Directives de suppression des données

1. Introduction

Avec l'essor de l'économie numérique, les données personnelles sont devenues l'un des actifs les plus précieux des organisations. Mais cette évolution a aussi entraîné la diffusion rapide de réglementations qui renforcent le contrôle des personnes concernées sur leurs informations. Les directives de suppression des données constituent l'ensemble des règles qui déterminent quand, comment et dans quelles conditions les données personnelles doivent être supprimées. Cet article traite des principes fondamentaux des obligations de suppression des données et de leurs répercussions dans la pratique, au premier chef le Règlement général sur la protection des données de l'Union européenne (GDPR) et la loi turque sur la protection des données personnelles (KVKK).

2. Fondements juridiques

2.1. La KVKK et la législation secondaire associée

L'article 7 de la loi n° 6698 sur la protection des données personnelles reconnaît à la personne concernée le droit de « demander la suppression, la destruction ou l'anonymisation des données personnelles lorsque les motifs qui en exigeaient le traitement ont disparu ». Ce droit a été concrétisé par le règlement relatif à la suppression, à la destruction ou à l'anonymisation des données personnelles. En vertu de ce règlement, tout responsable de traitement est tenu d'élaborer une politique de conservation et de destruction et d'appliquer cette politique de manière périodique.

2.2. Le GDPR et le droit à l'oubli

Le Règlement général sur la protection des données de l'Union européenne, entré en vigueur en 2018, a instauré à son article 17 un régime de suppression complet sous l'intitulé « Right to Erasure » (le droit à l'oubli). Selon le GDPR, la personne concernée peut demander la suppression lorsque la finalité pour laquelle les données ont été collectées a disparu, lorsqu'elle retire son consentement ou lorsque les données ont été traitées de manière illicite.

« La personne concernée a le droit d'obtenir du responsable du traitement l'effacement, dans les meilleurs délais, des données à caractère personnel la concernant. » (GDPR, article 17(1))

2.3. Autres réglementations internationales

• CCPA / CPRA (Californie) : le « Right to Delete » (droit de suppression) du consommateur.
• LGPD (Brésil) : le droit de suppression au titre de l'article 18.
• PIPEDA (Canada) : la destruction des données conformément à leur finalité.

3. La différence entre suppression, destruction et anonymisation

Les directives de suppression des données réglementent le plus souvent trois techniques différentes à la fois. Bien qu'en apparence semblables, ces trois techniques produisent dans la pratique des résultats indépendants les uns des autres.

4. Les cas qui déclenchent l'obligation de suppression

La KVKK comme le GDPR énumèrent séparément les cas dans lesquels la suppression des données doit être effectuée de manière automatique. La survenance d'un ou de plusieurs de ces cas fait naître une obligation de suppression pour le responsable de traitement :

• La finalité du traitement des données a disparu.
• Le retrait du consentement dans les traitements fondés sur le consentement explicite de la personne concernée.
• L'expiration du délai légal de conservation.
• La constatation que les données ont été traitées de manière illicite.
• La personne concernée présente une demande de suppression pour un motif légitime.
• Une décision d'un tribunal ou d'une autorité compétente.

5. Les étapes du processus de suppression

5.1. La réception de la demande

La personne concernée peut transmettre sa demande par écrit, par e-mail, par courrier électronique recommandé (KEP) ou par tout autre moyen défini par le responsable de traitement. Pour les applications mobiles, un lien « Supprimer mon compte » intégré à l'application ou une adresse e-mail de support officielle est une solution courante. Depuis 2024, Google Play et l'App Store imposent que la fonction de suppression de compte soit accessible depuis l'application elle-même.

5.2. La vérification de l'identité

Pour empêcher les demandes de suppression non autorisées, le responsable de traitement doit vérifier par des moyens raisonnables que le demandeur est réellement la personne concernée. Cette étape est un maillon de sécurité essentiel contre les abus.

5.3. L'examen de la demande

Au titre de la KVKK, le responsable de traitement est tenu de traiter la demande dans un délai maximal de 30 jours. Le GDPR, quant à lui, exige une réponse dans un délai d'un mois. Pour les demandes complexes, ce délai peut être prolongé de deux mois supplémentaires.

5.4. Suppression / destruction / anonymisation

Si la demande est jugée fondée, les données doivent être supprimées simultanément de tous les systèmes (bases de données de production, sauvegardes, systèmes analytiques, intégrations tierces, fichiers journaux). L'erreur la plus grave ici consiste à « ne supprimer que de la base de données de production » et à oublier les sauvegardes.

5.5. L'information et la conservation d'une trace

L'achèvement de la suppression doit être notifié au demandeur. L'opération réalisée doit être consignée dans des registres de destruction. Ces registres sont indispensables pour satisfaire à la charge de la preuve lors d'un contrôle.

6. Les méthodes de mise en œuvre technique

• Soft delete ou hard delete : Un soft delete (le fait d'apposer une marque « supprimé » sur un enregistrement) ne suffit pas à lui seul à constituer une « suppression » au sens de la KVKK et du GDPR. Un hard delete doit être appliqué à l'issue d'un certain grace period (délai de grâce).
• Crypto-shredding : Une méthode consistant à rendre les données pratiquement illisibles en détruisant la clé avec laquelle elles ont été chiffrées. C'est une solution pragmatique pour les systèmes à grande échelle.
• Écrasement (overwriting) : L'écriture répétée de motifs aléatoires ou fixes sur la même zone de disque.
• Techniques d'anonymisation : Rendre l'identification individuelle impossible tout en préservant l'utilité statistique, à l'aide de méthodes telles que la k-anonymity, la l-diversity et la differential privacy.

