Retrait d'un témoignage : supprimer quels supports ?

Supprimer la page du témoignage ne suffit pas si le nom, la photo ou la citation restent diffusés dans vos annonces, PDF ou présentations commerciales. Lorsque la diffusion repose sur le consentement de la personne et qu’elle le retire, arrêtez les traitements concernés puis examinez l’effacement et les copies. La réponse doit distinguer les actions accomplies, les démarches auprès des destinataires et les limites encore présentes.

Il faut d’abord comprendre la demande. Un client qui conteste un chiffre ne demande pas nécessairement le retrait de tout son témoignage. Une personne qui refuse l’utilisation future de sa photo exprime autre chose qu’une entreprise demandant le retrait de son logo. Cette qualification oriente les actions sans justifier de laisser tourner une campagne dont le fondement a disparu.

Séparer les trois droits en jeu

Un témoignage peut réunir des données personnelles, une autorisation d’utiliser l’image et des engagements avec l’entreprise cliente. Le dossier du témoignage avec nom et photo doit permettre de retrouver ces éléments séparément.

Pour le consentement RGPD, l’Art. 7(3) permet son retrait à tout moment, aussi simplement qu’il a été donné. Le retrait ne rend pas rétroactivement illicites les traitements antérieurs valablement fondés sur ce consentement. Il ne régularise pas non plus un usage qui dépassait dès l’origine l’accord donné : conditions du consentement.

Pour l’image, examinez l’autorisation, ses supports, sa finalité et sa durée. Service Public rappelle que l’accord pour être photographié ne vaut pas nécessairement accord pour la diffusion et que le périmètre doit être précis : droit à l’image. Le régime contractuel de l’autorisation ne doit pas être confondu avec le retrait d’un consentement RGPD ; ne promettez pas une réponse juridique identique dans tous les dossiers.

Pour l’entreprise cliente, vérifiez qui peut demander une modification du cas, de la marque ou d’une déclaration attribuée à l’organisation. L’accord de l’entreprise n’efface pas les droits de son salarié identifiable. Inversement, ce salarié ne dispose pas automatiquement d’un pouvoir de retirer tout contenu relatif à la personne morale.

Si la demande vient d’un représentant, vérifiez son habilitation de manière proportionnée. Si elle vient directement de la personne déjà connue dans le dossier, n’imposez pas par réflexe une copie de pièce d’identité. L’Art. 12(6) permet des informations supplémentaires nécessaires lorsqu’il existe des doutes raisonnables sur l’identité, pas une formalité générale pour chaque retrait.

Arrêter la diffusion puis décider du sort des données

Lorsque le consentement retiré était le fondement du traitement et qu’aucun autre fondement ne justifie celui-ci, l’Art. 17(1)(b) impose l’effacement dans les meilleurs délais. Les exceptions de l’Art. 17(3) doivent être analysées concrètement, dans la mesure où le traitement demeure nécessaire. Une conservation probatoire limitée ne permet pas de continuer une campagne publicitaire.

Ne changez pas opportunément la base légale pour maintenir le même usage après le retrait. Une ancienne facture ou une commande peut rester traitée pour une autre finalité justifiée ; la photographie utilisée comme recommandation commerciale ne bénéficie pas automatiquement de cette justification.

La première consigne opérationnelle est donc de suspendre les annonces et les publications programmées concernées, puis de traiter les supports déjà accessibles. Cette action rapide évite que l’inventaire lui-même serve de période supplémentaire de diffusion.

Désignez une personne qui coordonne le retrait et un exécutant pour chaque canal. Le DPO, lorsqu’il existe, peut conseiller et suivre le dossier ; la personne chargée des annonces doit effectivement agir dans l’outil. Une demande transmise à l’agence n’est pas encore la preuve que l’annonce a cessé.

Dossier T-42 : une carte de retrait renseignée

Voici une situation entièrement fictive. Margot, responsable d’une entreprise cliente, avait consenti à la diffusion d’un témoignage nominatif avec sa photo. Le 8 octobre, elle retire son consentement pour tous les usages marketing de ces éléments. L’éditeur retient que ces usages reposaient sur ce consentement et qu’aucun autre fondement ne les justifie. L’accord commercial de l’entreprise cliente est traité séparément.

La carte suivante décrit les décisions et les preuves à obtenir. Elle ne rapporte pas un retrait réellement effectué.

La recherche doit suivre le contenu, pas uniquement son nom de fichier. La photo peut exister en recadrage, en vignette ou dans une vidéo ; une citation peut être reproduite dans une image. Recherchez aussi le nom dans les textes alternatifs et les documents téléchargeables.

Un fichier retiré du menu peut rester accessible à son adresse directe. Une campagne arrêtée peut conserver une copie dans une bibliothèque autorisant sa réactivation. Documentez séparément retrait public, suppression des fichiers concernés et interdiction de réutilisation.

Donner des instructions précises aux agences et destinataires

L’agence qui agit comme sous-traitante doit recevoir une instruction documentée : personne concernée, versions, supports, opérations à arrêter, éléments à supprimer et preuve attendue. Son assistance aux droits découle de l’Art. 28(3)(e). Vérifiez les sous-traitants ultérieurs et les outils où elle a déposé les créations, sans supposer que le premier courriel atteint toute la chaîne : Art. 28.

