Annuaire professionnel : traiter une adresse personnelle

Un professionnel découvre son domicile dans un annuaire et demande son retrait. L’adresse est exacte ; elle provient pourtant d’un fichier administratif qui n’était pas destiné à cet affichage. Répondre “la donnée est publique et correcte” ne règle pas la question de sa publication dans votre service. Il faut examiner votre finalité, la nécessité de cette coordonnée et la demande reçue.

Le travail ne s’arrête pas à la page visible : export, index, API et import suivant peuvent encore diffuser la même adresse. Ce guide permet de qualifier la demande, de prendre une décision motivée et de suivre son exécution sans promettre une disparition instantanée de toutes les copies d’Internet.

Séparer trois demandes souvent confondues

La coordonnée est inexacte. Le professionnel signale un ancien numéro ou une erreur de rattachement. La rectification de l’Art. 16 vise les données inexactes, compte tenu de la finalité, et permet de compléter les données incomplètes.

La coordonnée est exacte mais sa diffusion n’est plus justifiée. Un domicile peut être correctement enregistré pour la correspondance administrative sans être nécessaire à un annuaire public. L’effacement de l’Art. 17(1) s’examine notamment lorsque la donnée n’est plus nécessaire ou a fait l’objet d’un traitement illicite.

La personne s’oppose au référencement. Si le traitement repose sur l’Art. 6(1)(e) ou (f), l’Art. 21(1) permet une opposition pour des raisons tenant à sa situation particulière. Le responsable doit cesser ce traitement, sauf démonstration des motifs prévus par ce texte. Ne transposez pas automatiquement à tout annuaire le régime spécifique de l’opposition à la prospection. Sources : Art. 16, 17 et 21 du RGPD.

Ces demandes peuvent se combiner. L’éditeur doit les comprendre sans imposer au professionnel de choisir le bon numéro d’article. Demander le retrait du domicile ne signifie pas nécessairement demander la suppression de toute la fiche ; une opposition à l’ensemble du référencement ne doit pas être réduite à une correction d’adresse.

Vérifier le fondement propre de l’annuaire

Les coordonnées professionnelles restent des données personnelles lorsqu’elles concernent une personne physique. La CNIL distingue les annuaires de simple rediffusion et les annuaires enrichis : reprendre des données élémentaires diffusées dans un cadre légal et ajouter des informations déduites ou issues de la vie personnelle ne présentent pas les mêmes risques. Le caractère accessible d’une source n’autorise pas tout enrichissement.

Identifiez donc votre service : simple référencement, mise en relation, espace d’adhérents, avis ou notation. Puis examinez la base légale pour chaque usage. Sur l’intérêt légitime, les critères de l’Art. 6(1)(f) restent à démontrer : intérêt poursuivi, nécessité du traitement et balance avec les droits et libertés de la personne. Source : RGPD, chapitre II.

Pour une coordonnée, la question utile est concrète : les visiteurs doivent-ils se rendre à cette adresse, ou seulement joindre le professionnel ? Un courriel professionnel ou un formulaire peut parfois remplir le besoin sans publier le domicile. La solution dépend du service et du contexte ; il ne faut pas inventer une adresse commerciale pour remplir un champ obligatoire.

L’information des personnes doit également être examinée. L’Art. 13 concerne la collecte directe et l’Art. 14 la collecte indirecte. Une exception à l’information individuelle doit être justifiée dans son champ. Le simple renvoi vers le registre d’origine ne démontre pas que la personne connaît votre annuaire, ses usages et ses destinataires.

Ouvrir un dossier de correction exploitable

Enregistrez la demande et son arrivée réelle. La réponse relève de l’Art. 12(3) : meilleurs délais et au plus tard un mois, avec prolongation motivée possible de deux mois dans les conditions du texte. Une escalade vers l’équipe technique n’ouvre pas un nouveau délai. Si vous ne donnez pas suite, l’Art. 12(4) prévoit une réponse motivée et les voies de recours.

Vérifiez l’identité de façon proportionnée. L’Art. 12(6) autorise les informations supplémentaires nécessaires en cas de doute raisonnable. Ne demandez pas systématiquement une pièce complète, un abonnement payant ou la création d’un compte pour pouvoir traiter le signalement.

Le dossier de travail comporte la fiche concernée, la coordonnée signalée, sa provenance, les usages et destinataires connus, la décision envisagée et les opérations à exécuter. Son accès est restreint : recopier le domicile dans plusieurs tickets ouverts à tous reproduirait précisément le problème à résoudre.

Si l’exactitude est contestée, examinez la limitation de l’Art. 18(1)(a) pendant sa vérification. En cas d’opposition relevant de l’Art. 21(1), l’Art. 18(1)(d) prévoit aussi une limitation pendant l’examen des motifs. Ne présentez pas cette limitation comme un délai supplémentaire librement accordé au service.

A-19 : retirer un domicile sans détruire la relation

Dans cet exemple fictif, un réseau professionnel publie un annuaire de ses membres. Samira y figure comme traductrice. Elle demande seulement le retrait de son domicile et propose son courriel professionnel comme canal public. Dans le scénario, le réseau a documenté l’intérêt légitime de son référencement limité ; aucune règle ne lui impose de publier l’adresse précise de chaque membre.

L’enquête révèle qu’un champ unique « adresse » alimente la correspondance administrative et la page publique. Il avait été collecté auprès de Samira pour la gestion de son adhésion. L’équipe confirme que le domicile n’est pas nécessaire à la mise en relation, puis accepte son retrait du circuit public. Le courriel proposé fait l’objet d’une vérification avant publication ; il n’est pas déduit d’autres adresses.

