Un numéro de téléphone qui reçoit des messages publicitaires sans avoir rien demandé. Une photo d'identité laissée chez un prestataire il y a trois ans. Un profil sur une plateforme dont vous ne vous servez plus mais qui contient votre pièce d'identité, votre adresse et l'historique de vos paiements. Ces situations ne relèvent plus du fatalisme au Cameroun : depuis fin 2024, elles relèvent du droit.
La loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel a doté le pays d'un cadre dédié, avec des droits directement mobilisables par les particuliers — dont celui d'obtenir l'effacement de ses données. Les entreprises ont disposé d'une période transitoire de dix-huit mois, arrivée à échéance le 23 juin 2026 : la période où « nous ne sommes pas encore concernés » servait de réponse est donc close. Ce guide explique comment exercer ce droit concrètement, dans quel ordre, et que faire quand on ne vous répond pas.
Et parce que reprendre le contrôle de ses données va souvent de pair avec le tri de ses inscriptions en ligne, une application comme I am Beezy montre qu'un revenu numérique n'oblige pas à disséminer son identité sur dix services.
De quelles données parle-t-on, et qui les détient ?
Avant d'écrire à qui que ce soit, il faut savoir ce que vous réclamez et à qui. Une demande vague adressée au mauvais service est le meilleur moyen de n'obtenir aucune réponse, puis de conclure à tort que la loi ne sert à rien.
Ce qui compte comme donnée personnelle
Toute information qui permet de vous identifier, directement ou en la recoupant avec une autre. Cela va bien au-delà du nom : numéro de téléphone, adresse électronique, photographie, copie de pièce d'identité, données biométriques, position, historique d'achat, historique de transactions, adresse de livraison, contacts, et jusqu'aux enregistrements d'appels avec un service client. Certaines catégories, comme les données de santé ou celles qui révèlent des convictions, appellent une protection renforcée et méritent d'être traitées en priorité dans votre inventaire.
Les gisements où vos données se trouvent réellement
Quatre familles d'acteurs concentrent l'essentiel. Les opérateurs de télécommunications et leurs services financiers mobiles d'abord, parce que l'ouverture d'un portefeuille impose une identification préalable et laisse donc une copie de vos pièces. La banque centrale recensait 30 992 177 comptes de paiement ouverts au Cameroun en 2024, pour 2 729 859 397 transactions. Les employeurs et anciens employeurs ensuite, qui conservent dossiers, bulletins et copies de documents. Les plateformes en ligne, sites d'annonces et boutiques électroniques, où un compte inactif reste un compte actif du point de vue des données. Enfin les prestataires du quotidien — cybercafés, agences, écoles, associations — qui photocopient des pièces sans que personne ne sache où elles finissent.
Ce que la loi de 2024 a changé
Le texte reconnaît aux personnes concernées une série de droits qui n'existaient pas de façon aussi explicite auparavant : accès à ses données, rectification quand elles sont inexactes, effacement, opposition à certains traitements, portabilité, et déréférencement. Il pose aussi que le traitement repose en principe sur un consentement préalable, et que c'est au responsable du traitement de prouver qu'il l'a obtenu — pas à vous de prouver que vous ne l'avez jamais donné. C'est un renversement décisif quand une entreprise vous répond « vous avez accepté nos conditions ». Enfin, il institue une autorité de protection des données à caractère personnel chargée de veiller à l'application de ce cadre.
Faire l'inventaire avant d'envoyer la moindre demande
Une demande de suppression réussie commence toujours par un travail de recensement ennuyeux et indispensable. Comptez une heure. Vous la récupérerez largement en n'écrivant qu'une fois à chaque destinataire.
Reconstituer la liste de vos comptes
Passez en revue votre boîte de courriels et cherchez les mots qui trahissent une inscription : bienvenue, confirmation, mot de passe, activation. Faites de même dans vos messages téléphoniques, qui contiennent les codes d'inscription des services mobiles. Notez chaque service, la date approximative d'inscription, et ce qu'il détient probablement de vous. Ajoutez les acteurs hors ligne à qui vous avez remis une photocopie de pièce d'identité — ils sont les plus oubliés et les plus sensibles.
