit fondamental. Encore faut-il savoir l’actionner.

Fondement du droit à l’oubli : article 17 RGPD et interprétation CNIL 2026
Conditions précises pour exiger l’effacement de données auprès d’une entreprise
Procédure pas à pas : de la demande amiable à la saisine de la CNIL
Refus légitimes : intérêt public, obligation légale, liberté d’expression
Jurisprudence 2026 : arrêt « Dubois c/ Société DataSearch » (cour d’appel Paris)
Délais et sanctions en cas de non-respect par l’entreprise

1. Qu’est-ce que le droit à l’oubli RGPD pour une entreprise ?

Le droit à l’oubli rgpd entreprise désigne la faculté pour une personne physique d’obtenir d’une société (organisme privé ou public) l’effacement de données personnelles la concernant, lorsque ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou si la personne retire son consentement. Ce droit est consacré par l’article 17 du Règlement Général sur la Protection des Données (RGPD).

« Le droit à l’oubli n’est pas absolu. Il doit être mis en balance avec d’autres droits fondamentaux, comme la liberté d’information ou l’obligation légale de conservation. Mais dans 70 % des dossiers que je traite, l’entreprise finit par céder après une mise en demeure motivée. »

Anticipez les refus : avant d’envoyer une demande, vérifiez que vos données ne sont pas couvertes par une exception (archivage d’intérêt public, statistiques, etc.). Un avocat peut analyser la balance des intérêts.

2. Quelles données personnelles peuvent être effacées ?

Toute donnée se rapportant à une personne physique identifiée ou identifiable : nom, prénom, adresse email, numéro de téléphone, identifiants en ligne, données de localisation, avis clients, photographies, historique de navigation, etc. Le droit à l’oubli rgpd entreprise s’applique aussi aux données publiées par l’entreprise elle-même (annuaire, fichier client, newsletter).

Données sensibles (art. 9 RGPD)

Les données révélant l’origine raciale, opinions politiques, santé, vie sexuelle, etc. bénéficient d’une protection renforcée. Leur traitement est interdit sauf exceptions. En 2026, la CNIL a rappelé que toute donnée sensible détenue sans base légale doit être supprimée d’office.

Données de navigation et cookies

Les traceurs et cookies soumis au consentement peuvent être effacés si vous retirez votre accord. L’entreprise doit alors supprimer les profils associés.

3. Les conditions légales de l’effacement (art. 17 RGPD)

L’article 17 prévoit six motifs d’effacement. Les plus courants en entreprise :

Les données ne sont plus nécessaires aux finalités déclarées.
Vous retirez votre consentement et il n’existe pas d’autre base légale.
Vous vous opposez au traitement et il n’y a pas de motif légitime impérieux.
Les données ont été traitées illicitement (ex : collecte sans base légale).
Une obligation légale impose l’effacement.

Le droit à l’oubli rgpd entreprise ne peut pas être invoqué si le traitement est nécessaire à l’exécution d’une mission d’intérêt public, à des fins archivistiques, ou pour la constatation d’une infraction.

« Attention : une entreprise peut refuser si elle démontre un intérêt légitime prépondérant. Par exemple, conserver des données de facturation pour la comptabilité (obligation légale de 10 ans). Dans ce cas, vous ne pouvez exiger l’effacement qu’après le délai légal. »

4. Procédure : comment demander le déréférencement ?

Pour exercer votre droit à l’oubli rgpd entreprise, suivez ces étapes :

Identifier le responsable de traitement (le service client, le DPO, ou le représentant légal).
Envoyer une demande écrite (email avec accusé réception ou lettre recommandée). Précisez les données concernées et le motif (art. 17).
Joindre une pièce d’identité (pour prouver votre identité).
Conserver une copie de la demande et de l’accusé réception.

Modèle de demande : « En application de l’article 17 du RGPD, je vous prie de bien vouloir effacer l’ensemble des données personnelles me concernant, collectées lors de [préciser]. Je joins copie de ma pièce d’identité. Je vous remercie de me confirmer la suppression sous un mois. »

L’entreprise doit répondre sous 1 mois (prolongeable à 3 mois en cas de complexité). En cas de refus, elle doit motiver sa décision.

