Retrait d'une étude : arrêter les usages consentis
Retrait d'une étude hors santé : arrêter les analyses consenties, retrouver les copies et distinguer résultats anonymes et données conservées.
Un participant se retire d’une étude alors que plusieurs équipes disposent déjà de ses réponses. Supprimer son nom dans le fichier d’inscription ne suffit pas : les jeux pseudonymisés, analyses en cours et copies de travail peuvent encore contenir ses données.
Ce guide concerne une étude hors santé dont le traitement repose sur le consentement RGPD. Le simple accord pour participer à une étude n’est pas nécessairement cette base légale.
Déterminer ce que le retrait doit arrêter
L’Art. 7(3) du RGPD permet de retirer son consentement à tout moment, aussi simplement qu’il a été donné. Le retrait ne rend pas rétroactivement illicites les traitements effectués auparavant. La CNIL distingue le consentement RGPD de l’accord de participation à la recherche et précise que le retrait doit rester possible même s’il compromet le projet.
Commencez par identifier les opérations réellement fondées sur ce consentement. Une notice peut distinguer un entretien, sa transcription et une réutilisation optionnelle. Le retrait doit être interprété selon son objet, sans imposer au participant la connaissance de l’architecture informatique. Si sa demande est ambiguë, clarifiez ce qui est utile en évitant de poursuivre les usages manifestement retirés.
Vous ne pouvez pas remplacer après coup le consentement par une autre base simplement pour contourner le retrait. Une éventuelle conservation distincte exige une justification propre, une finalité délimitée et l’information pertinente. L’Art. 17(1)(b) prévoit l’effacement lorsque le consentement est retiré et qu’il n’existe pas d’autre fondement juridique ; les exceptions de l’Art. 17(3) doivent être examinées concrètement. Voir le texte du RGPD.
Cartographier le participant sans diffuser son identité
Le coordinateur doit pouvoir transmettre une instruction exploitable aux détenteurs des données. Utilisez l’identifiant d’étude pertinent ; n’envoyez pas une liste complète des participants pour retrouver une seule personne. La table de correspondance des pseudonymes doit rester protégée et accessible aux seules personnes habilitées.
| Ensemble concerné | Action à instruire | Preuve attendue |
|---|---|---|
| Formulaire et fichier d’inclusion | Arrêter les nouvelles collectes consenties | Statut et date du retrait |
| Enregistrement ou verbatim identifiable | Rechercher les copies et statuer sur l’effacement | Références supprimées ou conservation justifiée |
| Jeu de données pseudonymisé | Retirer les lignes ou variables concernées selon la décision | Version remplacée et contrôle d’absence |
| Analyse en cours | Arrêter l’utilisation des données retirées | Calculs repris, fichiers provisoires traités |
| Résultat effectivement anonyme | Vérifier que l’anonymat est établi | Analyse documentée, pas une simple absence de nom |
| Dossier de preuve du retrait | Garder seulement les éléments nécessaires | Finalité, accès et durée propres |
Dans un projet partagé, le circuit d’accès des équipes de recherche permet d’identifier les responsables distincts et les sous-traitants. Une demande adressée au coordinateur n’efface pas matériellement les fichiers de tous les partenaires : il faut répartir et suivre les actions.
Traiter les copies et les résultats séparément
Un tableau agrégé peut rester identifiant lorsque ses cellules sont très petites ou qu’un verbatim reconnaissable y figure. N’annoncez pas qu’il échappe au retrait avant d’avoir évalué ce risque. En revanche, le RGPD ne s’applique plus à des informations effectivement anonymes au sens de son considérant 26 ; il n’impose pas de reconstruire un lien d’identité supprimé uniquement pour isoler une contribution anonyme.
Pour les données personnelles conservées dans une sauvegarde, documentez les restrictions d’usage et le mécanisme évitant leur réintroduction lors d’une restauration. Ne présentez pas une rétention technique indéfinie comme une exception automatique. Le dossier de preuve d’exécution de l’effacement doit refléter les limites réelles de l’opération.
Exemple hypothétique : enquête sur un service public
Une équipe étudie, avec consentement, l’expérience d’usagers d’un équipement culturel. Un participant retire son accord après son entretien. Le coordinateur bloque l’utilisation du verbatim, transmet l’identifiant pertinent aux analystes et vérifie le retrait dans leurs fichiers. Le tableau public déjà produit est examiné : s’il est réellement anonyme, il n’est pas assimilé à une copie personnelle conservée.
La réponse au participant décrit les usages arrêtés et les éventuelles données conservées avec leur justification. Elle ne promet pas que tout a disparu lorsque certaines vérifications sont encore en cours. Les délais des Art. 12(3) et 12(4) s’appliquent à la demande d’exercice des droits.
Ce qu’il faut retenir
- Vérifiez que le traitement repose bien sur le consentement RGPD.
- Arrêtez les usages concernés et suivez les copies détenues par les équipes.
- Une pseudonymisation ne fait pas disparaître le caractère personnel des données.
- Distinguez les résultats anonymes et les conservations résiduelles justifiées.
FAQ
Le retrait annule-t-il toute l’étude ?
Il met fin aux usages du participant fondés sur son consentement. Il ne rend pas illicites les traitements antérieurs et n’oblige pas automatiquement à retirer un résultat déjà effectivement anonyme.
Peut-on conserver les données parce que la recherche serait moins fiable ?
Cette seule difficulté ne permet pas d’ignorer le retrait du consentement. Toute exception invoquée exige une analyse juridique précise, et non une simple préférence méthodologique.
Faut-il garder une copie complète pour prouver le retrait ?
Généralement, un dossier de suivi limité suffit à documenter la demande et son exécution. La preuve ne justifie pas, à elle seule, la conservation intégrale des réponses et enregistrements.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.