Durée de conservation des données personnelles RGPD : le cadre en clair

Usages web fréquents :

• Cookies de mesure limités dans le temps
• Consentement renouvelé périodiquement
• Logs conservés pour sécurité et preuve
• Comptes inactifs purgés selon politique interne

Selon la CNIL, cette sobriété technique évite la surcollecte silencieuse, souvent révélée trop tard lors d’un contrôle. En 2026, le signal envoyé par les sanctions récentes reste clair : conserver sans raison affaiblit directement la Conformité.

À ce stade, la question devient pratique : comment bâtir une politique interne suffisamment solide pour tenir dans la durée et face aux vérifications ?

Mettre en place une politique de conservation conforme et durable

Après le classement des durées, l’effort doit porter sur l’exécution réelle. Une politique utile ne vit pas dans un classeur ; elle guide les outils, les équipes et les contrôles internes, jour après jour.

Selon la CNIL, la plupart des manquements viennent moins d’un mauvais principe que d’une absence de purge, d’une information inexacte ou d’un archivage mal cadré. Pour une PME comme pour un groupe, le sujet se résout par méthode et par discipline.

Cartographier, documenter et purger sans attendre

Ce premier volet prolonge le constat précédent en le transformant en organisation concrète. La cartographie des traitements reste la base, car elle relie chaque donnée à une finalité, une durée et un responsable clairement identifié.

Viennent ensuite la justification documentaire, puis la purge automatisée ou manuelle. Un registre bien tenu, des procédures d’effacement et une information lisible dans la politique de confidentialité forment un trio beaucoup plus robuste qu’une promesse générale.

Étapes utiles :

• Cartographier les traitements et les finalités
• Associer chaque donnée à une durée justifiée
• Documenter les références légales et métiers
• Automatiser la suppression quand cela est possible

Dans un service administratif, ce travail paraît parfois fastidieux, jusqu’au premier contrôle. Le jour venu, les dossiers propres, les preuves datées et les accès restreints font gagner un temps décisif.

Cette rigueur prépare l’évaluation du risque, car une politique correcte doit aussi tenir face aux sanctions et aux retours terrain.

Contrôles CNIL, sanctions et retours d’expérience concrets

Ce second volet complète la méthode par le risque encouru en cas d’oubli. La CNIL peut sanctionner la conservation excessive, l’information trompeuse ou l’absence de mécanisme d’effacement, avec des amendes élevées.

Selon la CNIL, des décisions récentes ont retenu la conservation trop longue comme élément aggravant dans plusieurs dossiers. Un responsable de traitement averti comprend alors qu’une durée trop vague coûte souvent plus cher qu’une politique stricte.

« Nous avons supprimé des milliers de fiches dormantes après avoir séparé prospection et contrats actifs. Le suivi est devenu plus lisible, et les demandes internes plus rapides. »

Camille R., responsable conformité

La même logique s’est retrouvée dans un service support où les historiques clients restaient accessibles trop longtemps. Après cadrage, l’équipe a conservé les preuves utiles et supprimé le reste, ce qui a réduit les risques sans bloquer l’activité.

« J’ai retrouvé plus vite les pièces utiles quand l’archivage a été segmenté par finalité. Les recherches inutiles ont presque disparu. »

Marc D., gestionnaire administratif

Le témoignage suivant vient d’un audit interne en cabinet RH : la suppression programmée des candidatures non retenues a calmé les doutes et allégé les dossiers, sans nuire aux recrutements.

« La purge des candidatures anciennes a clarifié nos pratiques et rassuré les équipes sur la gestion des fichiers sensibles. »

Sophie L., chargée de recrutement

Un avis de terrain revient souvent chez les DPO : mieux vaut une durée courte, comprise et justifiée qu’un stockage long, flou et difficile à défendre. Cette discipline protège autant l’entreprise que les personnes concernées.

Source : CNIL, « Les durées de conservation des données », CNIL ; CNIL, délibération n°2021-131 du 23 septembre 2021, référentiel clients et prospects, CNIL ; Code de commerce, article L123-22, Légifrance.

Le cadre se lit aussi dans les outils du quotidien, où chaque règle doit devenir un geste simple pour les équipes. Quand les paramètres de purge, les durées et les droits d’accès sont alignés, la gestion des données personnelles devient plus lisible, et les erreurs reculent.

Les arbitrages les plus sensibles concernent souvent les frontières entre usage utile et conservation excessive. C’est précisément là que la protection des données rejoint la vie privée, avec une exigence de preuve qui ne laisse plus de place à l’improvisation.

