Courtiers en données : comment supprimer vos informations personnelles en France
Les courtiers en données collectent et revendent votre nom, votre adresse, votre téléphone et vos habitudes d’achat, et ces fichiers servent aussi aux démarcheurs et aux escrocs. En France, vous pouvez obtenir gratuitement leur suppression : liste rouge ou orange chez votre opérateur, liste Robinson pour le courrier, opposition auprès de l’Insee si vous êtes entrepreneur, puis une demande d’effacement écrite à chaque société, qui doit répondre sous un mois. Les services payants comme Incogni automatisent les relances, mais ils couvrent mal les annuaires et les registres français.
Un faux conseiller qui connaît votre adresse, un démarcheur qui vous appelle par votre prénom : ces informations ne sortent pas de nulle part. Voici comment retrouver qui détient vos données et les faire effacer, une démarche après l’autre.
Sommaire
- Qu’est-ce qu’un courtier en données ?
- Pourquoi c’est un risque d’arnaque, pas seulement de publicité
- Où sont vos données en France et comment les retirer
- Remonter jusqu’au courtier : la question à poser
- Demander l’effacement : le modèle de lettre
- Les services payants de suppression valent-ils le coup ?
- Empêcher vos données de repartir
- FAQ
Qu’est-ce qu’un courtier en données ?
Un courtier en données, ou data broker, est une entreprise qui rassemble des informations sur des millions de personnes pour les vendre ou les louer à d’autres sociétés : annonceurs, centres d’appels, assureurs, recruteurs. Il ne vous connaît pas directement : il achète, croise et complète des fichiers venus de partout.
En France, cette activité est légale si chaque maillon de la chaîne respecte le RGPD, en particulier le consentement à la prospection. Deux sanctions récentes de la CNIL montrent comment cela dérape :
- En mai 2025, Solocal Marketing Services a été condamnée à 900 000 € d’amende. Elle envoyait des SMS et des mails publicitaires à partir de données achetées à des courtiers, qui les avaient collectées par des jeux concours et des tests de produits : le bouton « J’accepte » y était mis en avant, le lien pour participer sans accepter presque invisible.
- En décembre 2024, Kaspr a été condamnée à 240 000 € d’amende. Son extension Chrome récupérait les coordonnées de membres LinkedIn, y compris celles qu’ils avaient réservées à leurs relations, dans une base d’environ 160 millions de contacts.
Vos données arrivent chez les courtiers par cinq portes principales :
| D’où ça vient | Ce que vous avez donné | Exemple |
|---|---|---|
| Jeux concours, tests de produits, échantillons gratuits | Nom, adresse, mail, téléphone, avec une case « partenaires » acceptée | Le cas Solocal Marketing Services |
| Cartes de fidélité et achats en ligne | Habitudes d’achat, composition du foyer | Fichiers clients loués à des partenaires |
| Comparateurs d’assurance, d’énergie ou de crédit | Situation familiale, logement, besoins du moment | Rappels par plusieurs « partenaires » le jour même |
| Annuaires et registres publics | Nom, adresse, numéro de téléphone, entreprise | Pages Blanches, Annuaire des entreprises |
| Réseaux sociaux et fuites de données | Employeur, poste, mail, parfois IBAN | Le cas Kaspr, les fuites de France Travail ou de Free |
Pourquoi c’est un risque d’arnaque, pas seulement de publicité
Un fichier marketing indique qui vous êtes, où vous habitez, votre tranche d’âge, votre banque ou votre fournisseur d’énergie. Pour un escroc, c’est un script tout prêt.
- Le faux conseiller bancaire cite votre nom, votre banque et votre adresse pour gagner votre confiance, puis vous fait valider une opération ou découper votre carte. Il peut même afficher le vrai numéro de votre banque grâce au spoofing.
- Les faux SMS de livraison, d’amende ou de compte CPF arrivent sur des numéros achetés ou volés en masse.
