Votre numéro de téléphone ou votre adresse sont publiés en ligne : comment les faire retirer

1. Où se trouvent vos informations ?

Le « doxxing » consiste à publier en ligne des informations privées sur quelqu'un, sans son accord, souvent pour lui nuire. Ce n'est pas toujours malveillant : un ancien numéro oublié dans un annuaire ou une annonce se traite de la même façon.

2. D'abord : votre sécurité et les preuves

1. Évaluez le danger. Si l'adresse publiée est celle où vous vivez et que des menaces ou des appels à vous nuire l'accompagnent, parlez-en à une personne de confiance et déposez plainte rapidement (section 5). Les retraits viennent après, ils ne remplacent pas la protection.
2. Faites des captures d'écran datées où l'on voit l'information, le compte ou le site qui la publie, et la date. Si possible, la page entière avec son adresse.
3. Notez l'adresse exacte (URL) de chaque publication, pas seulement le nom du site. Copiez aussi le nom du compte et le lien du profil.
4. Gardez les messages et appels reçus à la suite de la publication (captures, journal d'appels).
5. N'effacez rien et ne répondez pas à la personne qui publie : cela donne de la visibilité à la publication. Gardez les preuves avant de demander le retrait, car une fois le contenu retiré, vous ne pourrez plus le montrer.

3. Demander le retrait sur chaque plateforme

Google : retirer la page des résultats de recherche

Google accepte les demandes de retrait pour les coordonnées (adresse, numéro de téléphone, adresse e-mail), les numéros d'identification officiels, les données bancaires et d'autres informations sensibles. Le doxxing est aussi signalable lorsque l'URL contient vos informations personnelles et des menaces, explicites ou implicites.

1. Ouvrez l'outil « Résultats vous concernant » avec votre compte Google. Il sert à repérer les résultats qui contiennent vos coordonnées et à demander leur retrait, et vous pouvez activer des notifications pour les nouveaux résultats.
2. Ou utilisez le formulaire de demande de suppression et choisissez la catégorie « informations personnelles » (adresse, numéro de téléphone, adresse e-mail) ; une catégorie distincte existe pour les contenus de doxxing avec menaces et une autre pour les sites qui demandent de l'argent pour supprimer des informations.
3. Indiquez votre pays de résidence, les adresses exactes (URL) des pages, et joignez des captures d'écran si besoin. Un formulaire peut contenir jusqu'à 1 000 adresses.
4. Attendez l'e-mail de décision. Google examine chaque demande en tenant compte de l'intérêt public ; la réponse peut être un retrait complet ou partiel (la page n'apparaît plus pour les recherches contenant votre nom).

Important : cela retire la page de Google, pas du site d'origine. Pour supprimer l'information à la source, il faut agir auprès du site ou de la plateforme (suite de cette section et section 4). Voir aussi supprimer un résultat Google.

X (Twitter)

La politique de X interdit de partager des numéros de téléphone non publics et l'adresse de domicile ou des informations de localisation d'une personne sans son accord, ainsi que de menacer de les divulguer. Pour un cas clairement abusif, tout le monde peut signaler. Pour un partage non abusif, c'est la personne concernée ou son représentant (avocat, tuteur) qui doit le faire.

1. Sur la publication, ouvrez le menu « … » puis Signaler, et choisissez le motif relatif aux informations privées.
2. Ou utilisez le formulaire « informations privées » du centre d'assistance de X.
3. Signalez aussi le compte lui-même s'il sert surtout à vous exposer. Voir faux compte X.

Meta (Facebook, Instagram)

Meta a une règle « atteintes à la vie privée » dans ses Standards de la communauté. Le plus sûr est de passer par le signalement intégré : ouvrez le menu « … » de la publication, du commentaire ou du profil, choisissez Signaler, puis le motif qui se rapproche le plus de votre cas (informations privées, harcèlement). Les intitulés exacts changent selon l'application. Instagram indique qu'on peut signaler un contenu sans avoir de compte, parfois avec l'aide d'un proche. Le formulaire d'Instagram sur les atteintes à la vie privée vise des photos et des vidéos, pas les numéros ou les adresses écrits.

Reddit

Reddit interdit de publier les informations personnelles d'une personne ou des liens qui y mènent. Pour une violation de ce type, il renvoie vers sa page de signalement : choisissez le motif « informations personnelles ». Les modérateurs du forum (subreddit) peuvent aussi retirer la publication ; signalez-la également depuis son menu. Voir supprimer des photos sur Reddit.

Telegram

Les applications Telegram ont un bouton Signaler pour les contenus illicites (appui long sur le message sous iOS, appui sur le message sous Android, clic droit sous ordinateur). Vous pouvez aussi écrire à abuse@telegram.org en joignant les liens (t.me/…). Telegram précise ne traiter aucune demande sur les groupes et conversations privés, seulement sur les contenus accessibles publiquement (canaux, groupes publics, bots). Pour l'Union européenne, il existe aussi un formulaire de notification DSA : expliquez clairement pourquoi le contenu est illicite, sinon il peut être rejeté. Voir supprimer des photos sur Telegram.