Quand les équipes maîtrisent le calendrier, elles gagnent en fluidité sur les demandes internes et en sérénité face aux contrôles. Le sujet n’est plus théorique : il devient un réflexe de gestion, utile à chaque traitement des données.

Phases de conservation :

• Base active pour l’usage courant et opérationnel
• Archivage intermédiaire pour preuve et contentieux
• Conservation définitive pour archives publiques spécifiques
• Accès restreint selon finalité et habilitations

Selon la CNIL, cette logique évite de confondre stockage et conservation utile. Une facture, par exemple, peut quitter les équipes commerciales tout en restant disponible pour la comptabilité, ce qui rend l’Archivage plus sûr qu’un simple empilement de fichiers.

Le passage suivant devient alors concret : il faut savoir comment appliquer ces délais à chaque famille de documents, sans perdre la trace des justificatifs.

Durées de conservation des données personnelles par usage : RH, clients et web

Une fois le cadre posé, l’enjeu devient opérationnel. Les délais changent selon les usages, et c’est souvent là que la Conformité se joue, parce qu’un même logiciel peut héberger des données RH, commerciales et techniques.

Selon la CNIL, les règles de prospection ne doivent pas être confondues avec celles de gestion client ou de suivi web. Cette distinction protège la Vie privée en évitant les réutilisations automatiques, parfois invisibles pour les équipes.

Durées RH, paie et santé : des délais plus longs mais ciblés

Ce premier angle prolonge la logique précédente par le besoin de preuve sociale et salariale. Dans les ressources humaines, la conservation répond à des contrôles, à des prescriptions et à des obligations de sécurité bien identifiées.

Les bulletins de paie se gardent cinq ans côté employeur, tandis que l’accès électronique du salarié peut durer beaucoup plus longtemps. Les dossiers médicaux suivent des délais encore plus étendus, ce qui oblige à cloisonner soigneusement les accès et les responsabilités.

Document RH	Durée	Point de départ	Usage principal
Bulletin de paie papier	5 ans	Date d’émission	Preuve employeur
Contrat de travail	5 ans	Fin du contrat	Contentieux social
Dossier médical patient	20 ans	Dernière consultation	Suivi de soin
Documents d’exposition	40 ans	Fin d’exposition	Traçabilité santé

Selon les textes du travail et de la santé, ces durées longues ne signifient pas liberté totale. Elles exigent au contraire une gestion stricte, car plus le délai s’étire, plus le risque d’accès non justifié augmente.

Ce constat mène naturellement aux données commerciales, souvent conservées trop longtemps parce qu’elles semblent moins sensibles qu’un dossier médical.

Données clients, prospects et web : la prudence au quotidien

Ce second angle complète le précédent en montrant la rapidité du cycle commercial. La CNIL recommande trois ans après la fin de la relation pour les clients en prospection, et trois ans après un contact volontaire pour un prospect.

Un simple courriel ouvert ne suffit pas à relancer le compteur, car la preuve d’un contact émanant du prospect doit rester réelle. Les logs, cookies, formulaires et comptes inactifs suivent eux aussi des durées limitées, souvent plus courtes qu’on ne l’imagine.

Usages web fréquents :

• Cookies de mesure limités dans le temps
• Consentement renouvelé périodiquement
• Logs conservés pour sécurité et preuve
• Comptes inactifs purgés selon politique interne

Selon la CNIL, cette sobriété technique évite la surcollecte silencieuse, souvent révélée trop tard lors d’un contrôle. En 2026, le signal envoyé par les sanctions récentes reste clair : conserver sans raison affaiblit directement la Conformité.

À ce stade, la question devient pratique : comment bâtir une politique interne suffisamment solide pour tenir dans la durée et face aux vérifications ?

Mettre en place une politique de conservation conforme et durable

Après le classement des durées, l’effort doit porter sur l’exécution réelle. Une politique utile ne vit pas dans un classeur ; elle guide les outils, les équipes et les contrôles internes, jour après jour.

Selon la CNIL, la plupart des manquements viennent moins d’un mauvais principe que d’une absence de purge, d’une information inexacte ou d’un archivage mal cadré. Pour une PME comme pour un groupe, le sujet se résout par méthode et par discipline.

Cartographier, documenter et purger sans attendre

Ce premier volet prolonge le constat précédent en le transformant en organisation concrète. La cartographie des traitements reste la base, car elle relie chaque donnée à une finalité, une durée et un responsable clairement identifié.

Viennent ensuite la justification documentaire, puis la purge automatisée ou manuelle. Un registre bien tenu, des procédures d’effacement et une information lisible dans la politique de confidentialité forment un trio beaucoup plus robuste qu’une promesse générale.

