Il n’existe pas une durée unique à appliquer à tous les messages, journaux d’appels et fichiers audio. Commencez par préciser pourquoi chaque information est conservée, à partir de quel événement son utilité prend fin et si une règle particulière impose une durée.
La CNIL rappelle que la conservation doit être définie selon la finalité du traitement. Certaines durées résultent d’un texte ; en l’absence de durée imposée, le responsable doit déterminer et justifier celle qu’il retient. Repères de la CNIL sur les durées de conservation.
Séparer les données qui répondent à des besoins différents
Un message de rappel, une trace technique d’acheminement et un enregistrement ne remplissent pas la même fonction. Leur présence dans une seule interface ne justifie pas une règle commune.
Pour chaque ensemble, notez la finalité, les personnes qui l’utilisent, le support et le responsable de la décision. Recherchez aussi les copies : notification, boîte partagée, téléchargement, export temporaire ou sauvegarde.
Dans un exemple fictif, un message reste visible dans le portail après traitement, tandis qu’une copie a été envoyée par courriel. Réduire la durée du portail ne traite pas automatiquement la copie de la messagerie.
Choisir un point de départ compréhensible
Une durée n’est opérationnelle que si son déclencheur est défini. « Après traitement » peut désigner la première lecture, l’acceptation par un responsable ou la clôture effective de la demande. Ces événements ne sont pas équivalents.
Proposez une règle assez précise pour être appliquée et contrôlée : la catégorie de données, l’événement de départ, la durée retenue et l’action à l’échéance. Faites vérifier que le déclencheur existe réellement dans l’outil. Si personne ne renseigne la clôture, une règle fondée sur cette clôture ne fonctionnera pas comme prévu.
Cette préparation complète le suivi des demandes, où une personne jointe ne signifie pas nécessairement une demande résolue.
Distinguer usage courant et archivage justifié
La CNIL distingue notamment la conservation en base active et l’archivage intermédiaire lorsque celui-ci est nécessaire. L’accès aux données archivées doit être adapté à cette finalité restreinte. Un dossier terminé ne doit donc pas rester disponible à tous par simple habitude.
Demandez quel besoin justifie un archivage, qui peut y accéder et pendant combien de temps. Une conservation liée à un contentieux ou à une obligation particulière appelle une analyse propre ; elle ne doit pas devenir une exception générale qui empêche toute suppression.
Ce guide ne fixe volontairement aucun nombre de mois commun à tous les services. Un chiffre isolé donnerait une précision trompeuse.
Vérifier les capacités des outils et les copies
Avant d’adopter la règle, demandez comment l’outil l’exécute : suppression automatique, intervention manuelle, restriction d’accès ou restitution. Faites préciser ce que couvre l’action et ce qu’elle ne couvre pas.
Les sauvegardes demandent une réponse distincte : cycle de conservation, accès, restauration et traitement des données qui avaient atteint leur échéance. Ne confondez pas une suppression de l’interface avec l’effacement instantané de toutes les copies techniques.
Dans le contrat avec le prestataire, reliez ces réponses aux responsabilités de chacun. Pour les fichiers audio, la décision préalable d’enregistrer doit déjà expliquer la finalité et les alternatives.
Contrôler la règle sur un exemple autorisé
Utilisez un jeu de données fictives pour vérifier le déclencheur et le résultat attendu. Examinez l’interface, les accès et les exports concernés. Consignez les limites du contrôle : un test sur le portail ne prouve pas le traitement des sauvegardes.
Réexaminez ensuite la règle lorsqu’une finalité, un outil ou une obligation change. La décision attendue est une politique compréhensible, réalisable et documentée, dont chaque durée correspond à un besoin identifié.
