Comment savoir qui a revendu tes données (et l'arrêter)
Les courtiers collectent des données, souvent via des jeux-concours, puis les revendent à des entreprises qui te démarchent. La CNIL a déjà sanctionné des entreprises qui utilisaient ces fichiers sans consentement valable.
- Temps
- 15 minutes par entreprise
- Délai
- 1 mois maximum (délai légal)
- Statut
- Méthode vérifiée
Chaque étape s'appuie sur les sources citées en bas de page. Dernière vérification : octobre 2026.
Voir la méthodeAller au modèle de courrier
Ce que courtiers en données peut afficher
- Email, téléphone, adresse revendus à des « partenaires »
La méthode, étape par étape
Demande la source à celui qui te contacte
Envoie une demande d'accès (article 15 du RGPD) à l'entreprise qui te démarche : elle doit te dire d'où viennent tes données.
Oppose-toi à la prospection
Dans le même courrier, oppose-toi à toute utilisation de tes données à des fins de prospection (article 21). C'est gratuit et sans justification.
Écris au courtier identifié
Une fois la source connue, demande-lui l'effacement de tes données (article 17) et l'arrêt de toute transmission.
À savoir
- Méfie-toi des jeux-concours en ligne : c'est une porte d'entrée fréquente vers les fichiers revendus.
Le modèle de courrier
Remplace ce qui est entre crochets, puis envoie-le au site par son formulaire de contact ou par email.
Lire le modèle
Objet : Demande d'effacement de mes données personnelles (articles 17 et 21 du RGPD) Madame, Monsieur, Votre site courtiers en données publie des données personnelles me concernant : [liste des données, par ex. adresse, téléphone], visibles à l'adresse suivante : [URL de la page]. En application des articles 17 et 21 du Règlement général sur la protection des données, je vous demande : 1. de cesser tout traitement de ces données, auquel je m'oppose ; 2. de les effacer sans délai ; 3. d'informer de cet effacement les destinataires à qui elles ont été transmises (article 19) ; 4. de me confirmer l'effacement par écrit. Conformément à l'article 12 du RGPD, vous disposez d'un délai d'un mois pour me répondre. À défaut, je me réserve la possibilité de saisir la CNIL. Veuillez agréer, Madame, Monsieur, mes salutations distinguées. [Prénom Nom]
À lire aussi
- Fuite de données : que faire, et comment savoir si tu es concerné
- Demande de suppression RGPD : délai, lettre type et que faire sans réponse
- Démarchage téléphonique : ce qui change depuis le 11 août 2026