Étapes utiles :

• Cartographier les traitements et les finalités
• Associer chaque donnée à une durée justifiée
• Documenter les références légales et métiers
• Automatiser la suppression quand cela est possible

Dans un service administratif, ce travail paraît parfois fastidieux, jusqu’au premier contrôle. Le jour venu, les dossiers propres, les preuves datées et les accès restreints font gagner un temps décisif.

Cette rigueur prépare l’évaluation du risque, car une politique correcte doit aussi tenir face aux sanctions et aux retours terrain.

Contrôles CNIL, sanctions et retours d’expérience concrets

Ce second volet complète la méthode par le risque encouru en cas d’oubli. La CNIL peut sanctionner la conservation excessive, l’information trompeuse ou l’absence de mécanisme d’effacement, avec des amendes élevées.

Selon la CNIL, des décisions récentes ont retenu la conservation trop longue comme élément aggravant dans plusieurs dossiers. Un responsable de traitement averti comprend alors qu’une durée trop vague coûte souvent plus cher qu’une politique stricte.

« Nous avons supprimé des milliers de fiches dormantes après avoir séparé prospection et contrats actifs. Le suivi est devenu plus lisible, et les demandes internes plus rapides. »

Camille R., responsable conformité

La même logique s’est retrouvée dans un service support où les historiques clients restaient accessibles trop longtemps. Après cadrage, l’équipe a conservé les preuves utiles et supprimé le reste, ce qui a réduit les risques sans bloquer l’activité.

« J’ai retrouvé plus vite les pièces utiles quand l’archivage a été segmenté par finalité. Les recherches inutiles ont presque disparu. »

Marc D., gestionnaire administratif

Le témoignage suivant vient d’un audit interne en cabinet RH : la suppression programmée des candidatures non retenues a calmé les doutes et allégé les dossiers, sans nuire aux recrutements.

« La purge des candidatures anciennes a clarifié nos pratiques et rassuré les équipes sur la gestion des fichiers sensibles. »

Sophie L., chargée de recrutement

Un avis de terrain revient souvent chez les DPO : mieux vaut une durée courte, comprise et justifiée qu’un stockage long, flou et difficile à défendre. Cette discipline protège autant l’entreprise que les personnes concernées.

Source : CNIL, « Les durées de conservation des données », CNIL ; CNIL, délibération n°2021-131 du 23 septembre 2021, référentiel clients et prospects, CNIL ; Code de commerce, article L123-22, Légifrance.

Le cadre se lit aussi dans les outils du quotidien, où chaque règle doit devenir un geste simple pour les équipes. Quand les paramètres de purge, les durées et les droits d’accès sont alignés, la gestion des données personnelles devient plus lisible, et les erreurs reculent.

Les arbitrages les plus sensibles concernent souvent les frontières entre usage utile et conservation excessive. C’est précisément là que la protection des données rejoint la vie privée, avec une exigence de preuve qui ne laisse plus de place à l’improvisation.

Quand les équipes maîtrisent le calendrier, elles gagnent en fluidité sur les demandes internes et en sérénité face aux contrôles. Le sujet n’est plus théorique : il devient un réflexe de gestion, utile à chaque traitement des données.

La Durée de conservation des Données personnelles ne se résume jamais à une simple case administrative. Entre le RGPD, les obligations du Cadre légal français et les usages métiers, chaque organisation doit arbitrer avec précision pour préserver la Protection des données et la Vie privée.

Un dossier client, une fiche RH, une facture ou un journal de connexion ne suivent pas les mêmes règles, ni les mêmes délais. Cette logique impose une vraie Conformité, pensée dès le départ, pour chaque Traitement des données et chaque phase d’Archivage ; le point décisif tient souvent au Consentement et à la finalité réelle.

A retenir :

• Durées distinctes selon finalité et base légale
• Suppression dès l’utilité atteinte
• Archivage intermédiaire strictement encadré
• Traçabilité documentaire indispensable en cas de contrôle
• Sanctions lourdes pour conservation excessive

Durée de conservation RGPD : comprendre le cadre légal sans se tromper

Le premier réflexe consiste à distinguer ce que la loi impose de garder et ce que le RGPD oblige à effacer. Cette nuance évite bien des erreurs, car un document comptable n’obéit pas aux mêmes délais qu’une base marketing ou qu’un dossier médical.

Selon la CNIL, la conservation doit rester limitée à ce qui est nécessaire à la finalité poursuivie. Autrement dit, la Protection des données ne repose pas sur l’accumulation prudente, mais sur une suppression organisée, expliquée et vérifiable.

