La durée de conservation d’une donnée a une fin. Passé ce délai, garder l’information devient une faute. Trois issues existent : la supprimer, l’anonymiser ou l’archiver. Choisir la bonne destination protège votre organisation et vos personnes concernées. Voici la méthode pour piloter cette fin de vie.
Que se passe-t-il quand la durée de conservation expire ?
Une donnée conservée trop longtemps devient illicite. Le RGPD limite la durée au strict nécessaire à la finalité.
À l’échéance, la conservation en base active cesse. La donnée quitte l’usage courant. Elle ne reste plus accessible aux équipes opérationnelles.
La conservation excessive figure parmi les manquements les plus relevés en contrôle. Elle traduit souvent un défaut de pilotage. Définir une durée sans organiser sa fin ne protège personne.
Trois sorties s’ouvrent alors : suppression définitive, anonymisation irréversible ou archivage sous conditions. L’inaction n’est jamais permise. Cette exigence découle des principes du RGPD, dont la limitation de conservation.
Supprimer, anonymiser ou archiver : comment choisir ?
Le choix dépend d’une question simple. Avez-vous encore un motif de conserver la donnée ?
Sans obligation ni preuve à produire, supprimez. Pour garder des statistiques sans identifier personne, anonymisez. Si une obligation ou un litige possible l’exige, archivez.
La suppression reste la règle par défaut. L’anonymisation et l’archivage restent des exceptions justifiées. N’archivez pas tout par confort.
Un exemple concret : un prospect resté inactif trois ans. Sans relance ni contrat, supprimez ses coordonnées. Aucun motif ne justifie de les garder.
Ce tableau résume les trois destinations et leur usage.
| Destination | Quand l’utiliser | Effet |
|---|---|---|
| Suppression | Plus aucun motif de conservation | Donnée rendue irrécupérable |
| Anonymisation | Besoin de statistiques, pas d’identité | Sortie du champ du RGPD |
| Archivage intermédiaire | Obligation légale ou litige à venir | Accès restreint et tracé |
Qu’est-ce que l’archivage intermédiaire et quand l’utiliser ?
L’archivage intermédiaire conserve la donnée hors base active, pour un motif précis. Il n’a rien d’automatique.
Il répond à une obligation de conservation ou à un éventuel contentieux. Les délais de prescription en fixent souvent la durée.
Une facture, un contrat et un bulletin de paie ne suivent pas le même horizon. Vérifiez chaque cas plutôt qu’une règle unique.
L’archive n’est pas un second usage libre. Vous ne pouvez pas la réexploiter pour prospecter ou décider. Elle dort, sauf besoin légal précis.
L’accès doit rester restreint et justifié. Seules des personnes habilitées consultent l’archive, de façon ponctuelle. Documentez ce périmètre et chaque durée de conservation dans votre registre des traitements.
Piloter la fin de vie de chaque donnée exige une politique de purge tenue à jour. Un DPO externalisé qui structure vos durées et vos purges transforme cette contrainte en routine maîtrisée.
Comment automatiser la purge sans risque ?
La purge manuelle s’oublie vite. L’automatisation garantit une application constante de votre politique de conservation.
Procédez par étapes claires :
- Cartographiez chaque traitement et sa durée dans le registre.
- Programmez des purges automatiques à l’échéance de chaque durée.
- Étendez la suppression aux sauvegardes, selon leur cycle de rotation.
- Encadrez tout prestataire de destruction par un contrat écrit.
- Conservez une preuve datée de chaque opération de purge.
Formalisez tout dans une politique de purge écrite. Elle relie chaque finalité, sa durée et son sort. Ce document guide vos équipes et rassure un contrôle.
Testez régulièrement le paramétrage. Un traitement oublié reconstitue vite un stock illicite.
Un sous-traitant qui détruit vos données engage votre responsabilité. Le délégué à la protection des données pilote et contrôle l’ensemble.
FAQ
La mise à la corbeille suffit-elle à supprimer une donnée ?
Non. Déplacer un fichier vers la corbeille ou désactiver un compte ne suffit pas. La donnée reste récupérable. Une suppression conforme rend l’information irrécupérable, y compris dans les sauvegardes selon leur cycle de rotation. Sinon, la conservation se poursuit sans base valable.
Anonymisation et pseudonymisation, est-ce la même chose ?
Non. La pseudonymisation masque les identifiants mais laisse un moyen de réidentifier les personnes. La donnée reste personnelle et pleinement soumise au RGPD. L’anonymisation, elle, rend toute réidentification impossible de façon durable. Seule l’anonymisation vous fait vraiment sortir du champ du règlement.
Faut-il tracer les suppressions de données ?
Oui. Gardez une preuve de vos purges : date, périmètre, responsable et méthode employée. Journalisez l’opération, jamais la donnée effacée. Cette traçabilité démontre votre conformité en cas de contrôle. Elle nourrit aussi votre registre et votre politique de conservation.
Qui décide du sort d’une donnée en fin de vie ?
Le responsable de traitement décide, avec l’appui de son délégué à la protection des données. La destination se fixe en amont, traitement par traitement. Chaque durée et chaque sort de donnée figurent ensuite dans le registre et la politique de conservation.