7. Comment supprimer votre compte dans l'application Halinisa ?

Halinisa vous permet de supprimer votre compte depuis l'application. L'opération ne prend que quelques touchers. Aucun mot de passe ne vous est demandé et aucun code de vérification par e-mail ou SMS n'est requis. En suivant les étapes ci-dessous dans l'ordre, vous pouvez supprimer définitivement votre compte et l'ensemble de vos données personnelles.

7.1. Le chemin à suivre

1. Touchez l'onglet « Réglages » dans le menu situé en bas de l'application.
2. Sur l'écran qui s'ouvre, touchez la ligne de profil tout en haut ou le lien « Mon compte ».
3. Sur l'écran Mon compte, faites défiler tout en bas. Juste en dessous de l'option « Donner un retour », vous verrez l'option « Supprimer mon compte », avec une icône de corbeille et un texte en rouge. Touchez cette option.
4. Dans la fenêtre qui s'ouvre, intitulée « Vous êtes sur le point de supprimer votre compte », lisez le texte d'information. Poursuivez en touchant le bouton « Supprimer mon compte ». Si vous souhaitez renoncer, vous pouvez utiliser le bouton « Annuler ».
5. À la deuxième étape apparaîtra un écran de confirmation intitulé « Êtes-vous sûr ? ». Touchez-y le bouton rouge « Supprimer ? ». Il s'agit de votre confirmation finale.
6. Après une animation d'attente, vous verrez le message « Toutes vos données ont été supprimées. ». Lorsque vous touchez le bouton « OK », vous êtes automatiquement redirigé vers l'écran de démarrage (d'accueil).

7.2. La portée de la suppression

Lorsque vous donnez votre confirmation, toutes les informations suivantes sont supprimées à la fois de nos serveurs et de votre appareil :

• Vos informations de compte (nom, e-mail, profil)
• Vos enregistrements de calendrier de règles et vos prévisions
• Vos réglages de notifications et votre historique de symptômes
• Les informations de session et le cache stockés sur votre appareil

Une fois l'opération terminée, l'application se déconnecte automatiquement et vous ramène au parcours d'accueil (onboarding). Vous pouvez vous reconnecter avec le même compte Google ou le même nom. En revanche, vos données supprimées ne reviennent pas et vous repartez de zéro.

7.3. Ce à quoi vous devez faire attention avant de supprimer

• Si vous souhaitez transférer vos données vers un autre appareil : Comme l'indique aussi le texte d'information de l'écran Supprimer mon compte, vous pouvez d'abord synchroniser vos données en vous connectant avec Google sur votre autre appareil. Vous devez effectuer cette étape avant la suppression.
• Si vous l'utilisez de façon anonyme (sans être connecté) : Vos données ne sont conservées que sur cet appareil. Dès l'instant où vous touchez Supprimer mon compte, les données disparaissent et vous n'avez aucune possibilité d'en faire une sauvegarde.
• Si vous avez un abonnement App Store ou Google Play : Supprimer votre compte Halinisa n'annule pas automatiquement votre abonnement. Vous devez annuler l'abonnement séparément, depuis les réglages de compte App Store / Google Play de votre appareil.

7.4. En cas de problème

Si vous recevez l'erreur « La suppression du compte a échoué » pendant l'opération de suppression :

• Vérifiez votre connexion Internet et réessayez l'opération.
• Assurez-vous d'avoir mis à jour l'application vers sa version la plus récente.
• Si le problème persiste, contactez-nous via l'option « Donner un retour » de l'écran Mon compte ou via l'adresse de contact KVKK figurant sur la page de politique de confidentialité de l'application. Conformément à votre délai légal, votre demande est traitée dans un délai maximal de 30 jours.

8. Les sanctions en cas de non-conformité

Le non-respect des obligations de suppression des données entraîne de lourdes conséquences, à la fois financières et de réputation. Au titre de la KVKK, selon le barème de l'année 2026, les amendes administratives peuvent atteindre plusieurs millions de livres turques, tandis que dans le cadre du GDPR ce montant peut s'élever jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. À cela s'ajoute que la perte de clientèle résultant de la publication des notifications de violation représente souvent un coût plus important que l'amende elle-même.

9. Les erreurs typiques rencontrées dans la pratique

• Laisser les sauvegardes en dehors du périmètre de la suppression.
• Ne pas transmettre la demande de suppression aux intégrations tierces (CRM, analytique, e-mail).
• Réaliser un masquage réversible sous le nom d'anonymisation.
• Ne pas définir les délais de conservation dans l'inventaire.
• Ne pas tenir de procès-verbal de destruction.
• Oublier le hard delete après un soft delete.

10. Conclusion

Les directives de suppression des données ne sont pas seulement une obligation de conformité juridique, elles sont aussi l'un des outils fondamentaux pour rendre durable la confiance des utilisateurs. Un régime de suppression efficace repose sur une politique claire, une infrastructure technique solide, un inventaire constamment mis à jour et un processus de demande transparent. Pour les responsables de traitement, l'approche la plus sûre consiste à concevoir le flux de suppression comme un processus automatique par défaut, contrôlable et propagé à tous les systèmes. Faute de quoi, l'une des illusions les plus coûteuses de l'ère numérique, l'erreur du « je croyais l'avoir supprimé », devient inévitable.

Cet article a une visée d'information générale sur la législation en matière de protection des données et ne constitue pas un conseil juridique. Date de publication : 29 avril 2026