4. Sites, forums et annuaires : le droit à l'effacement

Quand l'information est sur un site ou un forum, la CNIL recommande d'écrire d'abord au site qui la publie. Le texte de référence est le RGPD (article 17, droit à l'effacement), complété par le droit d'opposition (article 21).

1. Trouvez le responsable du site dans les mentions légales, les conditions d'utilisation ou la politique de confidentialité. Beaucoup de sites proposent un formulaire.
2. Écrivez votre demande avec l'adresse exacte de chaque page, la donnée à supprimer (« mon numéro de téléphone », « mon adresse ») et la raison. Le modèle de courrier de la CNIL s'appuie sur les articles 17 et 21 du RGPD. Notre modèle de demande de retrait peut vous servir de base.
3. Demandez aussi que les pages ne soient plus référencées par les moteurs de recherche, et conservez une preuve d'envoi.
4. Attendez un mois. Le responsable doit répondre dans les meilleurs délais et au plus tard dans un mois, prolongeable jusqu'à trois mois pour les demandes complexes, avec notification.
5. Sans réponse ou en cas de refus, vous pouvez déposer une plainte auprès de la CNIL en joignant votre demande et la réponse reçue.
6. Si le site ne répond pas du tout, notifiez l'hébergeur. Le règlement sur les services numériques (DSA, article 16) oblige les hébergeurs à mettre en place un mécanisme de notification des contenus illicites. Indiquez en quoi la publication est illicite.

Le droit à l'effacement n'est pas absolu : il peut être refusé notamment au nom de la liberté d'expression et d'information, d'une obligation légale ou de la défense de droits en justice. Plus l'information est privée (adresse de domicile, numéro personnel) et plus l'atteinte est claire, plus la demande est solide.

Pour les moteurs de recherche, la même logique s'appelle « déréférencement » : le résultat disparaît des recherches sur votre nom, mais pas du site. La CNIL indique qu'en cas de refus ou de silence passé le délai, vous pouvez saisir la CNIL.

5. Menaces, harcèlement, danger : porter plainte

Si votre adresse est publiée avec des menaces, des appels à vous nuire ou si des inconnus se présentent ou vous contactent :

1. Déposez plainte au commissariat, à la gendarmerie ou par écrit au procureur de la République. Apportez vos captures d'écran, les adresses (URL) et les messages reçus. Vous pouvez porter plainte contre X si vous ne savez pas qui publie.
2. Signalez sur Pharos les contenus manifestement illicites (menaces, appels à la violence).
3. Faites-vous orienter par 17Cyber, et appelez le 116 006 (aide aux victimes, appel gratuit) si vous avez besoin d'être écouté(e).
4. Prévenez votre entourage et votre employeur si l'information touche votre lieu de travail. Si l'adresse publiée est celle de votre domicile et que vous vous sentez en danger, ne restez pas seul(e).
5. Gardez toutes les traces. Un retrait par la plateforme n'efface pas votre plainte, et vos captures restent dans votre dossier.

6. Ce que dit la loi

Information générale, pas un conseil juridique. En France :

• Article 223-1-1 du Code pénal : révéler, diffuser ou transmettre des informations relatives à la vie privée, familiale ou professionnelle d'une personne, permettant de l'identifier ou de la localiser, dans le but de l'exposer, elle ou sa famille, à un risque direct d'atteinte à la personne ou aux biens que l'auteur ne pouvait ignorer, est puni de trois ans d'emprisonnement et de 45 000 € d'amende. Les peines montent à cinq ans et 75 000 € d'amende si la victime est notamment un mineur, un journaliste ou un élu, ou une personne particulièrement vulnérable. Ce délit date de 2021 et vise précisément le doxxing.
• Menaces : les articles 222-17 et suivants du Code pénal sanctionnent les menaces de commettre un crime ou un délit contre une personne.
• Harcèlement : les articles 222-33-2 à 222-33-2-3 du Code pénal concernent le harcèlement moral, y compris sur internet.

Au niveau européen, le RGPD donne le droit de demander l'effacement de ses données personnelles dans les cas prévus à l'article 17, et le DSA impose aux plateformes un mécanisme de notification et de recours. Pour savoir quelles suites donner à votre cas, adressez-vous à un avocat.

7. Réduire les risques à l'avenir

1. Cherchez-vous régulièrement sur Google (nom, numéro, adresse) et activez les notifications de l'outil « Résultats vous concernant ».
2. Vérifiez ce que vous montrez vous-même : numéro dans une bio, adresse dans une annonce, métadonnées ou panneaux visibles sur les photos de votre domicile.
3. Changez de numéro ou ajoutez un numéro secondaire pour les inscriptions et les annonces, si le vôtre circule beaucoup.
4. Protégez vos comptes : mot de passe unique par service, double authentification, et vérification de l'adresse e-mail de récupération. Beaucoup de doxxings partent d'un compte piraté.
5. Limitez les listes de contacts et les profils publics sur les réseaux sociaux, et demandez à vos proches de ne pas publier votre adresse.
6. Demandez la suppression à la source auprès des sites qui ont collecté vos données, avec la lettre-type de la CNIL (section 4).