La gestion de la durée de conservation des données exige des choix documentés et des actions techniques précises. Les organisations doivent définir des règles claires pour la purge automatique et la suppression des données au terme des périodes définies.
La pratique combine archivage, anonymisation et suppression selon la finalité et les obligations légales. Les éléments essentiels suivent immédiatement pour faciliter la mise en œuvre pratique.
A retenir :
- Durée justifiée par finalité et référentiel CNIL
- Prospects et cookies purgés au bout de trois ans
- Comptabilité conservée dix ans par obligation légale
- Purge automatique active pour suppression effective
Définir la durée de conservation selon le RGPD et les obligations
Cette étape reprend les éléments clés précédents pour fixer des durées documentées et proportionnées. La détermination repose sur l’analyse de finalité, les textes applicables, et les référentiels sectoriels.
Analyse de finalité et documentation des durées
Cette phase exige de relier chaque donnée à une finalité précise et à une justification écrite. Selon la CNIL, la mention « tant que nécessaire » est insuffisante sans durée chiffrée ou référence légale explicite.
- Éléments à documenter :
L’inscription de la durée dans le registre des traitements doit citer la base juridique et la référence. Selon le Code de commerce, certaines durées comme la facturation relèvent d’obligations impératives et priment.
Référentiels CNIL et hiérarchie des durées
Cette partie illustre comment appliquer les référentiels en pratique pour chaque traitement. Selon la CNIL, l’usage d’un référentiel constitue une présomption de conformité lorsque la durée est respectée et documentée.
Catégorie
Base active
Archivage intermédiaire
Référence
Clients
Durée relation commerciale
5 ans après dernière transaction
Code de commerce
Prospects
3 ans depuis dernier contact
Suppression à l’échéance
Référentiel CNIL prospection
Paie
Durée du contrat
5 ans après départ
Code du travail
Factures
Année en cours
10 ans
Code de commerce
Pour être robuste, la documentation doit préciser l’emplacement des données et les règles d’accès. Ce point prépare la définition des mécanismes techniques de purge automatique et d’archivage sécurisé.
« J’ai vu une entreprise perdre du temps faute de purge automatique, avec risque juridique évident »
Claire D.
Mettre en œuvre la purge automatique et l’archivage sécurisé
Ce volet suit la définition des durées et détaille les actions techniques à engager sur les systèmes. L’objectif est d’assurer la suppression effective ou l’anonymisation à l’échéance prescrite.
Règles techniques et automatisation des effacements
Cette sous-partie décrit les règles à implémenter dans les CRM, SIRH et ERP pour déclencher la purge automatique. Selon la CNIL, l’absence d’effacement effectif constitue une non-conformité malgré une documentation correcte.
- Mesures techniques :
Les règles doivent inclure des déclencheurs, des alertes, et des journaux d’effacement horodatés. La preuve d’effacement est souvent le point contrôlé lors d’un audit CNIL.
« Nous avons automatisé les purges et réduit les incidents liés aux données obsolètes »
Marc L.
Archivage intermédiaire et séparation des accès
Cette partie explique comment isoler l’archivage intermédiaire de la base active pour limiter les accès. Selon le Code du travail et la doctrine CNIL, l’accès aux archives doit être restreint aux personnes habilitées.
Type d’archive
Accès
Motif
Durée
Archivage légal
Service conformité
Obligation légale
10 ans
Archivage contentieux
Service juridique
Défense des droits
5 ans
Archivage statistique
Equipe data restreinte
Analyse pseudonymisée
Variable
Archives publiques
Archives nationales
Versement définitif
Pérenne
La séparation physique ou logique évite que des archives restent accessibles depuis les interfaces opérationnelles. Ce principe conduit naturellement à la mise en place d’un audit annuel de conformité et de vérifications internes.
Contrôles, audits et bonnes pratiques pour la conformité continue
Ce chapitre prend appui sur l’archivage sécurisé pour détailler les contrôles périodiques à prévoir. Un audit annuel compare les durées appliquées aux durées déclarées dans le registre des traitements.
Audit opérationnel et reporting des purges
Cette section précise le contenu d’un audit : listes des traitements, preuves d’effacement, et journaux d’accès. Selon le Code de commerce, la conservation des preuves comptables doit rester intacte malgré les purges opérationnelles.
- Vérifications annuelles :
Le reporting doit lister les effacements réalisés, les anomalies, et les mesures correctives mises en œuvre. Les outils RGPD fournissent des historiques d’effacement utiles pour les contrôles CNIL.
« Lors d’un contrôle, notre registre et nos logs d’effacement ont fait la différence »
Sophie R.
Formation, gouvernance et responsabilité des décideurs
Cette partie traite de la gouvernance pour garantir l’application des règles de rétention des données. La direction doit valider la politique de durées et allouer des ressources pour la purge automatique.
- Bonnes pratiques :
La formation des équipes opérationnelles, la documentation des procédures et le recours à des outils automatisés réduisent les risques. Un calendrier d’audit et des rôles clairs renforcent la sécurité des données et la conformité.
Cas pratiques, retours d’expérience et choix opérationnels
Cette section illustre par des exemples concrets le bénéfice d’une purge automatique et d’une documentation rigoureuse. Un cas montre une société ayant évité une sanction en prouvant la suppression effective des données prospectives expirées.
Étude de cas : prospection et purge après cinq ans
Ce cas met en scène une PME qui a automatisé la suppression des prospects après trois ans, et la purge après cinq ans pour certains fichiers spécifiques. Selon la CNIL, respecter les durées de prospection évite des sanctions lourdes et protège la réputation.
« Nous avons réduit le volume de données et amélioré la qualité des ciblages grâce à des purges régulières »
Paul M.
Le résultat a été une baisse des coûts de stockage et une meilleure conformité lors d’un contrôle externe. La combinaison archivage, anonymisation et purge automatique a permis d’optimiser la gestion des données.
Décisions opérationnelles pour l’implémentation
Cette sous-partie propose des critères de choix pour l’outil d’automatisation, la granularité des règles, et la gouvernance humaine. La démonstration technique doit inclure des journaux d’effacement et des mécanismes d’alerte pour garantir l’efficacité.
- Actions prioritaires :
Automatiser les purges, documenter chaque durée, et auditer annuellement constituent des priorités simples et efficaces. Ces actions renforcent la sécurité des données et la conformité réglementaire à long terme.
Source : CNIL, « Référentiel durées de conservation », CNIL, 2026 ; Gouvernement, « Code de commerce », Légifrance, 2026 ; Gouvernement, « Code du travail », Légifrance, 2026.
