Masquer les données personnelles du dirigeant : registres et démarches
Jullian Hoareau
- Pour masquer les données personnelles du dirigeant, la première démarche vise l'adresse personnelle inscrite au registre du commerce et des sociétés (RCS), qui peut être rendue inaccessible au public.
- Un décret du 22 août 2025 encadre cette protection du domicile des personnes physiques mentionnées au RCS ; la demande passe par le guichet unique de l'INPI.
- Le dirigeant peut aussi déclarer l'adresse du siège social comme adresse de domiciliation, ce qui évite d'exposer son domicile dès l'immatriculation.
- Le registre des bénéficiaires effectifs n'est plus librement consultable : l'accès est réservé aux autorités et aux personnes justifiant d'un intérêt légitime.
- Les sites qui reprennent les données du RCS sont soumis au RGPD : le dirigeant peut s'opposer à la diffusion, puis saisir la CNIL en cas de refus.
- Le nom, les prénoms et la fonction du dirigeant restent publics, car ils permettent aux tiers d'identifier qui engage la société.
Besoin d'un juriste freelance ou d'un avocat ?
Accédez en -24h à un avocat d'affaires sélectionné parmi les meilleurs, à des honoraires maîtrisés.
Sommaire
Quelles données du dirigeant sont publiques par défaut ?
Adresse personnelle au registre : l'option de masquage
Domicilier le dirigeant au siège de la société
Bénéficiaires effectifs : un accès désormais restreint
Sites de données d'entreprises : exercer ses droits RGPD
Saisir la CNIL en cas de refus d'effacement
Ce qui reste obligatoirement public pour le dirigeant
Quelles données du dirigeant sont publiques par défaut ?
Par défaut, l'immatriculation d'une société rend publiques l'identité du dirigeant, sa fonction et, jusqu'à une démarche contraire, son adresse personnelle. Ces informations sont inscrites au registre du commerce et des sociétés (RCS), désormais alimenté par le registre national des entreprises (RNE) géré par l'INPI.
La logique est celle de la publicité légale : tout tiers qui contracte avec une société doit pouvoir vérifier qui la représente. Or les données publiées sont reprises par des sites spécialisés et indexées par les moteurs de recherche, y compris l'adresse du domicile.
Savoir masquer les données personnelles du dirigeant suppose donc de distinguer 3 sources : le registre lui-même, les actes déposés et les sites de réutilisation.
| Donnée | Source de publication | Masquage possible |
|---|---|---|
| Nom et prénoms | RCS / RNE | Non |
| Fonction (président, gérant) | RCS / RNE | Non |
| Adresse personnelle | RCS / RNE, actes déposés | Oui, sur demande |
| Qualité de bénéficiaire effectif | Registre des bénéficiaires effectifs | Accès désormais restreint |
| Données reprises en ligne | Sites de données d'entreprises | Oui, via les droits RGPD |
Adresse personnelle au registre : l'option de masquage
Le dirigeant peut demander que son adresse personnelle ne soit plus accessible au public sur le registre. Un décret du 22 août 2025, publié sur Légifrance, organise la protection des informations relatives au domicile de certaines personnes physiques mentionnées au RCS.
La demande se formule auprès du guichet unique des formalités d'entreprises, opéré par l'INPI. L'adresse reste connue des autorités habilitées mais n'est plus diffusée au public. La protection porte donc sur la diffusion, pas sur la déclaration.
Or l'adresse peut aussi figurer dans les actes déposés (statuts, procès-verbaux de nomination). L'INPI prévoit une procédure d'anonymisation des actes et des données personnelles qui y figurent. Le dirigeant a donc intérêt à traiter les 2 volets :
- Demander le masquage de l'adresse dans les informations du registre.
- Demander l'anonymisation des actes déjà déposés qui mentionnent son domicile.
- Vérifier, après traitement, que l'adresse n'apparaît plus dans les extraits publics.
Le masquage d'une adresse au registre touche à la fois au droit des sociétés et à la protection des données : une vérification juridique évite les démarches incomplètes.
Consulter un avocat spécialisé en protection des données
Domicilier le dirigeant au siège de la société
La domiciliation du dirigeant au siège social évite seulement que le siège soit l'adresse de son domicile. Le dirigeant doit toujours déclarer son domicile personnel au registre (article R. 123-54 du code de commerce) ; il peut en demander la confidentialité (article R. 123-54-1, créé par le décret n° 2025-840 du 22 août 2025).
Cette option suppose un siège distinct du domicile : bureaux ou société de domiciliation, c'est-à-dire une entreprise agréée qui fournit une adresse administrative contre rémunération. En revanche, lorsque le siège est fixé au domicile du dirigeant, l'effet protecteur disparaît.
Le choix peut intervenir dès l'immatriculation ou plus tard, par une formalité modificative. Dans ce second cas, les anciennes publications restent visibles jusqu'à une demande d'anonymisation.
| Situation du siège | Effet de la domiciliation au siège | Démarche complémentaire |
|---|---|---|
| Siège dans des locaux professionnels | Domicile non exposé | Aucune |
| Siège chez une société de domiciliation | Domicile non exposé | Contrat de domiciliation |
| Siège au domicile du dirigeant | Aucun effet | Masquage de l'adresse au registre |
Bénéficiaires effectifs : un accès désormais restreint
Le registre des bénéficiaires effectifs n'est plus ouvert à tous. Le bénéficiaire effectif désigne la personne physique qui détient, directement ou indirectement, plus de 25 % du capital ou des droits de vote, ou qui exerce un contrôle sur la société.