Séparer suppression, opposition et déréférencement
Ces trois demandes n'ont ni le même objet ni le même destinataire, et les confondre fait perdre des mois. La suppression vise l'effacement des données chez celui qui les détient. L'opposition vise l'arrêt d'un usage précis, la prospection commerciale par exemple, sans effacer le reste. Le déréférencement vise la disparition d'un contenu des résultats d'un moteur de recherche, alors que la page d'origine, elle, continue d'exister. Si votre problème est un contenu embarrassant qui remonte sur votre nom, vous avez besoin des deux dernières démarches en même temps.
Identifier le bon interlocuteur
Écrivez au responsable du traitement, c'est-à-dire à l'entité qui décide de ce qui est collecté et pourquoi — pas au vendeur de la boutique ni au conseiller qui vous répond au téléphone. Cherchez dans les conditions générales ou la politique de confidentialité une adresse dédiée à la protection des données. Quand elle n'existe pas, adressez-vous au siège social par écrit, et gardez la preuve de l'envoi.
| Type d'acteur | Ce qu'il détient le plus souvent | Ce que vous pouvez demander | Où insister en cas de silence |
|---|---|---|---|
| Opérateur télécom | Identité, pièce, historique d'usage | Accès, rectification, opposition à la prospection | Le service réclamations, puis le régulateur du secteur |
| Service financier mobile | Pièce d'identité, historique de transactions | Accès et rectification, effacement limité | Le prestataire, puis l'autorité de protection |
| Plateforme en ligne | Compte, adresse, annonces, messages | Suppression du compte et des contenus | L'adresse dédiée à la protection des données |
| Ancien employeur | Dossier personnel, copies de pièces | Effacement de ce qui n'est plus utile | La direction, par écrit avec preuve de réception |
| Moteur de recherche | Un lien vers un contenu vous concernant | Déréférencement du résultat | Le formulaire dédié, puis l'autorité de protection |
Comment rédiger une demande de suppression qui aboutit ?
La forme compte autant que le fond. Une demande bien construite est difficile à ignorer, parce qu'elle ne laisse aucune place à la réponse d'attente. Elle tient en une page.
Les cinq éléments à ne jamais omettre
Un, votre identité complète et le moyen de vous joindre. Deux, l'identifiant exact du compte ou du dossier concerné — numéro de téléphone, adresse électronique, numéro de client — parce que sans lui, personne ne vous retrouvera dans une base. Trois, l'objet précis : effacement total, effacement partiel, opposition à un usage. Quatre, le fondement : la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel. Cinq, le délai que vous fixez pour la réponse et la suite que vous annoncez s'il n'est pas tenu. Joignez une copie de votre pièce d'identité si l'entreprise doit vérifier que la demande vient bien de vous, et ne joignez rien de plus.
Le canal d'envoi et la preuve de réception
Privilégiez un canal qui laisse une trace exploitable : courriel à l'adresse dédiée, avec accusé de réception si possible, ou courrier remis contre décharge au siège. Le message instantané envoyé au service client d'une page sociale ne vaut rien le jour où il faudra prouver que la demande a été formée. Conservez tout dans un même dossier, avec les dates : c'est ce dossier que l'autorité de protection examinera si vous devez la saisir.
Ce qui peut légitimement vous être refusé
Le droit à l'effacement n'est pas absolu, et il vaut mieux le savoir avant d'accuser une entreprise de mauvaise foi. Une donnée que la loi oblige à conserver — pièces comptables, obligations fiscales, traçabilité de certaines opérations financières — ne sera pas supprimée sur simple demande, et ce refus est fondé. En revanche, l'entreprise doit vous dire lesquelles elle conserve et pourquoi, et effacer tout le reste. Exigez cette distinction ligne par ligne plutôt qu'un refus global.