- Un fichier qui associe nom, adresse et date de naissance facilite l’usurpation d’identité.
- Un fichier trié par âge permet de viser les personnes âgées, cibles privilégiées des arnaques aux seniors.
Moins vos données circulent, moins ces scénarios sont crédibles. Notre article sur les 7 informations personnelles à ne jamais diffuser complète cette liste.
Où sont vos données en France et comment les retirer
Commencez par ces sept endroits, du plus rapide au plus long. Les quatre premiers se règlent en moins d’une heure.
| Où | Ce qui est exposé | Comment vous retirer | Délai |
|---|---|---|---|
| Annuaires téléphoniques (Pages Blanches, 118 712) | Nom, adresse, numéro fixe ou mobile | Liste rouge pour disparaître des annuaires, ou liste orange pour y rester sans servir à la prospection, plus l’option anti annuaire inversé. Gratuit, dans votre espace client opérateur | 48 h à quelques semaines, à refaire si vous changez d’opérateur |
| Courrier publicitaire à votre nom | Nom et adresse postale | Inscription gratuite à la liste Robinson de la FEVAD, consultée par la vente à distance, la presse et les associations | Les envois déjà programmés peuvent arriver encore un moment |
| Annuaire des entreprises de l’Insee, si vous êtes entrepreneur individuel ou micro entrepreneur | Nom et adresse du domicile quand c’est votre siège | Opposition en ligne sur le site de l’Insee dédié au statut de diffusion, avec FranceConnect | 48 h |
| Pappers, Societe.com et autres sites d’information sur les entreprises | Les mêmes données, reprises des registres | Demande d’opposition écrite à chaque site, en expliquant votre situation (adresse personnelle, harcèlement). Le masquage Insee ne s’y applique pas automatiquement | 1 mois |
| Fichiers de prospection des marques et des courtiers | Profil complet, habitudes d’achat | Demande d’accès puis d’effacement, avec le modèle de lettre plus bas | 1 mois, prolongeable de 2 mois |
| Sites de contacts professionnels (Kaspr, Lusha, Apollo) | Mail et téléphone professionnels, poste | Formulaire de suppression du site, ou mail à son délégué à la protection des données | 1 mois |
| Résultats Google | Pages qui affichent votre adresse, votre téléphone ou votre mail | Outil « Résultats vous concernant » de votre compte Google | Le résultat disparaît de Google, pas du site d’origine |
Si vous êtes victime de violences ou de harcèlement, l’équipe de Pages Jaunes et Pages Blanches peut supprimer une fiche en urgence sous 48 h, y compris des résultats Google. Notre guide sur les violences numériques faites aux femmes détaille les autres protections. Pour le démarchage par SMS, transférez les messages au 33700.
Remonter jusqu’au courtier : la question à poser
L’article 15 du RGPD vous donne le droit de savoir quelles données une société détient sur vous et, si elle ne les a pas obtenues auprès de vous, d’où elles viennent. C’est la clé pour remonter la chaîne : la marque qui vous démarche doit nommer le fichier ou le courtier qui lui a fourni vos coordonnées. La CNIL a d’ailleurs reproché à Kaspr de répondre seulement que ses données venaient de sources publiques, sans les nommer.
Quand un démarcheur vous appelle, dites ceci avant de raccrocher :
« Au titre de l’article 15 du RGPD, je vous demande d’où vous tenez mes coordonnées et la preuve de mon consentement. Je m’oppose à toute nouvelle prospection et je demande l’effacement de mes données. »
Un vrai centre d’appels doit noter la demande. Un escroc, lui, raccroche ou s’énerve, ce qui confirme qu’il fallait se méfier : nos conseils pour repérer une arnaque téléphonique et bloquer un numéro masqué prennent alors le relais.