Créé pour lutter contre le blanchiment, ce registre contient la date de naissance, la nationalité, l'adresse et les modalités de contrôle. En 2022, la Cour de justice de l'Union européenne a jugé l'accès général du public disproportionné au regard du droit à la vie privée, ce qui a conduit à restreindre la consultation.
L'accès reste ouvert aux autorités et aux professionnels soumis aux obligations de vigilance, comme les banques. Les autres personnes doivent justifier d'un intérêt légitime, ce qui limite l'exposition du dirigeant actionnaire par ce registre.
Sites de données d'entreprises : exercer ses droits RGPD
Les sites qui reprennent les informations du RCS restent soumis au RGPD, même lorsque les données sont publiques à l'origine. La CNIL rappelle que la réutilisation des données du registre doit respecter la réglementation sur les données personnelles.
Le dirigeant dispose de 2 leviers :
- Le droit d'opposition : il permet de demander l'arrêt de la diffusion lorsque le traitement repose sur l'intérêt légitime du site.
- Le droit à l'effacement : il permet d'obtenir la suppression de données inexactes ou masquées au registre.
La demande s'adresse au responsable du traitement. Le site dispose de 1 mois pour répondre, délai prolongeable de 2 mois pour les demandes complexes. Joindre la preuve du masquage obtenu au registre renforce la demande, car l'adresse diffusée n'est alors plus publique.
Enfin, le déréférencement auprès des moteurs de recherche supprime le lien entre le nom du dirigeant et la page concernée dans les résultats, sans effacer la page elle-même.
Saisir la CNIL en cas de refus d'effacement
Lorsque le site refuse ou ne répond pas dans le délai, le dirigeant peut déposer une plainte auprès de la CNIL. La saisine se fait en ligne, sur le site de l'autorité, et elle est gratuite.
La CNIL attend la preuve que le dirigeant a d'abord exercé ses droits auprès du site. Les pièces utiles sont les suivantes :
- la copie de la demande initiale et sa date d'envoi ;
- la réponse du site ou la preuve de son silence ;
- les captures d'écran montrant les données toujours diffusées ;
- le justificatif du masquage obtenu au registre, le cas échéant.
La CNIL peut alors intervenir auprès du responsable du traitement et, en cas de manquement, prononcer une sanction. La procédure prenant du temps, la plainte se prépare dès le premier refus.
Une plainte bien documentée auprès de la CNIL suppose une demande initiale rédigée sur le bon fondement juridique.
Être accompagné par un avocat en protection des données
Ce qui reste obligatoirement public pour le dirigeant
Le nom, les prénoms et la fonction du dirigeant restent publics, quelles que soient les démarches engagées. Les démarches décrites réduisent donc l'exposition sans créer d'anonymat : le dirigeant reste identifiable comme représentant légal.
| Démarche | Interlocuteur | Résultat |
|---|---|---|
| Masquage de l'adresse | Guichet unique (INPI) | Domicile retiré des informations publiques |
| Anonymisation des actes | INPI | Adresse occultée dans les actes déposés |
| Domiciliation au siège | Formalité d'immatriculation ou modificative | Domicile à déclarer, confidentialité sur demande |
| Opposition et effacement | Site de données | Retrait de la diffusion en ligne |
| Plainte | CNIL | Intervention de l'autorité en cas de refus |
Pour masquer les données personnelles du dirigeant de manière complète, l'ordre logique consiste à traiter d'abord le registre, puis les actes, puis les sites de réutilisation. Les réseaux d'avocats d'affaires indépendants comme SWIM LEGAL interviennent sur ces sujets à la frontière du droit des sociétés et de la protection des données.
FAQ
Le masquage de l'adresse au RCS est-il payant ?
La demande se fait via le guichet unique de l'INPI, dans le cadre d'une formalité. Les frais éventuels dépendent de la formalité accompagnant la demande. Il est conseillé de vérifier les conditions affichées sur le site de l'INPI au moment du dépôt.
Le masquage de l'adresse supprime-t-il les données déjà reprises en ligne ?
Non, il agit uniquement sur le registre. Les sites qui ont déjà copié l'adresse doivent être contactés séparément, par une demande d'opposition ou d'effacement fondée sur le RGPD.
Un dirigeant peut-il masquer son nom au registre ?
Non, le nom et les prénoms du dirigeant restent publics. Ils permettent aux tiers d'identifier la personne qui engage la société.
Qui peut encore consulter le registre des bénéficiaires effectifs ?
Les autorités publiques et les professionnels soumis à des obligations de vigilance, comme les banques, y ont accès. Les autres personnes doivent justifier d'un intérêt légitime.
Combien de temps un site a-t-il pour répondre à une demande RGPD ?
Le site dispose de 1 mois pour répondre. Ce délai peut être prolongé de 2 mois pour les demandes complexes, à condition d'en informer le demandeur. Passé ce délai sans réponse, le dirigeant peut saisir la CNIL.
Pour aller plus loin
Anonymisation des actes et des données personnelles - INPI
Un site peut-il réutiliser les informations du Registre du commerce et des sociétés ? - CNIL
SWIM LEGAL est une alternative au cabinet d'avocats traditionnel pour les besoins juridiques des entreprises. Incubé par le Barreau de Paris, SWIM a reçu le Prix de l'Innovation pour sa solution permettant à toute entreprise, quelle que soit sa taille ou sa localisation, d'accéder rapidement via la plateforme à des avocats d'affaires expérimentés. Les entreprises peuvent déposer leur besoin, qu'il s'agisse d'un dossier, d'une consultation ou d'un renfort temporaire, de manière confidentielle et recevoir des propositions d'avocats pour répondre rapidement à leur demande.
Avocat au Barreau de Paris (Toque L086), fondateur de SWIM LEGAL
