RGPD contre avis Google publics : où est la limite (et comment l'utiliser)
Le droit à l'effacement RGPD article 17 est devenu en 2026 l'arme la plus rapide et la moins chère pour faire retirer un avis Google contenant des données personnelles. Décryptage des cas où ça marche, des cas où ça ne marche pas, et comment construire une demande imparable.
Pendant longtemps, faire retirer un avis Google passait par la voie diffamation (longue, coûteuse, taux de succès moyen) ou la mise en demeure éditeur (incertaine). Depuis 2022 et plus encore en 2025, une voie souvent plus rapide et moins chère s'est imposée : la demande RGPD article 17 (droit à l'effacement). Bien comprise, elle obtient un retrait dans 60 à 75 % des cas en 14-30 jours, pour un coût de 0 à 800 €. Mais elle a des limites strictes — ce guide explique précisément où elle marche, où elle ne marche pas, et comment construire une demande imparable.
Ce que dit l'article 17 du RGPD (en clair)
L'article 17 du Règlement Général sur la Protection des Données (UE 2016/679) instaure un "droit à l'effacement" (souvent appelé "droit à l'oubli"). En substance : toute personne dont les données personnelles sont traitées peut demander leur suppression au responsable du traitement (ici : Google Ireland Limited en tant qu'éditeur de Google Maps et Google Business Profile), si l'un des motifs suivants s'applique :
- 1Les données ne sont plus nécessaires au regard des finalités (ex : un avis sur un soin qui n'a jamais eu lieu).
- 2La personne concernée retire son consentement (rare pour les avis publics).
- 3La personne concernée s'oppose au traitement et il n'existe pas de motif légitime impérieux (article 21).
- 4Les données ont fait l'objet d'un traitement illicite (ex : divulgation sans accord d'éléments médicaux).
- 5Les données doivent être effacées pour respecter une obligation légale.
- 6Les données ont été collectées dans le cadre de l'offre de services à un mineur (cas spécifique).
Cas où la demande RGPD marche très bien (60-90 % de succès)
1. L'avis mentionne votre nom complet sans contexte légitime
Votre nom et prénom sont des données personnelles au sens RGPD. Un avis qui vous nomme nominativement sans contexte clairement professionnel (ex : un avis sur une restauration qui vous nomme par votre nom + prénom complet, alors que la fiche Google ne porte que le nom commercial) crée un traitement de données personnelles non justifié. Argumentaire fort, taux de succès 70-85 %.
2. L'avis mentionne une pathologie médicale sans accord
L'article 9 du RGPD classe les données de santé en "catégories particulières" (données ultra-sensibles). Un avis qui mentionne "après ma sciatique", "mon diabète", "mes problèmes de peau" + votre nom de praticien crée un traitement de données de santé sans base légale. C'est l'un des cas les plus solides : 85-95 % de retrait obtenu. Spécialement décisif pour les médecins, kinés, ostéopathes, dermatologues, dentistes.
3. L'avis divulgue votre vie privée
Un avis qui mentionne des éléments de votre vie privée ("j'ai vu sur son Facebook", "il sort avec X", "il vit à telle adresse personnelle") cumule article 9 RGPD + article 9 du Code civil. Taux de succès : 75-90 %.
4. L'avis vous attribue à tort des opinions politiques, religieuses ou syndicales
Catégories particulières article 9 RGPD. Le seul fait de relier votre identité à de telles opinions crée un traitement spécial protégé. Taux de succès 80-95 %.
Cas où la demande RGPD échoue souvent (10-20 % de succès)
1. L'avis ne contient que la note + un commentaire générique
"Pas content, mauvaise expérience" sans nom personnel ni détail médical : pas de traitement de données personnelles caractérisé. Le RGPD ne s'applique pas vraiment ici. Tentez la voie diffamation/dénigrement à la place.
2. L'avis utilise uniquement le nom commercial de votre établissement
Le nom commercial d'une entreprise n'est généralement pas une donnée personnelle au sens RGPD (sauf si entreprise individuelle au nom du fondateur). Un avis qui dit "Cabinet dentaire X" sans nommer le praticien échappe le plus souvent à l'article 17.
