Comment supprimer ses données des sites people-search et data brokers en 2026 ?

Tapez votre propre nom dans Google et il y a de bonnes chances qu’un profil apparaisse sur un site people-search avec votre adresse, votre téléphone, et parfois le nom de vos proches. Les data brokers récupèrent ces informations dans les registres publics et les revendent à qui veut payer. Les faire retirer demande du travail, mais c’est possible, et voici comment procéder concrètement.

Ce que sont vraiment les data brokers, et pourquoi vous y êtes déjà

Les data brokers sont des entreprises qui collectent des informations personnelles dans les registres publics, l’historique d’achats, les réseaux sociaux et les données de navigation, puis compilent tout ça en profils qu’elles revendent. Les sites people-search grand public s’appuient sur ces mêmes bases : on tape un nom, on récupère un historique d’adresses pour quelques euros.

Personne ne s’inscrit à ce système volontairement. Vos données atterrissent là parce qu’un broker les a récupérées dans un fichier électoral, un acte de propriété, un document judiciaire, ou tout simplement chez un autre broker qui les avait déjà. Une fois qu’un site a votre profil, des dizaines d’autres le copient, parce que ces entreprises s’achètent et se revendent leurs bases entre elles en permanence.

Ça va bien au-delà du désagrément. Les harceleurs et ex-conjoints violents utilisent ces sites pour retrouver une adresse. Les arnaqueurs s’en servent pour rendre leurs tentatives de phishing plus crédibles. Les voleurs d’identité s’appuient sur ces mêmes données pour répondre aux questions de sécurité de vos autres comptes. On trouve souvent ça anodin, jusqu’au jour où on réalise que son adresse perso est accessible pour trois euros.

Comment se désinscrire manuellement, étape par étape

Se retirer gratuitement est tout à fait possible. C’est juste lent, parce qu’il n’existe pas de bouton unique qui efface tous les sites d’un coup.

1. Trouvez la page de désinscription. La plupart des grands data brokers proposent une forme de retrait, souvent en bas de page sous “Confidentialité”, “Suppression” ou une mention équivalente aux droits RGPD.

2. Repérez d’abord votre fiche précise. Cherchez votre nom avec votre ville sur le site du broker, puis copiez l’URL exacte de votre profil. La plupart des formulaires de désinscription demandent ce lien pour identifier la bonne fiche.

3. Ne transmettez que le strict nécessaire. Nom, ville, et le lien du profil suffisent en général. Ne joignez jamais une copie de votre pièce d’identité sauf si le site n’offre aucune autre méthode de vérification, et masquez tout ce qui n’est pas explicitement demandé.

4. Confirmez par e-mail. La plupart des brokers envoient un lien de confirmation. Sans ce clic, la demande reste sans effet.

5. Revérifiez deux à quatre semaines plus tard. Certaines fiches disparaissent en quelques jours, d’autres mettent un cycle complet à sortir de l’index de recherche du broker.

6. Recommencez tous les quelques mois. C’est le point que tout le monde sous-estime. Les brokers rafraîchissent leurs bases en continu à partir des sources d’origine, donc une fiche supprimée en janvier peut réapparaître en juin. Gardez une liste simple des sites déjà traités et repassez dessus tous les trimestres.

En pratique, traiter à la main les 20 à 30 plus gros brokers prend plusieurs heures étalées sur quelques semaines. C’est fastidieux, pas technique.

Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.

Les services payants de suppression de données : ça vaut le coup ?

Si remplir des dizaines de formulaires de désinscription vous semble un projet sans fin, c’est exactement le créneau occupé par des services comme Incogni ou DeleteMe. Vous donnez votre nom et quelques informations clés, et ils déposent puis suivent les demandes de retrait sur une liste de brokers bien plus large que ce qu’une personne trouverait seule, en répétant le processus régulièrement puisque les fiches reviennent.

Le compromis est simple : de l’argent contre du temps. Les tarifs tournent en général entre 8 et 20 euros par mois selon le fournisseur et le nombre de personnes couvertes. Certains ajoutent une surveillance du dark web ou une assurance contre l’usurpation d’identité, utile ou pas selon ce que vous avez déjà par ailleurs.

Un point à connaître avant de s’abonner : aucun service ne couvre absolument tous les brokers existants, et aucun n’empêche l’apparition de nouveaux acteurs qui recommencent le scraping depuis zéro. C’est de l’entretien continu, pas une solution définitive. Ceci dit, si les 300 heures de désinscription manuelle ne vont clairement pas arriver, un service payant qui gère ça en arrière-plan reste un compromis raisonnable pour qui peut payer l’abonnement mensuel.

L’avantage européen : le RGPD donne un vrai droit, pas juste un formulaire de demande

Si vous êtes en France ou ailleurs dans l’UE, votre position est nettement plus solide que le système américain fait de formulaires de désinscription au cas par cas. L’article 17 du RGPD, le “droit à l’effacement”, vous permet d’exiger la suppression de vos données personnelles, et ce n’est pas une simple courtoisie que le broker peut ignorer discrètement. L’entreprise a un mois pour répondre, et si elle refuse sans motif légal valable, vous pouvez saisir la CNIL, qui a le pouvoir d’enquêter et d’ordonner la mise en conformité.

C’est une base juridique fondamentalement différente d’une demande d’opt-out américaine. Un data broker basé aux États-Unis peut vous faire tourner en rond, refaire apparaître votre fiche le trimestre suivant, ou tout simplement ignorer vos e-mails, et l’application de la loi varie beaucoup selon les États. Une demande RGPD s’appuie sur un texte de loi et un régulateur derrière.

Le hic en pratique : certains sites people-search basés aux États-Unis bloquent carrément le trafic venant d’adresses IP européennes, ou refusent tout simplement de traiter les demandes RGPD, en pariant que peu de gens iront jusqu’à saisir un régulateur pour une simple fiche. Si un site ignore votre demande, déposez une plainte auprès de la CNIL. C’est plus long qu’un formulaire d’opt-out, mais ça a de vraies conséquences juridiques pour l’entreprise.

Où un VPN a un rôle à jouer, et où il n’en a pas

Soyons clairs : un VPN ne fera disparaître aucune fiche déjà existante sur un data broker. Chiffrer votre trafic ne remonte pas jusqu’à une base de données qui contient déjà votre nom, votre adresse et votre téléphone. Pour effacer ces données, il faut passer par le processus de désinscription décrit plus haut, manuellement ou via un service payant.

Ce qu’un VPN fait réellement, c’est empêcher que de nouvelles collectes basées sur votre adresse IP soient reliées à votre identité à l’avenir. Votre IP est elle-même une donnée que les brokers, régies publicitaires et outils d’analyse utilisent pour construire des profils et estimer votre localisation. Un VPN comme Proton VPN masque cette IP pour que vos futures sessions de navigation ne soient pas aussi facilement rattachées à vous par la même mécanique de collecte qui alimente les sites people-search. C’est une mesure tournée vers l’avenir, pas un outil de nettoyage.

Si les promesses de no-logs auditées comptent pour vous ici, notre guide pour vérifier la politique no-logs d’un VPN explique comment s’assurer qu’un fournisseur ne devient pas lui-même une sorte de data broker. Et si vous hésitez encore à intégrer un VPN à votre routine de vie privée, notre article à quoi sert vraiment un VPN en 2026 détaille le vrai argument en sa faveur.