Retirer l'accès d'une application efface-t-il vos données ?
Pas nécessairement. Révoquer une connexion peut arrêter les accès futurs sans supprimer les données que l'application a déjà copiées. Si vous souhaitez aussi leur effacement, une démarche auprès du service tiers peut être nécessaire.
Google précise cette distinction dans sa documentation sur les connexions à des services tiers et sur les copies de données transmises à un tiers. Le résultat exact dépend du type de connexion et du service concerné.
Une autorisation et une copie de données sont deux objets différents
Imaginons que vous ayez relié une application à votre compte Google pour lui permettre d'importer des informations. Vous retirez ensuite la connexion. Cette action concerne l'accès accordé ; elle ne décrit pas, à elle seule, le sort de toutes les informations déjà copiées par l'application.
L'aide Google sur les données partagées avec des tiers explique cette distinction. Pour agir sur une copie conservée par le tiers, il peut être nécessaire de contacter ce service. Le compte Google et l'application tierce ne sont pas un seul espace de stockage.
| Action | Question à vérifier après l'action |
|---|---|
| Retirer une connexion | L'accès concerné apparaît-il encore dans les réglages ? |
| Fermer un compte chez le tiers | Que couvre exactement la fermeture annoncée ? |
| Demander l'effacement | Quelles données sont visées et quelle réponse a été donnée ? |
| Supprimer une conversation | Le service décrit-il le sort des autres données associées ? |
Le nom d'un bouton ne suffit pas à conclure. Relevez son périmètre dans l'aide du service et conservez la confirmation obtenue.
Écrire une demande qui porte sur des données identifiables
La fiche de la CNIL sur l'effacement recommande de préciser les données concernées. Demander la suppression d'une photo n'a pas le même objet que demander la fermeture d'un compte. L'organisme doit pouvoir comprendre ce que vous souhaitez faire effacer.
Dans une demande, identifiez le service, le compte par le moyen approprié et les catégories de données visées. Vous pouvez demander que la réponse précise les éléments effacés et ceux qui restent conservés, avec leur motif. N'envoyez pas spontanément une nouvelle copie de tous vos documents pour prouver que l'organisme les possède.
Le droit à l'effacement connaît des exceptions. La CNIL cite notamment les obligations légales de conservation et la défense de droits en justice. Une donnée conservée ne prouve donc pas automatiquement un refus illégitime ; il faut comprendre la catégorie concernée et le motif donné. Cette distinction est particulièrement utile lorsque la réponse parle à la fois d'un compte fermé et de documents comptables conservés.
Conserver deux confirmations plutôt qu'une conclusion trop large
Gardez séparément la preuve du retrait d'accès et la réponse du tiers. Si vous ne retrouvez que la première, vous savez que le sort des copies reste à clarifier. Si vous ne retrouvez que la seconde, contrôlez encore les connexions autorisées quand leur retrait fait partie de votre objectif.
Une relance peut alors porter sur un point concret : « Votre réponse confirme la fermeture du compte ; couvre-t-elle aussi les données importées depuis le service connecté ? » C'est une question plus exploitable qu'une affirmation selon laquelle toutes les données auraient forcément dû disparaître partout.
Archivez seulement les références et échanges utiles à votre démarche. L'objectif est de pouvoir expliquer ce qui a été demandé et répondu, sans créer une nouvelle collection de documents sensibles.
Identifier ce que vous avez réellement retiré
Depuis les réglages du compte, relevez le nom de l'application et la nature de la relation affichée. Se connecter avec un compte, partager certaines informations et autoriser l'accès à un service ne désignent pas toujours la même opération.
Après révocation, conservez une preuve simple de la date et du résultat présenté. Une capture peut suffire si elle n'expose pas d'autres comptes ni d'informations confidentielles.
Ne considérez pas la disparition d'une application dans une liste comme la preuve que sa base de données a été vidée.
Lire la réponse sans lui faire dire davantage
« Votre accès est supprimé » ne signifie pas forcément « vos données sont effacées ». Si la réponse est ambiguë, demandez une précision sur ce qui a été réalisé et sur ce qui reste conservé.
À l'inverse, une confirmation d'effacement ne prouve pas que chaque connexion a été révoquée dans votre compte principal. Vérifiez également cette partie lorsque c'est votre objectif.
Gardez séparément la confirmation de révocation et la réponse à la demande d'effacement. Si l'une manque, vous saurez quelle opération reste à vérifier.
Préparez cette demande avec le guide du droit à l'effacement, en indiquant clairement le compte et les données concernés.