3. L'auteur invoque la liberté d'expression
L'article 17.3 du RGPD prévoit des limitations au droit à l'effacement, notamment quand l'expression de la liberté d'expression et d'information est en jeu. Pour les avis subjectifs ("je n'ai pas aimé"), Google et la CNIL respectent cette limite. Le RGPD ne couvre pas la critique.
Modèle de demande RGPD article 17 à Google
Adresse : data-protection-office@google.com (mail) + LRAR à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Délai légal de réponse Google : 1 mois (article 12.3 RGPD).
Modèle : "Madame, Monsieur, Je soussigné(e) [Nom Prénom], [profession], exerçant à [adresse], formule par la présente une demande d'effacement de mes données personnelles au titre de l'article 17 du Règlement (UE) 2016/679 (RGPD), concernant le contenu suivant publié sur ma fiche Google Business Profile [URL complète] : [reproduire le texte de l'avis entre guillemets, daté du JJ/MM/AAAA, posté par 'pseudo']. Cet avis traite les données personnelles suivantes me concernant : [lister précisément : nom complet + prénom, mention de pathologie X, mention de vie privée Y, etc.]. Le motif d'effacement invoqué est l'article 17.1.[a/d/e selon le cas] du RGPD : [développer en 2-3 phrases]. À titre subsidiaire, j'invoque l'article 17.1.c relatif à mon droit d'opposition (article 21 RGPD). Conformément à l'article 12.3 du RGPD, je vous prie de bien vouloir me communiquer votre décision dans un délai d'un mois. À défaut, je saisirai la CNIL d'une plainte conformément à l'article 77 du RGPD. Salutations distinguées. [Signature]"
Que faire si Google refuse ou ne répond pas
- 1Plainte CNIL : formulaire en ligne sur cnil.fr/plaintes. Gratuit, traitement prioritaire pour les données de santé. Délai moyen : 3-6 mois en 2025.
- 2Saisine du juge des référés sur fondement RGPD : le juge peut ordonner l'effacement provisoire en attendant la décision CNIL.
- 3Combiner avec une action diffamation/dénigrement : la demande RGPD ne suspend pas les autres voies de recours.
Combien ça coûte
- •Demande RGPD rédigée seul : 0 €. Risque : qualification fragile, refus probable.
- •Demande RGPD rédigée par un avocat : 300-800 € HT. Taux de succès supérieur (qualification précise des fondements).
- •Plainte CNIL après refus Google : 0 €. Risque : délai 3-6 mois.
- •Référé RGPD au TJ : 2 500-4 500 € HT.
L'astuce qui multiplie le taux de succès par 2
Combinez votre demande RGPD avec un signalement Google via le formulaire officiel "Avis non conforme" (https://support.google.com/business/answer/4596773). Cochez la case "Contenu inapproprié" + "Atteinte à la vie privée" + collez le PDF de votre demande RGPD. Cette double approche obtient un retrait dans 70-80 % des cas où la qualification RGPD est solide, en 14-30 jours, sans avocat ni procédure.
Cas concret : ophtalmologue à Lyon
Cas anonymisé inspiré de jurisprudence réelle 2024. Avis 1★ sur fiche Google d'un ophtalmologue lyonnais : "Aucune empathie pour mon glaucome, méfiez-vous de ce médecin." Premier réflexe du praticien : voie diffamation. Coût estimé : 5 000 € HT, durée 4 mois. Sur conseil avocat : voie RGPD article 9 (donnée de santé non consentie). Demande envoyée à data-protection-office@google.com + LRAR Dublin + signalement Google argumenté. Résultat : retrait obtenu en 18 jours. Coût total : 600 € HT (rédaction avocat) + 8 € LRAR. Net : 600 € contre 5 000 €.
Tout avis sur un praticien santé qui mentionne une pathologie ou un soin précis traite des données de santé. La voie RGPD est plus rapide, moins chère et plus efficace que la voie diffamation classique.
Pour aller plus loin
Équipe Mercipodium
Rédaction expert santé
L'équipe éditoriale Mercipodium réunit experts produit, juristes santé et professionnels de santé en exercice. Chaque article est relu par un avocat spécialisé en e-réputation et un praticien santé.