Vous avez créé votre micro-entreprise depuis chez vous, et quelques semaines plus tard, votre adresse personnelle apparaît sur des sites que vous n'avez jamais contactés. Ce n'est ni un piratage ni une erreur : c'est le fonctionnement par défaut du système. C'est le cas le plus fréquent — et le plus mal connu — d'exposition de données personnelles des indépendants. Voici pourquoi cela arrive, et comment y remédier.
Pourquoi votre adresse personnelle est devenue publique
Votre domicile est le siège de votre entreprise
En micro-entreprise, la plupart des créateurs domicilient leur activité chez eux — c'est simple et gratuit. Juridiquement, votre adresse personnelle devient alors l'adresse de l'entreprise. Et comme l'entrepreneur individuel ne fait qu'un avec son entreprise, il n'existe aucune personne morale pour faire écran : les données de l'entreprise, ce sont vos données.
Le répertoire Sirene est diffusé publiquement par défaut
À l'immatriculation, l'INSEE vous inscrit au répertoire Sirene, dont la diffusion publique est organisée par le code de commerce. Sauf démarche de votre part, votre nom et l'adresse de votre établissement — donc votre domicile — sont diffusés. C'est cette diffusion que réexploitent les sites privés : Pappers, Societe.com, Verif, Infonet, annuaires et sites de prospection. Une seule inscription, des dizaines de copies.
Les conséquences concrètes
- Votre adresse ressort quand un client, un voisin ou un inconnu tape votre nom sur Google.
- Le démarchage commercial, postal et téléphonique, cible les créateurs d'entreprise.
- Des situations personnelles rendent cette exposition sensible : conflit avec un ancien client ou un ex-conjoint, activité exposée au public, simple souhait de séparer vie privée et activité.
Levier n° 1 — La non-diffusion Sirene auprès de l'INSEE
C'est la démarche prioritaire, car elle agit à la source. En tant que personne physique, vous pouvez vous opposer à la diffusion publique de vos données Sirene (article R. 123-232-1 du code de commerce, qui renvoie au droit d'opposition de l'article 21 du RGPD). La demande se fait en ligne, gratuitement, via une téléprocédure de l'INSEE avec FranceConnect — elle ne peut donc être faite que par vous. L'INSEE annonce un effet sous 48 heures (confirmation jusqu'à 10 jours ouvrés), et les rediffuseurs se resynchronisent en pratique sous 7 à 10 jours — délai constaté, non garanti. Votre identité, votre adresse précise et la géolocalisation de votre établissement sont alors masquées de la diffusion publique. Nous détaillons la démarche pas à pas dans notre guide de la non-diffusion Sirene.
Levier n° 2 — Les demandes RGPD auprès des sites qui affichent déjà votre adresse
La non-diffusion tarit la source, mais les données déjà copiées peuvent persister : l'INSEE renvoie lui-même vers les rediffuseurs pour ce qui a déjà été rediffusé. Pour chaque site qui affiche encore votre adresse après resynchronisation, adressez une demande d'effacement (article 17 du RGPD) ou d'opposition (article 21) au contact indiqué dans sa politique de confidentialité, avec les URL concernées et un justificatif d'identité aux éléments superflus masqués. Chaque site a un mois pour répondre, extensible à trois mois. Nos guides détaillent la démarche pour Pappers, Societe.com et Verif.com et Infonet.
Ce qui restera visible malgré tout
Soyons précis sur les limites, car elles conditionnent vos attentes. La non-diffusion masque votre identité, votre adresse précise et la géolocalisation dans la diffusion publique du répertoire — mais votre entreprise continue d'exister : le SIREN reste attribué et vérifiable, et les administrations comme les organismes habilités conservent leur accès aux données. Par ailleurs, certaines publications restent publiques par nature, comme les annonces au BODACC. L'objectif n'est pas de rendre votre activité invisible — c'est impossible et ce serait d'ailleurs gênant pour travailler — mais de dissocier votre domicile et votre identité personnelle de ce qui est librement consultable.
Et pour l'avenir ?
Deux réflexes complètent ces démarches. D'abord, si l'exposition de votre domicile vous pose un problème durable, une domiciliation distincte (société de domiciliation, espace de coworking, local) évite que votre adresse personnelle ne serve de siège. Ensuite, gardez à l'esprit que les données publiques circulent : une vérification périodique de ce que les sites affichent sur vous permet de réagir vite si quelque chose réapparaît.
Vous préférez ne pas vous en occuper vous-même ?
Guichet Facile vous fait gagner ce temps : analyse gratuite des sites qui affichent vos données, guide pas à pas pour la non-diffusion INSEE (que vous seul pouvez demander — nous vous le disons franchement), puis prise en charge complète des demandes RGPD auprès de chaque rediffuseur avec un mandat signé en ligne, relances comprises.
Premiers résultats sous 2 semaines · majorité des démarches résolues sous 6 semaines · dossier clos sous 90 jours.
Délais indicatifs, constatés sur des démarches réelles.
Lancer mon analyse gratuite