Durées de conservation des données personnelles selon le type de document

Ce premier repère aide à classer les traitements avant même de parler outils. Un responsable de traitement gagne du temps lorsqu’il rattache chaque fichier à une obligation précise, au lieu de traiter tous les contenus de la même manière.

Selon le Code de commerce, les pièces comptables se gardent dix ans à compter de la clôture de l’exercice. Selon le Livre des procédures fiscales, les documents fiscaux se conservent six ans, tandis que les bulletins de paie et certains éléments RH suivent des règles plus nuancées.

Catégorie	Durée	Point de départ	Référence
Comptabilité	10 ans	Clôture de l’exercice	Code de commerce
Fiscalité	6 ans	Année d’imposition	LPF
Contrat de travail	5 ans	Fin du contrat	Code du travail
Données prospects	3 ans	Dernier contact volontaire	CNIL

Dans un cabinet fictif de services, Léa a d’abord gardé ses prospects huit ans “au cas où”. Après audit interne, elle a séparé les preuves contractuelles, les archives légales et la prospection, ce qui a simplifié toute la gouvernance.

Cette hiérarchie prépare l’examen du cycle de vie des données, car une durée ne vaut rien sans phase d’usage clairement définie.

Base active, archivage intermédiaire et conservation définitive

Ce deuxième repère prolonge le précédent, mais à l’échelle du cycle complet de l’information. La CNIL distingue la base active, l’archivage intermédiaire et, dans certains cas, la conservation définitive pour des raisons d’intérêt public.

En base active, la donnée sert encore au service quotidien. Pendant l’archivage intermédiaire, elle n’est plus exploitée couramment, mais demeure accessible pour une obligation légale, un contrôle ou un contentieux.

Phases de conservation :

• Base active pour l’usage courant et opérationnel
• Archivage intermédiaire pour preuve et contentieux
• Conservation définitive pour archives publiques spécifiques
• Accès restreint selon finalité et habilitations

Selon la CNIL, cette logique évite de confondre stockage et conservation utile. Une facture, par exemple, peut quitter les équipes commerciales tout en restant disponible pour la comptabilité, ce qui rend l’Archivage plus sûr qu’un simple empilement de fichiers.

Le passage suivant devient alors concret : il faut savoir comment appliquer ces délais à chaque famille de documents, sans perdre la trace des justificatifs.

Durées de conservation des données personnelles par usage : RH, clients et web

Une fois le cadre posé, l’enjeu devient opérationnel. Les délais changent selon les usages, et c’est souvent là que la Conformité se joue, parce qu’un même logiciel peut héberger des données RH, commerciales et techniques.

Selon la CNIL, les règles de prospection ne doivent pas être confondues avec celles de gestion client ou de suivi web. Cette distinction protège la Vie privée en évitant les réutilisations automatiques, parfois invisibles pour les équipes.

Durées RH, paie et santé : des délais plus longs mais ciblés

Ce premier angle prolonge la logique précédente par le besoin de preuve sociale et salariale. Dans les ressources humaines, la conservation répond à des contrôles, à des prescriptions et à des obligations de sécurité bien identifiées.

Les bulletins de paie se gardent cinq ans côté employeur, tandis que l’accès électronique du salarié peut durer beaucoup plus longtemps. Les dossiers médicaux suivent des délais encore plus étendus, ce qui oblige à cloisonner soigneusement les accès et les responsabilités.

Document RH	Durée	Point de départ	Usage principal
Bulletin de paie papier	5 ans	Date d’émission	Preuve employeur
Contrat de travail	5 ans	Fin du contrat	Contentieux social
Dossier médical patient	20 ans	Dernière consultation	Suivi de soin
Documents d’exposition	40 ans	Fin d’exposition	Traçabilité santé

Selon les textes du travail et de la santé, ces durées longues ne signifient pas liberté totale. Elles exigent au contraire une gestion stricte, car plus le délai s’étire, plus le risque d’accès non justifié augmente.

Ce constat mène naturellement aux données commerciales, souvent conservées trop longtemps parce qu’elles semblent moins sensibles qu’un dossier médical.

Données clients, prospects et web : la prudence au quotidien

Ce second angle complète le précédent en montrant la rapidité du cycle commercial. La CNIL recommande trois ans après la fin de la relation pour les clients en prospection, et trois ans après un contact volontaire pour un prospect.

Un simple courriel ouvert ne suffit pas à relancer le compteur, car la preuve d’un contact émanant du prospect doit rester réelle. Les logs, cookies, formulaires et comptes inactifs suivent eux aussi des durées limitées, souvent plus courtes qu’on ne l’imagine.

