Data broker : définition
Les courtiers en données sont des sociétés qui collectent de grandes quantités d'informations personnelles (coordonnées, habitudes, centres d'intérêt) et les revendent à des fins essentiellement commerciales. Ce marché reste largement invisible pour les personnes concernées.
Comment ils collectent vos données
Les sources sont multiples : formulaires en ligne, registres publics, annuaires, réseaux sociaux, achats de bases auprès d'autres acteurs. Les données sont ensuite agrégées pour constituer des profils, utilisés notamment pour la prospection commerciale ciblée.
Vos droits (RGPD)
Le RGPD vous reconnaît un droit à l'effacement (article 17) : vous pouvez demander la suppression de vos données personnelles dans plusieurs cas, par exemple lorsqu'elles ne sont plus nécessaires ou que vous retirez votre consentement. L'activité de courtage n'est pas interdite, mais elle doit respecter ces règles, et la CNIL contrôle leur application. Le 15 mai 2025, la CNIL a sanctionné la société Solocal Marketing Services d'une amende de 900 000 euros pour de la prospection commerciale appuyée sur des données de courtage.
Les courtiers et annuaires concernés
Plusieurs courtiers en données et annuaires sont cités par des sources publiques. Cette liste n'est pas exhaustive, mais elle donne des points de départ pour vérifier si vos informations y figurent.
- En France : Solocal Marketing Services (courtier intermédiaire, sanctionné par la CNIL le 15 mai 2025, voir ci-dessous) et l'annuaire PagesJaunes.
- À l'international : Spokeo, Whitepages, BeenVerified, Intelius.
Comment se désinscrire, opérateur par opérateur
Il n'existe pas de formulaire unique. La méthode générale reste la même quel que soit l'opérateur :
- Recherchez votre nom chez l'opérateur concerné.
- Utilisez son formulaire de désinscription ou sa page « vie privée », ou contactez-le en invoquant le droit à l'effacement (article 17) et le droit d'opposition (article 21) du RGPD.
- Conservez une preuve (capture d'écran, accusé de réception).
- En l'absence de réponse sous 1 mois, saisissez la CNIL.
La loi s'applique aussi aux courtiers
La sanction de Solocal Marketing Services (900 000 euros, 15 mai 2025) montre que le RGPD s'applique aux courtiers en données opérant en France. Pour le détail, voyez notre page Sanctions RGPD et pouvoirs de la CNIL.
Supprimer ses données, étape par étape
La démarche est gratuite. Elle demande de la méthode et un peu de suivi, car certaines données peuvent réapparaître.
-
Identifier qui détient vos données
Recherchez votre nom, votre email et votre numéro sur Google et sur les principaux annuaires et sites de recherche de personnes. Notez chaque site qui affiche vos informations.
-
Trouver le formulaire d'opposition ou de suppression
La plupart des courtiers proposent une page de désinscription ou un formulaire de droit à l'effacement. À défaut, écrivez au délégué à la protection des données (DPO) du site.
-
Envoyer une demande d'effacement (article 17 du RGPD)
Demandez par écrit l'effacement de vos données en invoquant l'article 17 du RGPD. Conservez une preuve de votre demande et la date d'envoi.
-
Relancer puis saisir la CNIL si besoin
Le responsable dispose en principe d'un mois pour répondre. Sans réponse ou en cas de refus injustifié, vous pouvez saisir la CNIL.
Passer par un service automatisé
Divulgation : cette section mentionne un service via un lien pouvant être affilié. Si vous souscrivez via ce lien, nous pouvons percevoir une commission, sans surcoût pour vous. Cela ne change pas notre analyse. En savoir plus.
Faire le travail soi-même est possible mais chronophage. Des services payants automatisent l'envoi et la répétition des demandes à votre place. Incogni, par exemple, indique scanner les sites de recherche de personnes, envoyer des demandes de suppression aux courtiers couverts, recommencer régulièrement et fournir des rapports de suivi. Le service annonce couvrir les personnes situées dans l'Union européenne.
Pour savoir si cela vaut le coût dans votre cas, lisez notre analyse détaillée : Incogni avis.
Procédures associées
Pour aller plus loin, suivez nos guides pas à pas :
- Exercer son droit à l'oubli sur Google
- Se désinscrire des Pages Jaunes et Pages Blanches
- Supprimer son compte Instagram
- Supprimer son compte Facebook
Questions fréquentes
Un data broker, est-ce légal en France ?
L'activité n'est pas interdite, mais elle est encadrée par le RGPD. La CNIL peut sanctionner les manquements : le 15 mai 2025, elle a infligé une amende de 900 000 euros à la société Solocal Marketing Services pour de la prospection commerciale à partir de données de courtage.
Combien de temps prend la suppression de mes données ?
Pour une demande individuelle fondée sur le droit à l'effacement, le responsable dispose en principe d'un mois pour répondre. En pratique, les délais varient selon les courtiers et certaines données peuvent réapparaître, ce qui impose un suivi.
Faut-il payer pour supprimer ses données ?
Exercer son droit à l'effacement est gratuit. Des services payants comme Incogni automatisent et répètent les demandes à votre place, ce qui fait gagner du temps mais a un coût.