L’enregistrement des durées de conservation conditionne la conformité et la gouvernance des traitements de données, ainsi que la preuve en cas de contrôle. Documenter chaque fichier et sa durée permet d’argumenter les choix de confidentialité, d’archivage et de responsabilité.
Les responsables de traitement doivent distinguer conservation active, archivage intermédiaire et archivage définitif selon la finalité de chaque traitement. Un repère synthétique aide à situer obligations, durées et responsabilités, menant naturellement vers A retenir :
A retenir :
- Enregistrement systématique de la durée associée à chaque fichier
- Séparation des bases actives et des archives intermédiaires et définitives
- Justification des durées par finalité et obligations réglementaires
- Traçabilité des modifications et preuve de la gestion des données
Pour inscrire chaque durée, documenter l’enregistrement dans le registre des traitements
Structure du registre et champs indispensables
Ce passage précise quels champs doivent figurer pour chaque fichier enregistré dans le registre et la fiche de traitement doit rester accessible. Identifier finalité, catégories de données, destinataires et durée facilite la démonstration de conformité et la gestion des droits des personnes.
Selon la CNIL, la durée est un élément central du registre et du pilotage opérationnel, il faut la motiver et l’actualiser lors de chaque modification de traitement. La conservation doit être motivée pour chaque traitement et documentée dans le registre pour assurer une visibilité interne claire.
Champs du registre :
- Finalité du traitement
- Durée de conservation prévue
- Catégories de données concernées
- Destinataires ou sous-traitants
- Mesures de sécurité appliquées
Tableau type pour aligner fichiers et durées
Ce outil propose un tableau exemplaire pour aligner fichiers et durées selon les catégories de traitement afin de faciliter l’enregistrement. Le tableau aide les responsables à justifier la durée dans le registre et lors d’un contrôle, en reliant finalité et obligation légale.
Catégorie de traitement
Finalité
Durée active
Archivage intermédiaire
Base légale / remarque
Recrutement
Évaluation des candidats
Jusqu’à deux ans pour candidats non retenus
Conservation ponctuelle si contentieux
Recommandation CNIL pour archivage
Facturation
Preuve commerciale
Durée liée à la relation commerciale
Archivage pour preuve
Obligation légale, dix ans selon Code du commerce
Ressources humaines
Gestion du personnel
Durée liée au contrat et obligations
Archivage selon obligations sociales
Exemples légaux, conservation ciblée
Cookies et suivi
Analyse comportementale
Durée variable selon finalité
Archivage non systématique
Recommandations CNIL à appliquer
Cette structure de tableau permet de rattacher chaque fichier à une justification claire, évitant les durées indéterminées et les risques de non‑conformité. La documentation structurée facilite la justification devant un contrôle et la protection des données personnelles, ce repère conduit à aborder le cycle de vie des fichiers et les choix d’archivage.
Le cycle de vie des fichiers : conservation active, archivage intermédiaire et archivage définitif
Conservation en base active et accès opérationnel
La conservation en base active correspond à la période nécessaire pour atteindre la finalité initiale et maintenir un traitement opérationnel. Pour exemple, les CV de candidats non retenus peuvent être conservés deux ans au maximum, sauf demande d’effacement antérieure.
Selon la CNIL, il faut documenter la raison de la durée et les droits d’effacement possibles, en liant la durée à l’objectif poursuivi et aux obligations. Cette phase implique des accès opérationnels pour les services habilités, avec des contrôles d’accès adaptés et des logs d’activité.
Points conservation active :
- Durée liée à la finalité
- Accès restreint aux services opérationnels
- Possibilité de suppression sur demande
- Conservation minimale pour preuve
« J’ai conservé les CV deux ans et j’ai pu répondre au contrôle grâce au registre bien documenté »
Marie D.
Archivage intermédiaire et définitif, séparation et justification
L’archivage intermédiaire concerne des dossiers clos encore utiles pour un contentieux ou pour satisfaire une obligation légale et il doit être justifié. Il exige séparation physique ou logique de la base active et habilitations restreintes pour limiter les accès incompatibles.
Selon le Code du commerce, les documents de facturation doivent rester accessibles pendant dix ans pour preuve, une obligation claire pour les responsables. L’archivage définitif concerne les informations à valeur patrimoniale ou juridique nécessitant conservation pérenne et des modalités spécifiques de conservation.
Le choix entre archivage intermédiaire et définitif repose sur valeur, obligation et risque contentieux, une analyse pragmatique recommandée pour chaque traitement. Ce point conduit naturellement à utiliser référentiels et outils pour standardiser les durées et automatiser l’enregistrement.
Utiliser référentiels et outils pour la gestion des durées de conservation et l’enregistrement
Référentiels sectoriels et présomption de conformité
Les référentiels proposent des durées par secteur et servent de présomption de conformité pour le responsable, offrant des repères opérationnels. Ils couvrent santé, recherche, social et gestion RH pour faciliter la décision opérationnelle et réduire le risque d’arbitraire.
Selon la CNIL, ces référentiels ne sont pas exhaustifs et demandent adaptation selon le contexte national et les spécificités des traitements. Un responsable multi‑états doit vérifier les obligations locales avant d’appliquer une durée de conservation, pour rester conforme à chaque juridiction.
Référentiels sectoriels CNIL :
- Santé hors recherche
- Recherche en santé
- Social et médico‑social
- Gestion des ressources humaines
« La présomption de conformité m’a permis d’aligner rapidement nos durées internes avec les recommandations sectorielles »
Lucas P.
Outils pratiques pour l’enregistrement et le pilotage
Des outils et modèles facilitent l’alimentation du registre et le suivi des fichiers et durées, en évitant les saisies redondantes et en maintenant une historique claire. Certains générateurs automatisent la mise à jour lors d’une modification des traitements et des destinataires, réduisant le risque d’erreur humaine.
Selon le guide pratique élaboré avec le SIAF, la justification documentaire doit rester accessible et traçable pour contrôler la durée de conservation et l’archivage. La protection des données exige des audits réguliers et des preuves d’enregistrement pour chaque fichier et modification de conservation.
Outils et usages :
- Template Excel pour registre manuel
- Plateformes automatisées de registre
- Systèmes d’archivage électronique conforme
- Référentiels sectoriels intégrés
Outil
Usage
Avantage
Limite
Modèle Excel
Registre manuel et export
Simplifie démarrage
Risque d’erreur humaine
Plateforme automatique
Mise à jour et traçabilité
Gain de temps
Coût d’intégration
Système d’archivage
Conservation pérenne certifiée
Conformité documentaire
Complexité opérationnelle
Référentiel sectoriel
Référence décisionnelle
Présomption de conformité
Adaptation nécessaire selon pays
« Les auditeurs ont validé notre registre après présentation des durées et des preuves documentées »
Hélène B.
« Documenter chaque durée est devenu une preuve clé lors des contrôles et réduit les risques »
Paul N.
Source : CNIL, « Guide pratique des durées de conservation », CNIL ; Commission européenne, « Règlement (UE) 2016/679 (RGPD) », 2016 ; Service interministériel des archives de France, « Guide pratique », SIAF.