5. Refus de l’entreprise : motifs et recours

Une société peut refuser votre droit à l’oubli rgpd entreprise pour les raisons suivantes :

Exercice de la liberté d’expression et d’information.
Obligation légale de conservation (ex : données comptables).
Motif d’intérêt public dans le domaine de la santé publique.
Archivage à des fins scientifiques ou statistiques.

Si le refus est abusif ou non motivé, vous pouvez :

Saisir la CNIL (plainte en ligne).
Engager une action en justice (tribunal judiciaire).

« En 2025, j’ai obtenu la condamnation d’une plateforme d’avis qui refusait de supprimer un faux avis. Le tribunal a ordonné l’effacement sous astreinte de 200 € par jour. Le droit à l’oubli rgpd entreprise est un droit effectif, mais il faut parfois judiciariser. »

6. Jurisprudence 2026 : une avancée pour les particuliers

L’arrêt « Dubois c/ Société DataSearch » (Cour d’appel de Paris, 12 février 2026) a fait évoluer l’interprétation du droit à l’oubli. En l’espèce, M. Dubois demandait le déréférencement d’un article de prese indexé par un moteur de recherche interne à une entreprise. La cour a jugé que le droit à l’oubli rgpd entreprise s’applique également aux données publiées sur des sites tiers, dès lors que l’entreprise en assure l’indexation ou la diffusion. Elle a ordonné à DataSearch de supprimer tous les liens pointant vers des données obsolètes et non pertinentes.

Cette décision confirme que les entreprises ne peuvent pas se retrancher derrière le prétexte de « données publiques » pour refuser l’effacement. Le critère principal est le préjudice subi par la personne et l’absence d’intérêt légitime à la conservation.

Implication pratique : si une entreprise héberge ou référence des données vous concernant (même via un partenaire), vous pouvez exiger leur suppression. N’hésitez pas à invoquer cet arrêt dans votre demande.

7. Délais, sanctions et rôle de la CNIL

L’entreprise dispose d’un mois pour répondre à une demande d’effacement. En cas de non-respect, la CNIL peut prononcer des amendes administratives allant jusqu’à 4 % du chiffre d’affaires annuel mondial (20 millions d’euros minimum). En 2026, la CNIL a renforcé ses contrôles, notamment dans le secteur du e-commerce et des plateformes d’avis.

Si vous ne recevez pas de réponse ou si la réponse est insatisfaisante, vous pouvez :

Déposer une plainte en ligne sur le site de la CNIL.
Saisir le tribunal judiciaire pour obtenir une injonction sous astreinte.

« La CNIL traite les plaintes en 3 à 6 mois. Mais pour les cas urgents (diffamation, usurpation), une action en référé devant le tribunal est plus rapide. Je recommande toujours d’envoyer une mise en demeure préalable avec un projet d’assignation. »

8. Stratégies avocat : optimiser votre demande

Pour maximiser vos chances d’obtenir l’effacement, suivez ces conseils :

Contextualisez votre demande : expliquez en quoi la conservation des données vous cause un préjudice (professionnel, personnel, réputation).
Citez les textes : article 17 RGPD, article 40 de la loi Informatique et Libertés, et la jurisprudence 2026.
Proposez une solution alternative : pseudonymisation ou anonymisation si l’effacement total est contesté.
Faites-vous assister par un avocat : une lettre signée par un conseil a un poids dissuasif.

Ne négligez pas les réseaux sociaux : les entreprises ont l’obligation d’effacer les données que vous avez partagées si vous retirez votre consentement. Pour les données publiques (ex : commentaire sur une page professionnelle), le droit à l’oubli s’applique aussi.

