Une adresse qui traîne dans un fichier de démarchage, un compte ouvert il y a dix ans sur un site oublié, un ancien dossier de candidature qui ressort dans un moteur de recherche : la demande de suppression de données personnelles n'a rien d'une préoccupation d'expert. C'est une démarche gratuite, ouverte à tout le monde, et qui aboutit dans une majorité de cas — à condition de l'adresser correctement.
Ce mode d'emploi décrit la procédure applicable en Belgique, de la première demande jusqu'à la plainte devant l'Autorité de protection des données. Il précise aussi, et c'est au moins aussi utile, les situations où l'effacement ne peut pas être obtenu : mieux vaut le savoir avant d'y consacrer des semaines.
Si vous consultez des contenus rémunérés sur une application comme I am Beezy, les mêmes réflexes s'appliquent à vos données : savoir ce qui est collecté fait partie du sujet.
Que recouvre exactement le droit à l'effacement en Belgique ?
Le point de départ est le règlement européen sur la protection des données, transposé et appliqué en Belgique sous le contrôle de l'Autorité de protection des données, qui publie une page dédiée au droit à l'effacement sur autoriteprotectiondonnees.be. Deux malentendus reviennent systématiquement.
Effacer chez un responsable, ce n'est pas disparaître d'internet
La demande s'adresse à une organisation précise, pour un traitement précis. Obtenir la suppression de votre compte chez un commerçant en ligne n'efface ni les copies détenues par ses sous-traitants sans démarche complémentaire, ni les pages d'un forum où quelqu'un d'autre a écrit votre nom, ni le référencement d'un article de presse. Le déréférencement dans un moteur de recherche est une demande distincte, à formuler auprès du moteur lui-même, et son issue dépend d'un arbitrage entre votre vie privée et l'intérêt du public à accéder à l'information. Menez donc les deux démarches séparément, en sachant qu'elles ne se remplacent pas.
Identifier le responsable du traitement et son délégué
Le responsable du traitement est l'organisation qui décide pourquoi et comment vos données sont utilisées : l'enseigne, la plateforme, l'employeur, l'administration. Beaucoup d'entre elles désignent un délégué à la protection des données, dont les coordonnées figurent en général dans la politique de confidentialité, en bas de page du site. Écrire directement à ce délégué, plutôt qu'à un formulaire de contact générique, raccourcit le traitement de façon spectaculaire. Notez ces coordonnées avant d'écrire : vous en aurez besoin en cas de plainte, l'Autorité exigeant les coordonnées du responsable du traitement ou du sous-traitant.
La demande d'effacement, étape par étape
La procédure ne demande ni avocat ni frais. Elle demande de la précision et une trace écrite, parce que c'est cette trace qui rendra recevable une éventuelle plainte ultérieure.
Réunir ce qui identifie le traitement
Rassemblez d'abord ce qui rattache les données à vous : adresse de courriel utilisée à l'inscription, numéro de client, référence de commande, dates approximatives, captures d'écran des messages reçus. Plus votre demande permet de retrouver l'enregistrement sans ambiguïté, moins l'organisation aura de raisons légitimes de vous demander des compléments. Ne joignez jamais spontanément une copie intégrale de votre carte d'identité : ne transmettez que ce qui est strictement nécessaire à votre identification.
Rédiger la demande
Un courriel suffit. Indiquez que vous exercez votre droit à l'effacement, désignez les données visées, précisez si vous demandez également que la suppression soit répercutée auprès des destinataires à qui elles ont été communiquées, et demandez une confirmation écrite une fois l'opération réalisée. Ajoutez une phrase souvent oubliée : la demande de cesser tout traitement à des fins de prospection dans l'intervalle. Datez le message et gardez-en une copie.
Conserver la preuve de l'envoi
C'est l'étape que tout le monde néglige et qui décide de la suite. L'Autorité de protection des données conditionne la recevabilité d'une plainte à la démonstration de l'exercice préalable de vos droits auprès de l'organisation concernée. Sans preuve d'envoi datée, votre dossier s'arrête là. Un courriel horodaté suffit dans la plupart des cas ; pour un litige que vous anticipez difficile, un envoi postal avec preuve de dépôt est plus solide.
| Étape | Ce que vous envoyez | Ce que vous conservez |
|---|---|---|
| Préparation | Rien | Références, dates, captures d'écran |
| Demande d'effacement | Courriel daté au délégué ou au responsable | Copie du message et accusé de réception |
| Relance | Rappel écrit citant la demande initiale | Copie de la relance |
| Plainte | Formulaire de l'Autorité, en ligne ou par courrier | Numéro de dossier |
| Suivi | Réponses aux demandes de complément | Ensemble des échanges |
Que faire si l'organisation ne répond pas ou refuse ?
Le silence est fréquent, surtout chez les acteurs de petite taille qui n'ont pas de délégué désigné. Il ne vous laisse pas sans recours, mais il impose de respecter un ordre.
Relancer par écrit avant toute plainte
Reprenez votre demande initiale en citant sa date, joignez-la, et annoncez explicitement que vous saisirez l'Autorité de protection des données à défaut de réponse. Cette relance a deux effets : elle débloque une partie des dossiers, et elle constitue la pièce qui prouvera votre bonne foi. En cas de refus motivé, demandez que le motif vous soit communiqué par écrit — un refus argumenté vous dira souvent si le combat vaut d'être mené.