Pour les destinataires auxquels les données ont été communiquées, l’Art. 19 prévoit la notification de l’effacement relevant de l’Art. 17(1), sauf impossibilité ou efforts disproportionnés. Il faut pouvoir expliquer une éventuelle exception ; « fichier déjà envoyé » n’est pas une dispense. Si la personne le demande, informez-la sur ces destinataires.

Lorsque l’entreprise a rendu publiques les données et doit les effacer, l’Art. 17(2) impose aussi des mesures raisonnables, tenant compte des technologies disponibles et des coûts, pour informer les responsables qui les traitent de la demande visant liens, copies ou reproductions. Cette obligation ne garantit pas matériellement la disparition instantanée de toute copie sur Internet : Art. 17(2) et 19.

Dans T-42, l’agence reçoit les références des créations et du PDF. Les liens de téléchargement partagés sont traités selon leur fonctionnement ; l’expiration d’un lien ne supprime pas le fichier déjà téléchargé. La méthode des exports et liens partagés aide à retrouver ces circuits.

Traiter les imprimés, sauvegardes et preuves sans les confondre

Les brochures encore en stock sont maîtrisées : leur impression passée ne justifie pas une nouvelle distribution après le retrait retenu dans T-42. Pour celles déjà remises, évaluez les destinataires connus, les démarches possibles et les obligations applicables. Ne promettez pas un rappel exhaustif dont vous ne disposez pas des moyens, mais ne concluez pas non plus qu’aucune action ne serait nécessaire.

Une sauvegarde ne doit pas devenir un moyen de republier le témoignage. Définissez son traitement selon l’architecture, les échéances et les droits applicables ; empêchez l’usage courant des données retirées et leur réintroduction à la restauration. Il n’existe pas d’exemption générale d’effacement pour tout fichier qualifié de sauvegarde.

Le dossier de preuve peut conserver, si cela est justifié, l’autorisation initiale, la demande et les éléments nécessaires à la défense des droits. Précisez la finalité, le fondement, l’accès et la durée. L’Art. 17(3)(e) écarte l’effacement dans la mesure nécessaire à des droits en justice ; ce n’est pas une base légale autonome permettant de garder tout le matériel marketing indéfiniment.

Une trace minimale du retrait peut également empêcher la réutilisation par erreur : référence du contenu, périmètre interdit et date. Elle doit rester proportionnée. Les commerciaux ont besoin de savoir qu’une création n’est plus utilisable, pas de consulter toute la correspondance personnelle de Margot.

Répondre avec un état vérifiable

L’Art. 12(3) exige une réponse sur les mesures prises dans les meilleurs délais et, en principe, sous un mois à compter de la réception. Une prolongation de deux mois est possible si les conditions de complexité ou de nombre sont réunies, avec information et motifs dans le premier mois. Ce délai de réponse ne permet pas de poursuivre librement le traitement retiré pendant un mois.

Voici un extrait hypothétique de réponse pour T-42, utilisable seulement si les actions décrites sont effectivement établies :

Nous avons retiré de notre site votre photo et votre témoignage nominatif, arrêté les deux créations publicitaires concernées et remplacé le PDF disponible au téléchargement. La distribution du stock identifié a été bloquée. Nous avons demandé à notre agence de traiter ses copies et attendons sa confirmation sur une ancienne présentation. Cette réserve reste suivie ; nous vous informerons de son issue. Une copie à accès restreint des éléments nécessaires à notre dossier de droits est conservée pour le motif et la durée expliqués dans notre réponse complète.

Ajoutez les explications propres au dossier, les échéances utiles et le sort des autres demandes. Si une partie de l’effacement est refusée, l’Art. 12(4) impose d’en expliquer les motifs et d’informer sur la réclamation auprès de l’autorité et le recours juridictionnel. Une formule « demande traitée » masque ces différences.

Ne pas remplacer le témoignage par un faux anonymat

Retirer le nom en conservant une photo reconnaissable, une fonction unique ou une combinaison d’informations identifiantes ne rend pas le cas anonyme. La version anonymisée d’un cas client demande une analyse propre et doit respecter les engagements commerciaux applicables.

Dans T-42, l’équipe ne remet donc pas la citation en ligne avec les seules initiales de Margot. Elle examine d’abord si une présentation réellement non personnelle et licite est possible. En attendant, les supports concernés restent retirés. Le retrait n’est pas une occasion de déplacer discrètement le même témoignage vers une autre forme.

Ce qu’il faut retenir

• Qualifiez la demande et son fondement sans retarder l’arrêt des usages concernés.
• Recherchez les supports actifs, les copies partagées et les stocks encore diffusables.
• Distinguez instructions envoyées, actions vérifiées et réserves chez les destinataires.
• Une preuve restreinte ou une sauvegarde ne doit pas redevenir une création marketing.

FAQ

Le départ du salarié impose-t-il automatiquement le retrait ?

Pas à lui seul : examinez les accords, les finalités et l’exactitude de la présentation. Ne continuez pas à attribuer une fonction actuelle devenue fausse ; si une demande de retrait est formulée, traitez-la selon son fondement.

Faut-il effacer tout le dossier commercial du client ?

Pas automatiquement. Le retrait du témoignage doit être distingué des commandes, factures et autres traitements disposant d’une finalité et d’un fondement propres. Expliquez cette séparation sans conserver le témoignage dans les campagnes.

La personne doit-elle citer les bons articles du RGPD ?

Non. Une demande compréhensible doit être prise en charge même sans qualification juridique. Demandez une précision seulement si elle est nécessaire pour comprendre son objet ou vérifier proportionnellement l’identité.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.