Annuaire professionnel : traiter une adresse personnelle
Adresse privée dans un annuaire professionnel : corrigez la source, les pages, les exports et les synchronisations sans republier l'information.
Une personne signale que son domicile ou son numéro privé apparaît dans un annuaire professionnel. La correction ne consiste pas seulement à modifier la fiche visible : l’information peut subsister dans les exports, les moteurs de recherche internes et la source qui réalimente l’annuaire.
Qualifier l’information et la demande
Des coordonnées professionnelles restent des données personnelles lorsqu’elles se rapportent à une personne physique. La CNIL le rappelle pour les annuaires qui réutilisent les informations de professionnels. La publication préalable dans une autre source ne dispense pas l’éditeur de ses obligations. Source : CNIL, annuaires en ligne.
Distinguez une donnée inexacte, une donnée exacte mais inutilement exposée et une opposition à la présence dans l’annuaire. Les Art. 16, 17 et 21 du RGPD répondent à des situations différentes. Une adresse privée peut être exacte sans que sa publication soit nécessaire. Source : RGPD, chapitre III.
Retrouver toute la chaîne de diffusion
| Emplacement | Action à examiner |
|---|---|
| Fiche source | Corriger le champ et son statut de publication |
| Page publique | Retirer ou remplacer la coordonnée selon la décision |
| Export téléchargeable | Produire une version corrigée et retirer l’ancienne |
| API ou réseau partenaire | Propager la modification aux destinataires concernés |
| Index et cache internes | Mettre à jour les copies techniques |
| Source externe | Éviter la réimportation et orienter vers sa procédure propre |
La correction doit préserver les coordonnées nécessaires à la relation administrative, si leur conservation est justifiée, tout en empêchant leur diffusion injustifiée. Un champ « adresse » unique utilisé pour facturer et publier rend cette séparation difficile.
Choisir un contact approprié
Examinez si un courriel professionnel, une adresse d’établissement ou un formulaire permet de joindre la personne sans exposer son domicile. Ne fabriquez pas une adresse ni un numéro pour remplir un champ obligatoire : adaptez le modèle de données et expliquez la donnée indisponible.
Exemple hypothétique. Un réseau de professionnels publie une adresse importée lors de l’adhésion. Cette adresse servait à la correspondance administrative. Le réseau ajoute un champ de contact public distinct, retire le domicile de la fiche et limite l’accès à l’adresse administrative aux personnes chargées de la gestion.
Le guide du fichier de fournisseurs individuels aide à identifier ces confusions entre données administratives et coordonnées destinées à la diffusion.
Appliquer les droits sans imposer un parcours inutile
Traitez la demande dans les conditions et délais de l’Art. 12. Une vérification d’identité doit être proportionnée : l’Art. 12(6) permet de demander des informations supplémentaires en cas de doutes raisonnables, pas une copie d’identité systématique.
Lorsqu’une rectification, un effacement ou une limitation doit être notifié aux destinataires, appliquez l’Art. 19, sous ses exceptions. Si vous avez rendu publiques les données et devez les effacer, examinez aussi les mesures raisonnables prévues par l’Art. 17(2). Ne promettez pas la disparition instantanée de toutes les copies détenues par des tiers.
La rectification des bases dérivées permet de suivre les versions envoyées et les corrections attendues. La réponse à la personne doit distinguer ce qui est exécuté et les démarches encore en cours.
Empêcher la republication automatique
Conservez une trace minimale de la décision nécessaire pour que la prochaine importation ne réintroduise pas la donnée retirée. Définissez la priorité entre la correction et les données de la source, ainsi que la durée de cette règle de protection.
Vérifiez les caches applicatifs et les aperçus. Une page corrigée peut encore afficher l’ancienne coordonnée dans un résultat de recherche ou un fichier servi depuis une copie technique.
Si la publication révélait une donnée à des personnes non autorisées, analysez aussi la qualification éventuelle de violation de données et ses conséquences ; toute demande de correction ne constitue pas automatiquement une violation à notifier.
Ce qu’il faut retenir
- La publication professionnelle n’écarte pas la protection des données.
- Séparez les coordonnées administratives et celles destinées au public.
- Corrigez la chaîne entière et empêchez les réimportations.
FAQ
Une adresse figurant dans un registre officiel doit-elle rester dans l’annuaire ?
Pas nécessairement. L’éditeur doit examiner son propre traitement, le besoin de publication et les droits applicables ; il ne peut se contenter de renvoyer systématiquement vers la source.
Faut-il supprimer toute la fiche ?
Cela dépend de la demande et du fondement de l’annuaire. Une correction ciblée peut suffire dans certains cas ; une opposition globale doit être examinée selon les règles qui lui sont propres.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.