Droits

Cliquer sur supprimer produit une confirmation et un sentiment d'irréversible. Ni l'un ni l'autre n'équivaut à la disparition des données. La suppression est une **demande**, et ce qui suit obéit à des règles que presque personne n'a lues.

Le droit à l'effacement, et ses cinq exceptions

**Le droit à l'effacement existe, et il n'est pas absolu.** L'article 17 du RGPD vous donne le droit d'obtenir l'effacement de vos données personnelles. L'article 17(3) énumère ensuite les situations où ce droit **ne s'applique pas** — et la liste est assez courte pour être retenue.

L'effacement ne s'applique pas lorsque le traitement est nécessaire *« à l'exercice du droit à la liberté d'expression et d'information »* ; *« au respect d'une obligation légale »* ou à une mission d'intérêt public ; pour des motifs de santé publique ; *« à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques »* ; ou *« à la constatation, à l'exercice ou à la défense de droits en justice »*.

Relisez la deuxième et la cinquième, car elles couvrent l'essentiel de ce que vous rencontrerez. Une entreprise tenue de conserver ses factures à des fins fiscales est sous obligation légale, et votre demande d'effacement ne la lève pas. Une entreprise en litige avec vous peut conserver ce dont elle a besoin pour se défendre.

**C'est pourquoi une confirmation de suppression et un profil vide peuvent coexister avec des enregistrements conservés.** Le compte a disparu de l'interface. L'historique des transactions se trouve dans un système comptable soumis à une durée de conservation qui n'a rien à voir avec votre compte et tout à voir avec le droit fiscal.

Les sauvegardes, et les copies hors d'atteinte

**Les sauvegardes sont la seconde raison, et la moins discutée.** Une base en production peut honorer une suppression rapidement. Une sauvegarde prise le mois dernier est une copie figée, et l'éditer sélectivement en détruirait l'objet — une sauvegarde qu'on peut réécrire n'est pas une sauvegarde fiable. L'usage courant est de laisser les sauvegardes expirer selon leur propre cycle, l'enregistrement supprimé étant écarté si une restauration a lieu. C'est une position d'ingénierie défendable, et elle signifie que la réponse honnête à « est-ce parti ? » est « des systèmes qui vous servent, oui ; de toutes les copies existantes, pas encore ».

• L'article 17 du RGPD ouvre un droit à l'effacement — l'article 17(3) liste cinq exceptions
• Obligation légale et défense de droits en justice couvrent l'essentiel des conservations réelles
• Les sauvegardes expirent selon leur cycle plutôt que d'être éditées
• Les données déjà partagées ou vendues échappent à votre demande
• La suppression stoppe la collecte nouvelle et vous retire de la prochaine fuite

**Les copies détenues par des tiers sont la partie que la suppression n'atteint jamais.** Si les données ont été partagées ou vendues avant votre suppression, votre demande s'adresse à l'entreprise sollicitée, pas à tous ceux à qui elle les a transmises. C'est l'écart qui fait de la suppression et de la prévention deux problèmes distincts : vous pouvez fermer un compte aujourd'hui, le profil qu'un courtier en a tiré il y a trois ans continue d'exister.

Ce que la suppression obtient vraiment

**Alors qu'obtient-on vraiment en supprimant ?** Plus que rien, et cela vaut la peine. Cela retire le profil actif d'une interface où quiconque disposant de votre mot de passe pourrait l'atteindre. Cela réduit ce qu'une future fuite chez cette entreprise pourra exposer — un compte dormant est un passif, et le fermer vous retire du prochain incident. Et cela arrête la collecte nouvelle : ce que l'entreprise aurait recueilli à partir de demain, elle ne le recueillera plus.

Le cadrage réaliste est celui qu'il faut emporter : **la suppression maîtrise l'avenir bien mieux qu'elle ne corrige le passé.** Demandez l'effacement, attendez-vous aux exceptions, et traitez ce que vous avez déjà laissé sortir comme un problème distinct, qui demande un travail distinct.