Quelle est la durée de conservation des données personnelles ?

Identifier la durée de conservation des données personnelles

Juridiquement parlant, les données personnelles ne peuvent, en aucun cas, être conservées pour une durée illimitée. Concernant ce point, la CNIL a fixé une durée de conservation des données personnelles pour chaque domaine, via des recommandations et des normes simplifiées.

Afin de pouvoir définir la durée de conservation des données personnelles que vous traitez, il est nécessaire de faire une analyse de conformité de vos traitements. Il ne faut pas oublier que la réglementation avait prévu certaines durées de conservation, notamment dans des articles, comme l’article L3243-4 du Code de Travail. 

Cependant, de nombreux doutes peuvent subsister quotidiennement sur la durée de conservation des données personnelles traitées. 

Durée de conservation des données personnelles en cas d’inactivité prolongée de l’utilisateur

Le compte de l’utilisateur (hors administrateur) est supprimé après 36 mois d’inactivité totale. L’utilisateur est informé 30 jours, 15 jours puis 5 jours avant la suppression de son compte de l’échéance afin qu’il puisse s’opposer à la suppression.

Le délai repart pour 36 mois à chaque nouvelle connexion à l’application ou à la plateforme.

En cas de litige avec l’utilisateur, le compte doit être conservé pendant toute la durée du litige.

La suppression du compte implique la suppression du compte utilisateur sauf :

• les données administratives pouvant être demandées par l’administration fiscale (ex : factures)
• les données administratives pouvant être demandées par la CNIL (ex : demande d’accès),
• les données techniques (ex : logs de connexion et adresse IP) pouvant être demandées par la police pendant une durée de 12 mois maximum
• les données relatives à des fautes du clients (ex : impayés, etc.).

Durée de conservation des données personnelles en cas d’arrêt de la relation commerciale en tant que sous-traitant

L’utilisateur peut demander la suppression de son compte à tout moment.

La suppression du compte implique un archivage du compte pendant un délai de 3 mois durant lequel l’utilisateur peut demander à récupérer son compte.

A l’issue de ce délai de 3 mois, le compte est supprimé automatiquement sauf :

• les données administratives pouvant être demandées par l’administration fiscale (ex : factures)
• les données administratives pouvant être demandées par la CNIL (ex : demande d’accès),
• les données techniques (ex : logs de connexion et adresse IP) pouvant être demandées par la police pendant une durée de 12 mois maximum
• les données relatives à des fautes du client (ex : impayés, etc.).

Durée de conservation des logs cnil : Logs de connexion et tokens

L’utilisateur peut demander la suppression de son compte à tout moment.

La suppression du compte implique un archivage du compte pendant un délai de 3 mois durant lequel l’utilisateur peut demander à récupérer son compte.

A l’issue de ce délai de 3 mois, le compte est supprimé automatiquement sauf :

• les données administratives pouvant être demandées par l’administration fiscale (ex : factures)
• les données administratives pouvant être demandées par la CNIL (ex : demande d’accès),
• les données techniques (ex : logs de connexion et adresse IP) pouvant être demandées par la police pendant une durée de 12 mois maximum
• les données relatives à des fautes du client (ex : impayés, etc.).

Les étapes pour réaliser sa charte RGPD avec Dipeeo ?

Expliquez nous votre proje

Avec un questionnaire répondu en -5min ⏱️

L’un de nos experts vous contactera

En -24h ⏱️

Vous recevez votre document

En -24h ⏱️