Lorsque vous créez un compte sur un site Internet, effectuez un achat en ligne ou utilisez une application mobile, vous communiquez souvent des informations personnelles.
Mais combien de temps ces données peuvent-elles être conservées ?
Certaines entreprises les gardent-elles pour toujours ?
La réponse est généralement non.
Ce que dit le RGPD
Le RGPD impose un principe simple :
Les données personnelles ne doivent pas être conservées plus longtemps que nécessaire.
Autrement dit, une entreprise doit pouvoir justifier la durée pendant laquelle elle conserve vos informations.
Une conservation illimitée n’est généralement pas autorisée.
Pourquoi les entreprises conservent-elles des données ?
Les organisations peuvent avoir plusieurs raisons légitimes :
- Gestion des comptes utilisateurs.
- Suivi des commandes.
- Service après-vente.
- Obligations légales.
- Sécurité des systèmes.
La conservation doit cependant rester proportionnée à l’objectif poursuivi.
Existe-t-il des durées légales ?
Oui, certaines données doivent être conservées pendant des périodes précises.
Par exemple :
- Factures : plusieurs années selon les obligations comptables.
- Documents fiscaux : durée définie par la réglementation.
- Contrats : durée variable selon le contexte.
Ces obligations légales peuvent justifier une conservation prolongée.
Que deviennent les données après ce délai ?
Une fois la durée de conservation atteinte, les données doivent généralement être :
- Supprimées.
- Anonymisées.
- Archivées lorsque la loi l’autorise.
L’entreprise ne peut pas conserver indéfiniment des informations sans justification valable.
Comment connaître la durée de conservation ?
Les organisations doivent normalement informer les utilisateurs.
Cette information se trouve souvent dans :
- La politique de confidentialité.
- Les mentions légales.
- Les conditions générales d’utilisation.
Malheureusement, ces documents sont parfois longs et peu consultés.
Puis-je demander des informations ?
Oui.
Le RGPD vous permet de demander :
- Quelles données sont détenues.
- Pourquoi elles sont conservées.
- Combien de temps elles seront conservées.
L’entreprise doit être en mesure de répondre à ces questions.
Que faire si vous estimez qu’une conservation est abusive ?
Vous pouvez :
- Contacter l’entreprise.
- Exercer vos droits RGPD.
- Demander des explications.
- Saisir la CNIL si nécessaire.
Conclusion
Les entreprises ne peuvent généralement pas conserver vos données personnelles sans limite de temps.
Le RGPD impose des règles visant à protéger la vie privée des citoyens et à éviter les conservations excessives.
Comprendre ces principes permet de mieux exercer ses droits et de garder le contrôle de ses informations personnelles.