Depuis le 11 août 2026, cette question pèse plus lourd. La loi du 30 juin 2025 contre les fraudes aux aides publiques interdit d’appeler un particulier qui n’a pas donné son accord préalable, sauf pour un contrat en cours ou un abonnement de presse. Ce consentement vaut un an au maximum, se retire à tout moment, même à l’oral, et l’entreprise doit pouvoir en apporter la preuve. Bloctel a disparu le même jour. Un appel sans accord se signale sur SignalConso, et l’amende peut atteindre 375 000 € par appel pour une société.
Demander l’effacement : le modèle de lettre
Envoyez cette demande par mail au délégué à la protection des données (DPO), dont l’adresse figure dans la politique de confidentialité du site, ou par son formulaire « exercer vos droits ». Une pièce d’identité n’est pas exigée d’office : la société ne peut en demander une qu’en cas de doute sérieux sur votre identité. Gardez une capture d’écran ou un accusé de réception.
Objet : demande d’accès, d’opposition et d’effacement (articles 15, 17 et 21 du RGPD)
Madame, Monsieur,
Conformément à l’article 15 du RGPD, je vous demande de m’indiquer l’ensemble des données personnelles que vous détenez sur moi, leur source exacte si vous ne les avez pas obtenues auprès de moi, et la liste des destinataires à qui vous les avez transmises.
En application de l’article 21.2 du RGPD, je m’oppose à toute utilisation de mes données à des fins de prospection. Je vous demande ensuite de les effacer, conformément à l’article 17, et d’informer de cet effacement chaque destinataire à qui vous les avez communiquées, comme le prévoit l’article 19.
Données concernées : [nom, prénom, adresse postale, adresse mail et numéro de téléphone].
Vous disposez d’un délai d’un mois pour me répondre (article 12.3 du RGPD). À défaut, je saisirai la CNIL.
[Date et signature]
Le délai d’un mois peut être prolongé de deux mois si la demande est complexe, à condition que la société vous prévienne dans le premier mois. Pour la prospection, le refus n’est pas possible : votre opposition n’a pas à être justifiée. Sans réponse, ou face à un refus, déposez une plainte en ligne auprès de la CNIL en joignant votre demande et la preuve d’envoi.
Si la réponse nomme un courtier, adressez la même lettre à ce courtier. En remontant ainsi la chaîne, vous coupez la source des appels au lieu de bloquer les numéros un par un.
Les services payants de suppression valent-ils le coup ?
Ces services envoient à votre place des demandes de suppression à des centaines de courtiers, puis les renouvellent tous les quelques mois. Pour un résident français, l’offre est plus mince que ne le laissent croire les nombreux articles sponsorisés : la plupart des courtiers visés sont américains, et nous n’avons trouvé aucun service français équivalent.
| Service | Disponible en France | Prix indicatif | Ce qu’il faut savoir |
|---|---|---|---|
| Incogni (groupe Surfshark) | Oui, dans les 27 pays de l’Union européenne | Environ 96 $ par an, soit 8 $ par mois | Plus de 420 courtiers, surtout américains. La formule Unlimited ajoute des demandes sur les sites de votre choix |
| DeleteMe | La France figure dans son offre internationale, à vérifier à l’inscription | 129 $ par an pour l’offre américaine | Sa liste européenne compte une cinquantaine de sites, dont Pages Jaunes et Societe.com |
| Optery (racheté par Surfshark en 2026) | Aucune offre européenne publiée | De 39 à 249 $ par an | Pensé pour les courtiers américains |
| EasyOptOuts | Non, réservé aux résidents américains | 20 $ par an | Très bien noté par Privacy Guides, mais inutile depuis la France |
Ils ont deux limites. Vous devez leur confier vos données, qui partent ensuite vers des sites qui ne vous connaissaient pas forcément. Et ils ne s’occupent ni de la liste rouge, ni de la liste Robinson, ni de l’Insee, ni des marques qui vous démarchent directement.