Usages web fréquents :

• Cookies de mesure limités dans le temps
• Consentement renouvelé périodiquement
• Logs conservés pour sécurité et preuve
• Comptes inactifs purgés selon politique interne

Selon la CNIL, cette sobriété technique évite la surcollecte silencieuse, souvent révélée trop tard lors d’un contrôle. En 2026, le signal envoyé par les sanctions récentes reste clair : conserver sans raison affaiblit directement la Conformité.

À ce stade, la question devient pratique : comment bâtir une politique interne suffisamment solide pour tenir dans la durée et face aux vérifications ?

Mettre en place une politique de conservation conforme et durable

Après le classement des durées, l’effort doit porter sur l’exécution réelle. Une politique utile ne vit pas dans un classeur ; elle guide les outils, les équipes et les contrôles internes, jour après jour.

Selon la CNIL, la plupart des manquements viennent moins d’un mauvais principe que d’une absence de purge, d’une information inexacte ou d’un archivage mal cadré. Pour une PME comme pour un groupe, le sujet se résout par méthode et par discipline.

Cartographier, documenter et purger sans attendre

Ce premier volet prolonge le constat précédent en le transformant en organisation concrète. La cartographie des traitements reste la base, car elle relie chaque donnée à une finalité, une durée et un responsable clairement identifié.

Viennent ensuite la justification documentaire, puis la purge automatisée ou manuelle. Un registre bien tenu, des procédures d’effacement et une information lisible dans la politique de confidentialité forment un trio beaucoup plus robuste qu’une promesse générale.

Étapes utiles :

• Cartographier les traitements et les finalités
• Associer chaque donnée à une durée justifiée
• Documenter les références légales et métiers
• Automatiser la suppression quand cela est possible

Dans un service administratif, ce travail paraît parfois fastidieux, jusqu’au premier contrôle. Le jour venu, les dossiers propres, les preuves datées et les accès restreints font gagner un temps décisif.

Cette rigueur prépare l’évaluation du risque, car une politique correcte doit aussi tenir face aux sanctions et aux retours terrain.

Contrôles CNIL, sanctions et retours d’expérience concrets

Ce second volet complète la méthode par le risque encouru en cas d’oubli. La CNIL peut sanctionner la conservation excessive, l’information trompeuse ou l’absence de mécanisme d’effacement, avec des amendes élevées.

Selon la CNIL, des décisions récentes ont retenu la conservation trop longue comme élément aggravant dans plusieurs dossiers. Un responsable de traitement averti comprend alors qu’une durée trop vague coûte souvent plus cher qu’une politique stricte.

« Nous avons supprimé des milliers de fiches dormantes après avoir séparé prospection et contrats actifs. Le suivi est devenu plus lisible, et les demandes internes plus rapides. »

Camille R., responsable conformité

La même logique s’est retrouvée dans un service support où les historiques clients restaient accessibles trop longtemps. Après cadrage, l’équipe a conservé les preuves utiles et supprimé le reste, ce qui a réduit les risques sans bloquer l’activité.

« J’ai retrouvé plus vite les pièces utiles quand l’archivage a été segmenté par finalité. Les recherches inutiles ont presque disparu. »

Marc D., gestionnaire administratif

Le témoignage suivant vient d’un audit interne en cabinet RH : la suppression programmée des candidatures non retenues a calmé les doutes et allégé les dossiers, sans nuire aux recrutements.

« La purge des candidatures anciennes a clarifié nos pratiques et rassuré les équipes sur la gestion des fichiers sensibles. »

Sophie L., chargée de recrutement

Un avis de terrain revient souvent chez les DPO : mieux vaut une durée courte, comprise et justifiée qu’un stockage long, flou et difficile à défendre. Cette discipline protège autant l’entreprise que les personnes concernées.

Source : CNIL, « Les durées de conservation des données », CNIL ; CNIL, délibération n°2021-131 du 23 septembre 2021, référentiel clients et prospects, CNIL ; Code de commerce, article L123-22, Légifrance.

Le cadre se lit aussi dans les outils du quotidien, où chaque règle doit devenir un geste simple pour les équipes. Quand les paramètres de purge, les durées et les droits d’accès sont alignés, la gestion des données personnelles devient plus lisible, et les erreurs reculent.

Les arbitrages les plus sensibles concernent souvent les frontières entre usage utile et conservation excessive. C’est précisément là que la protection des données rejoint la vie privée, avec une exigence de preuve qui ne laisse plus de place à l’improvisation.

Quand les équipes maîtrisent le calendrier, elles gagnent en fluidité sur les demandes internes et en sérénité face aux contrôles. Le sujet n’est plus théorique : il devient un réflexe de gestion, utile à chaque traitement des données.