| Étape | Ce que vous envoyez | Le délai que vous fixez | La suite si le silence continue |
|---|---|---|---|
| Première demande | Demande motivée, identifiant du compte, fondement légal | Un délai raisonnable annoncé par écrit | Relance en rappelant la première date |
| Relance | Rappel de la demande et de son absence de réponse | Un délai plus court que le premier | Mise en demeure |
| Mise en demeure | Chronologie complète et annonce de la saisine | Un ultime délai | Saisine de l'autorité de protection |
| Saisine | Le dossier entier, pièces et dates | Selon la procédure de l'autorité | Voie judiciaire si le préjudice le justifie |
Gagner un revenu en ligne sans disperser son identité, avec I am Beezy
La cause première de la dispersion des données, chez les jeunes actifs, n'est pas la négligence : c'est l'accumulation d'inscriptions sur des services de revenus complémentaires qui exigent tous une pièce d'identité, un numéro de portefeuille et parfois une photographie. Dix inscriptions, ce sont dix bases de données à surveiller et dix demandes de suppression à écrire un jour.
Le réflexe minimal avant chaque inscription
Posez-vous trois questions avant de téléverser quoi que ce soit : quelles données sont réellement nécessaires au service rendu, où est écrite la politique de conservation, et par quelle adresse pourrez-vous demander l'effacement plus tard. Un service qui ne répond à aucune des trois n'est pas un service auquel confier une pièce d'identité.
Concentrer plutôt que multiplier
Avec I am Beezy, vous consultez des contenus — vidéos, articles, publicités — et chaque consultation génère des gains versés sur votre moyen de paiement local. Les utilisateurs actifs déclarent des gains de l'ordre de 3 280 FCFA par jour, et jusqu'à 9 840 FCFA pour les plus assidus. Un seul compte suivi sérieusement laisse une empreinte bien plus maîtrisable que huit comptes ouverts au hasard, et c'est aussi vrai pour vos revenus que pour vos données.
Recours, sanctions et cas particuliers
Reste la question qui décourage la plupart des gens : que faire quand l'entreprise ne répond pas, ou répond mal ? Trois voies existent et elles ne s'excluent pas.
Saisir l'autorité de protection des données
La loi de 2024 institue une autorité chargée de veiller à son application. C'est elle qu'un particulier saisit lorsqu'un responsable de traitement ignore sa demande. Renseignez-vous sur ses modalités de saisine avant d'envoyer votre dossier, et présentez celui-ci dans l'ordre chronologique, pièces jointes numérotées. Un dossier lisible se traite ; un dossier confus attend.
Le cas des opérateurs de télécommunications
Pour les litiges avec un opérateur, le régulateur sectoriel des télécommunications tient aussi un canal de réclamations, et il en publie le bilan. En 2024, le régulateur a comptabilisé 304 530 plaintes reçues chez Orange Cameroun, 141 403 chez MTN Cameroun et 119 444 chez Camtel Mobile, avec des taux de traitement de 98,16 %, 99,12 % et 97,28 %. Ces volumes montrent que la voie de la réclamation est réellement empruntée, et que les dossiers y sont traités. Commencez toujours par le service réclamations de l'opérateur, en gardant votre numéro de dossier.
Les plateformes établies hors du Cameroun
Une plateforme étrangère qui traite les données de personnes résidant au Cameroun entre dans le champ du texte, mais l'exécution pratique reste plus lente. Utilisez d'abord les formulaires internes de suppression que ces services proposent presque tous ; ils aboutissent souvent sans conflit. Gardez la saisine de l'autorité pour les refus caractérisés, et n'oubliez pas que le déréférencement d'un moteur de recherche règle une grande partie du problème visible, même quand la page d'origine subsiste.
Ce qu'il faut retenir
Trois idées suffisent. Vos données ne se suppriment que si vous demandez, précisément, à la bonne entité, avec le bon fondement — la loi n° 2024/017 du 23 décembre 2024. Le silence n'est pas un refus définitif mais une étape à documenter, et la période transitoire accordée aux entreprises s'est achevée le 23 juin 2026. Enfin, tout refus doit être motivé ligne par ligne, jamais globalement.
La meilleure protection restant de ne pas semer ses données partout, choisissez des services peu nombreux et clairs sur ce qu'ils conservent — c'est dans cet esprit que I am Beezy peut remplacer une collection de comptes ouverts au fil des mois.