Un abonnement se justifie si vos données ont fuité plusieurs fois, si vous êtes exposé publiquement (élu, chef d’entreprise, victime de harcèlement) ou si vous n’avez pas le temps de relancer. Pour la plupart des gens, les démarches gratuites de cet article font l’essentiel.
Empêcher vos données de repartir
- Refusez les « offres de nos partenaires » dans chaque formulaire, jeu concours ou carte de fidélité. Le cas Solocal montre que le refus est souvent écrit en tout petit.
- Utilisez une adresse mail secondaire, ou des alias, pour les jeux, les comparateurs et les inscriptions ponctuelles, comme nous l’expliquons dans notre guide pour protéger sa vie privée en ligne.
- Ne donnez votre date de naissance, votre profession ou votre mobile que s’ils sont indispensables. La CNIL rappelle qu’un achat d’électroménager ne justifie ni votre date de naissance ni votre profession.
- Passez vos réseaux sociaux en privé et masquez votre téléphone et votre mail sur LinkedIn et Facebook.
- Vérifiez si votre adresse mail figure dans une fuite sur Have I Been Pwned, et suivez les fuites françaises sur notre page Fuite de données.
- Utilisez un mot de passe unique par site, plus simple avec l’un des gestionnaires de mots de passe de notre comparatif : une fuite ne touche alors qu’un seul compte.
- Refaites le tour tous les six mois : cherchez votre nom entre guillemets avec votre ville dans Google, et relancez les sociétés qui vous démarchent encore.
FAQ
Est-ce légal de vendre mes données en France ?
Oui, si vous en avez été informé et si vous avez donné votre accord pour la prospection par mail, par SMS et, depuis août 2026, par téléphone. La publicité par courrier postal reste possible sans accord préalable, mais vous pouvez vous y opposer à tout moment.
Un courtier peut-il refuser de supprimer mes données ?
Pour la prospection, non : votre opposition est absolue. Il peut seulement garder le minimum nécessaire pour ne plus vous contacter. Pour d’autres usages, il peut invoquer une obligation légale ou un motif légitime impérieux, qu’il doit alors expliquer.
Incogni fonctionne-t-il en France ?
Oui, le service est ouvert aux résidents des 27 pays de l’Union européenne. Mais la plupart des courtiers qu’il contacte sont américains : il ne remplace ni la liste rouge, ni la liste Robinson, ni vos demandes aux entreprises françaises.
Mes données ont fuité, que faire ?
Une fuite ne s’efface pas, les fichiers circulent déjà. Changez le mot de passe concerné, activez la double authentification et redoublez de prudence face aux appels et aux messages qui citent vos informations. Si votre IBAN fait partie de la fuite, lisez notre article sur les risques d’un IBAN volé.
Combien de temps faut-il pour disparaître des fichiers ?
Comptez une heure pour les démarches de base (opérateur, liste Robinson, Insee, Google), puis un mois par demande d’effacement. Les fichiers déjà revendus peuvent circuler encore quelque temps, d’où l’intérêt de remonter jusqu’aux courtiers.
Sources : CNIL, sanction de 900 000 € contre Solocal Marketing Services (mai 2025) ; CNIL, sanction de 240 000 € contre Kaspr (décembre 2024) ; CNIL, les listes d’opposition ; CNIL, le droit d’opposition ; CNIL, modèle de courrier pour ne plus recevoir de publicités ; CNIL, recevoir moins de publicités dans sa boîte aux lettres ; Insee, demander la modification de son statut de diffusion ; 118 712, supprimer ses données de l’annuaire ; FEVAD, s’inscrire à la liste Robinson ; Blog du Modérateur, fin de Bloctel et consentement au démarchage ; Incogni, pays couverts ; Privacy Insight Solutions, services de suppression accessibles en Europe (septembre 2026) ; Privacy Guides, suppression auprès des courtiers en données ; Neper, l’outil Résultats vous concernant de Google (février 2026) ; Journal du Geek, Surfshark rachète Optery (septembre 2026).
