Google traite plus de 8 milliards de recherches par jour. Pour chacun des utilisateurs connectés, il ne s'agit pas d'une requête anonyme : c'est une ligne ajoutée à un profil qui comprend déjà vos déplacements, vos vidéos YouTube, vos achats, vos emails, vos documents et, si vous avez un Android, vos appels et vos contacts. Tout cela est accessible, téléchargeable et, dans sa grande majorité, effaçable. Voici comment.
Ce que Google conserve à votre sujet
Quand vous êtes connecté à un compte Google, la collecte est large. Elle comprend cinq grandes catégories.
Votre historique de recherche. Chaque requête est datée, horodatée et associée à l'appareil utilisé. Google s'en sert pour personnaliser vos résultats et, depuis 2018, pour les publicités "basées sur vos intérêts". Une recherche médicale, juridique ou financière faite il y a trois ans fait toujours partie de ce profil.
Votre historique de localisation. Si vous utilisez Google Maps sur Android ou iOS avec la localisation activée, Google enregistre vos déplacements en temps réel. L'historique de localisation peut remonter à plusieurs années et reconstruit fidèlement vos trajets quotidiens, vos lieux de travail, vos vacances et vos points d'arrêt.
Votre activité YouTube. Chaque vidéo regardée, chaque recherche sur YouTube, chaque commentaire et chaque like. Ces données alimentent les recommandations mais aussi votre profil publicitaire.
Vos données de service. Gmail, Google Drive, Google Photos, Google Agenda, Google Contacts : chaque service connecté ajoute une couche. Google ne lit pas le contenu de vos emails pour la publicité depuis 2017, mais les métadonnées (expéditeurs, fréquence, sujets) restent accessibles à des fins d'amélioration des services.
Votre profil publicitaire. Google construit une liste d'intérêts publicitaires à partir de tout ce qui précède. Vous pouvez la consulter directement sur adssettings.google.com.
Consulter ce que Google a sur vous
Tout commence sur myaccount.google.com. C'est le tableau de bord central. Deux sections sont clés.
"Données et confidentialité" liste tous les services actifs, les types de données collectées, et donne accès direct à My Activity. C'est là que vous voyez en temps réel ce que Google a enregistré.
"Mon activité" (myactivity.google.com) vous permet de filtrer votre activité par service (Recherche, Maps, YouTube, Assistant...) et par période. Vous pouvez y supprimer des éléments un par un ou en masse. Depuis 2020, Google propose aussi la suppression automatique : vous pouvez configurer un effacement automatique des données de plus de 3 mois, 18 mois ou 36 mois.
Pour votre historique de localisation, rendez-vous directement sur timeline.google.com. La carte chronologique y est saisissante : chaque jour, chaque itinéraire. Vous pouvez supprimer des jours entiers ou l'intégralité.
Télécharger toutes vos données avec Google Takeout
Le Règlement Général sur la Protection des Données (RGPD) vous donne un droit à la portabilité de vos données (article 20). Google le met en oeuvre via Google Takeout : un service qui compile vos données dans un fichier ZIP téléchargeable.
La liste est impressionnante : plus de 50 services, de Gmail à Chrome en passant par Google Pay, Fit, Play Store, Photos et Drive. L'archive complète d'un compte Gmail ancien et actif peut facilement dépasser 10 à 50 Go.
Comment procéder :
- Aller sur takeout.google.com et se connecter.
- Sélectionner les services voulus (ou "Tout sélectionner").
- Choisir le format : ZIP ou TGZ, taille des fichiers (1 Go, 2 Go, 4 Go, 10 Go, 50 Go par tranche).
- Choisir la destination : téléchargement direct, Google Drive, Dropbox, OneDrive ou Box.
- Valider. Google envoie un email avec le lien de téléchargement dans les heures ou jours qui suivent selon le volume.
Le contenu est en JSON et en formats standards. Il n'existe pas de lecteur officiel simple, mais des outils open source permettent de le parcourir. Ce que vous récupérez est la copie brute de ce que Google stocke : c'est votre droit, et c'est lisible.
Exercer vos droits RGPD contre Google
Les suppressions manuelles via My Activity ou la désactivation des historiques sont des outils internes fournis par Google. Ils sont pratiques mais ils ne remplacent pas l'exercice formel de vos droits RGPD, qui crée une obligation légale et un délai de réponse.
Responsable de traitement pour les résidents européens : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. C'est l'entité du groupe soumise au RGPD pour l'Union européenne.
Droit d'accès (article 15 RGPD). Vous pouvez demander à Google la confirmation des catégories de données traitées, les finalités, les durées de conservation et les destinataires éventuels. Cette demande formelle permet d'obtenir un registre complet, au-delà de ce que Takeout expose.
Droit à l'effacement (article 17 RGPD). Vous pouvez demander la suppression de vos données personnelles. Google peut refuser si un motif légitime existe (sécurité, obligations légales, libertés d'expression), mais le refus doit être motivé. Pour un compte que vous souhaitez clore définitivement, la demande d'effacement combinée à la suppression du compte est la voie la plus complète.
Droit d'opposition (article 21 RGPD). Vous pouvez vous opposer au traitement de vos données à des fins de publicité ciblée. C'est la base de la désactivation des "annonces basées sur vos intérêts" via adssettings.google.com, mais une demande formelle d'opposition crée une obligation légale différente d'un simple paramètre de compte.
Délai légal de réponse : 1 mois à compter de la réception de la demande. Prorogeable à 3 mois pour les demandes complexes, avec information dans le premier mois. En cas de non-réponse ou de refus injustifié, vous pouvez déposer une plainte auprès de la CNIL ou de la DPC irlandaise (Data Protection Commission, l'autorité de contrôle compétente pour Google au niveau européen).
Ce que la CNIL a obtenu de Google
La régulation de Google avance lentement mais elle avance. En janvier 2022, la CNIL a sanctionné Google LLC à hauteur de 150 millions d'euros pour cookies non conformes (refus difficile). En 2019, c'était 50 millions d'euros pour manque de transparence et absence de base légale valide pour la personnalisation publicitaire. Ces décisions ont conduit Google à revoir ses interfaces de consentement en France.
Pour les utilisateurs, cela se traduit par des droits désormais plus faciles à exercer que par le passé. Google a mis en place une procédure en ligne et s'oblige à répondre dans les délais légaux. En pratique, les demandes d'accès aboutissent dans les 30 jours, et les demandes de suppression de données liées à un compte fermé sont généralement honorées.
Par où commencer
Si vous voulez reprendre le contrôle sur vos données Google, la séquence pratique est la suivante.
D'abord, consultez My Activity et nettoyez ce que vous jugez sensible : recherches médicales ou financières, historique de localisation d'une période particulière. C'est immédiat et ne nécessite pas de procédure formelle.
Ensuite, configurez la suppression automatique des données à 18 mois : c'est la durée recommandée par la CNIL pour les historiques d'utilisation non nécessaires. Google propose ce paramètre directement dans My Activity.
Enfin, si vous souhaitez exercer un droit formel, envoyez une demande d'accès ou d'effacement à Google Ireland Limited. Fairmi génère le courrier réglementaire pour vous, pré-adressé au délégué à la protection des données de Google, avec les références légales exactes. Il ne vous reste qu'à l'envoyer.