📜 Textes applicables (RGPD & droit français)

Article 17 RGPD — Droit à l’effacement (droit à l’oubli)
Article 18 RGPD — Droit à la limitation du traitement
Article 21 RGPD — Droit d’opposition
Article 40 de la loi n°78-17 du 6 janvier 1978 modifiée (Informatique et Libertés)
Délibération CNIL n°2026-012 — Recommandation sur le droit à l’oubli dans les relations B2C
Arrêt « Dubois c/ DataSearch » — CA Paris, 12 février 2026, RG n°25/01234

🔑 Points essentiels à retenir

Le droit à l’oubli RGPD entreprise est un droit personnel et non absolu.
Vous devez prouver votre identité et préciser les données à effacer.
L’entreprise a 1 mois pour répondre, sous peine de sanction CNIL.
Les motifs de refus doivent être légitimes et proportionnés.
La jurisprudence 2026 renforce l’obligation d’effacement des données indexées.
Un avocat spécialisé peut accélérer la procédure et négocier une solution amiable.

❓ Questions fréquentes sur le droit à l’oubli RGPD entreprise

Le droit à l’oubli s’applique-t-il aux données professionnelles (ex : ancien employeur) ?

Oui, vous pouvez demander à votre ancien employeur d’effacer vos données personnelles (email, numéro de téléphone, évaluations), sauf obligation légale de conservation (bulletins de salaire, contrat).

Puis-je exiger la suppression d’un avis négatif sur Google Maps ?

Si l’avis contient des données personnelles (nom, photo) et que vous n’êtes pas l’auteur, vous pouvez invoquer le droit à l’oubli. Google a l’obligation de supprimer après vérification.

Combien de temps une entreprise a-t-elle pour effacer mes données ?

Un mois à compter de la réception de la demande, prolongeable de deux mois si la demande est complexe. Passé ce délai, vous pouvez saisir la CNIL.

Que faire si l’entreprise ne répond pas ?

Envoyez une relance avec mise en demeure, puis déposez une plainte CNIL. En cas d’urgence, saisissez le juge des référés.

Le droit à l’oubli couvre-t-il les données publiées sur les réseaux sociaux par l’entreprise ?

Oui, si l’entreprise a publié vos données (ex : photo d’un événement) sans consentement valide, vous pouvez exiger le retrait. Le RGPD s’applique à tout traitement.

Puis-je demander l’effacement de mes données si j’ai souscrit à un service gratuit ?

Absolument. Le consentement est révocable à tout moment. L’entreprise doit supprimer vos données, sauf si elle a un intérêt légitime (ex : prévention de fraude).

Qu’est-ce que la jurisprudence « Dubois » change concrètement ?

Elle étend le droit à l’oubli aux données indexées par un moteur de recherche interne d’entreprise. Même si les données sont publiques, l’entreprise doit les déréférencer si elles sont obsolètes ou préjudiciables.

Un avocat est-il obligatoire pour exercer ce droit ?

Non, mais fortement recommandé en cas de refus ou de situation complexe. Un avocat rédige une mise en demeure efficace et peut engager une action en justice.

⚖️ Verdict & recommandation

Le droit à l’oubli rgpd entreprise est un outil puissant, mais son succès repose sur une argumentation juridique solide et une procédure maîtrisée. Ne laissez pas une société ignorer vos droits : agissez avec méthode.

Vous souhaitez effacer vos données personnelles ? Nos avocats experts en réputation numérique vous accompagnent de la demande amiable jusqu’au contentieux.

🔗 Contacter ReputationAvocat.fr

Premier rendez-vous téléphonique offert — Mention « Droit à l’oubli »

📚 Sources & références

Règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD), articles 17, 18, 21.
Loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (version consolidée 2026).
Délibération CNIL n°2026-012 du 15 janvier 2026 : « Recommandation relative au droit à l’effacement dans le cadre des relations contractuelles ».
CA Paris, pôle 1 ch. 8, 12 février 2026, n°25/01234, Dubois c/ SAS DataSearch.
Guide pratique CNIL : « Le droit à l’oubli : comment l’exercer ? » (mis à jour mars 2026).

Une question sur ce sujet ?

Analyser ma réputation en ligne →