La décision A-19 est renseignée ainsi :

L’accord de Samira sur le contact proposé ne dispense pas de l’analyse du traitement restant. Il confirme un choix dans ce dossier, sans devenir une autorisation générale d’enrichir sa fiche ou de réutiliser ses coordonnées pour d’autres buts.

Le fichier de fournisseurs individuels présente une séparation comparable entre données administratives et coordonnées opérationnelles. Dans un annuaire, la diffusion à un public indéterminé demande un examen supplémentaire.

Exécuter la décision sur toute la chaîne maîtrisée

Pour A-19, l’équipe recense six emplacements : fiche interne, page publique, export CSV, réponse d’API, index interne et fichier envoyé au partenaire. La fermeture du volet public ne consiste pas à supprimer la fiche administrative qui reste nécessaire.

La page est régénérée avec le contact confirmé. Le fichier téléchargeable est remplacé et l’ancienne version servie par le site est retirée. La réponse d’API et l’index sont contrôlés séparément : ils peuvent utiliser une autre source que la page. Le traitement des caches applicatifs aide à identifier ces copies techniques.

Dans l’exercice, le contrôle constate que la page ne montre plus le domicile, mais que l’export CSV le contient encore. Le dossier reste ouvert. L’équipe corrige le champ utilisé par l’export, produit une nouvelle version et vérifie son contenu. Un message « page corrigée » ne permettait pas de conclure à l’exécution complète de la décision.

Le contrôle doit comporter une lecture du résultat public sans accès administrateur. Une vue d’administration peut cacher un défaut du parcours réel. Les vérifications décrites ici sont à effectuer sur votre système ; aucun résultat de test d’un produit particulier n’est allégué.

Informer les destinataires et distinguer les copies externes

L’Art. 19 impose de notifier les rectifications, effacements ou limitations concernés aux destinataires auxquels les données ont été communiquées, sauf impossibilité ou efforts disproportionnés. Il prévoit aussi d’informer la personne de ces destinataires si elle le demande. Si vous avez rendu les données publiques et devez les effacer, l’Art. 17(2) vise en complément les mesures raisonnables auprès des responsables qui les traitent.

Dans A-19, le partenaire connu reçoit la référence de la version corrigée et l’instruction pertinente selon son rôle. Le réseau suit la réponse : simple réception du courriel, correction annoncée ou exécution documentée sont des états différents. S’il s’agit d’un sous-traitant, son assistance et ses instructions relèvent aussi de l’Art. 28(3). Source : RGPD, chapitre IV.

Une copie détenue par un tiers indépendant ne devient pas maîtrisée parce que votre page a changé. Effectuez les démarches requises et indiquez leur état, sans promettre un effacement universel immédiat. La rectification des bases dérivées permet de consigner les versions et les suites attendues.

À la source externe, une demande distincte peut être utile. Mais orienter la personne vers cette source ne vous dispense pas de traiter votre propre publication. Dans A-19, l’origine administrative est interne : le réseau doit donc corriger directement la règle qui l’a rendue publique.

Empêcher le retour de la coordonnée supprimée

Une synchronisation peut réimporter demain la valeur retirée aujourd’hui. Donnez priorité à la décision de non-publication sur la valeur brute issue de la source. Conservez une trace minimale permettant d’appliquer cette règle : fiche concernée, champ exclu, portée et date de décision. Il n’est pas toujours nécessaire de recopier la valeur privée elle-même dans ce mécanisme.

La conservation de cette trace doit être justifiée et limitée à son besoin, avec réexamen. Si vous changez de logiciel, exportez aussi les décisions pertinentes ; migrer seulement les coordonnées risquerait de réactiver l’ancien affichage.

Enfin, examinez l’origine de l’exposition. Une donnée rendue accessible par erreur peut constituer une violation au sens de l’Art. 4(12), à documenter et à évaluer selon les Art. 33–34. Toute demande d’effacement n’est pas automatiquement un incident notifiable. La qualification dépend des faits, de la sécurité et des risques. Textes : chapitre I et chapitre IV.

La réponse finale à Samira distingue les supports corrigés, la règle empêchant la réimportation, les données administratives encore conservées avec leur motif et la réserve partenaire. Cette précision permet de fermer ce qui est exécuté sans faire disparaître ce qui reste à suivre.

Ce qu’il faut retenir

• Une adresse exacte peut ne pas avoir à être publiée dans votre annuaire.
• Distinguez rectification, effacement et opposition au référencement.
• Séparez contact public et données administratives, puis contrôlez chaque sortie.
• Suivez les destinataires et empêchez la réimportation sans promettre l’effacement de tout Internet.

FAQ

Une donnée figurant dans un registre officiel doit-elle rester dans l’annuaire ?

Pas nécessairement. Votre propre traitement et les droits exercés doivent être examinés. La source publique ne constitue pas une réponse automatique à la demande.

Faut-il supprimer toute la fiche pour retirer un domicile ?

Cela dépend de la demande et du fondement du référencement. Une correction ciblée peut convenir, mais elle ne suffit pas à répondre à une opposition portant sur l’ensemble du traitement.

La page corrigée prouve-t-elle la fin de la diffusion ?

Non. Exports, API, index, caches et copies connues peuvent conserver la coordonnée. Documentez les opérations et les réserves séparément.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.