Saisir l'Autorité de protection des données
La saisine se fait par un portail en ligne ou par un formulaire papier envoyé par courrier postal. L'Autorité de protection des données traite les dossiers en français, en néerlandais et en allemand, et n'accepte pas d'autre langue de procédure. Votre dossier arrive au Service de Première Ligne, qui peut le reconvertir en médiation, vous informer d'une irrecevabilité, ou le transmettre. La Chambre Contentieuse examine ensuite les plaintes sur le fond et peut imposer des sanctions ; elle applique une politique de classement sans suite. Le Service d'Inspection peut également être saisi du dossier lorsque le Service de Première Ligne l'estime plus efficace. La médiation est souvent la voie la plus rapide quand votre objectif est la suppression, pas la sanction.
Les conditions de recevabilité à respecter
Elles sont formelles et éliminent une part importante des dossiers avant tout examen. Votre plainte doit être datée et signée, manuellement ou électroniquement ; rédigée dans l'une des trois langues admises ; contenir un exposé des faits ainsi que les preuves nécessaires ; relever de la compétence de l'Autorité ; justifier votre intérêt à agir ; comporter une procuration si vous représentez quelqu'un d'autre ; indiquer les coordonnées du responsable du traitement ou du sous-traitant ; et démontrer que vous avez exercé vos droits au préalable.
| Condition | Erreur courante |
|---|---|
| Plainte datée et signée | Envoyer un courriel sans signature ni date |
| Langue de la procédure | Rédiger dans une langue non admise |
| Exposé des faits et preuves | Raconter sans joindre les échanges |
| Compétence de l'Autorité | Confondre litige commercial et protection des données |
| Coordonnées du responsable | Désigner une enseigne sans identifier l'entité |
| Exercice préalable des droits | Saisir l'Autorité sans avoir écrit à l'organisation |
Maîtriser ses données et ses revenus en ligne avec I am Beezy
La question de la suppression se pose surtout parce que nous laissons des traces partout, souvent sans contrepartie. Le raisonnement gagne à être renversé : choisir les services auxquels on confie des données, et savoir ce qu'ils rapportent.
Une consultation qui produit un revenu identifiable
Avec I am Beezy, vous consultez des contenus — vidéos, articles, publicités — et chaque consultation produit un gain versé sur votre moyen de paiement. Les utilisateurs réguliers se situent dans une fourchette de 5 à 15 € par jour. L'intérêt, du point de vue de cet article, est que la relation est explicite : vous savez ce que vous faites, ce que vous recevez, et sur quel compte. C'est l'inverse d'un fichier constitué à votre insu par un site que vous avez visité une fois.
Les réflexes à garder sur toute application
Quel que soit le service, appliquez la même grille : lisez la politique de confidentialité avant l'inscription, repérez les coordonnées du délégué à la protection des données, désactivez ce qui n'est pas nécessaire au fonctionnement, et vérifiez périodiquement les données détenues sur vous. Exercer son droit d'accès avant son droit à l'effacement est d'ailleurs souvent la meilleure méthode : on ne demande efficacement la suppression que de ce dont on connaît l'existence.
Les situations où l'effacement ne sera pas obtenu
Les données que la loi impose de conserver
Le droit à l'effacement cède devant une obligation légale de conservation. Une facture, une pièce comptable, un dossier médical ou un contrat de travail obéissent à des durées de conservation fixées par d'autres textes. Demander leur suppression aboutit à un refus légitime, ce qui n'empêche pas de faire cesser tout usage annexe — la prospection commerciale, par exemple, qui ne relève pas de l'obligation de conservation.
Les Centrales des crédits de la Banque nationale
C'est le cas belge le plus mal compris. La Banque nationale de Belgique tient les Centrales des crédits, en plus de sa mission de supervision prudentielle des établissements financiers. Un enregistrement de crédit ne s'efface pas à la demande de la personne concernée : il obéit à ses propres règles. Ce que vous pouvez faire, en revanche, c'est demander l'accès à ce qui est enregistré et faire rectifier une donnée inexacte. La rectification est un droit distinct de l'effacement, et c'est souvent le bon levier.
Les données transmises au fisc par les plateformes
Même logique du côté fiscal. Depuis 2023, une plateforme déclare à l'administration belge la vente de biens dès que l'utilisateur dépasse 2 000 € de ventes annuelles sur cette plateforme et/ou 30 transactions par an, avec l'identité, le numéro national, le compte de paiement et les montants perçus. Ces transmissions relèvent d'une obligation légale et ne s'effacent pas sur demande. Vous pouvez toutefois consulter ce qui a été transmis vous concernant dans MyMinfin, rubrique « Mes Documents » — un réflexe utile une fois par an.
Votre plan d'action
La séquence à suivre, dans l'ordre
Commencez par un inventaire : listez les services auxquels vous avez confié des données et hiérarchisez selon la gêne réelle, pas selon l'ancienneté. Exercez ensuite votre droit d'accès sur les deux ou trois dossiers qui comptent, afin de savoir ce qui existe. Formulez la demande d'effacement par écrit, datée, au délégué à la protection des données, en conservant la preuve d'envoi. Relancez une fois, par écrit, en annonçant la saisine. Puis, si rien ne bouge, déposez une plainte ou demandez une médiation auprès de l'Autorité de protection des données, en vérifiant les conditions de recevabilité avant l'envoi. Pour les données qui ne peuvent pas être supprimées, basculez sur la rectification et sur l'opposition à la prospection. Et si vous voulez que le temps passé en ligne produise quelque chose plutôt que de simples traces, vous pouvez ouvrir un compte sur I am Beezy.
