--- title: RGPD et durée de conservation des données description: Le RGPD impose au responsable de traitement de déterminer la durée de conservation des données personnelles, justifiée au regard de l'activité. Mais comment déterminer cette durée ? Me Znaty décrypte le sujet image: https://www.captaincontrat.com/hubfs/Blog%20%28400%20-180%29/rgpd%20conservation%20donnees.jpeg --- Ravis de vous revoir ! Votre démarche a été enregistrée  🚀 [Reprendre ma démarche](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty#) [Reprendre ma démarche](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty#) 🌟 Création d’entreprise + Comptabilité : démarrez votre activité sans frais [Découvrir notre offre à 0€](https://www.captaincontrat.com/creer-entreprise) 1. [Ressources](https://www.captaincontrat.com/ressources) 2. [Gestion](https://www.captaincontrat.com/gestion) 3. [Politique de confidentialité - RGPD](https://www.captaincontrat.com/gestion/tag/politique-de-confidentialité-rgpd) 4. RGPD et durée de conservation des données # RGPD et durée de conservation des données - **Mise à jour :** 25 mai 2023 - 5 min - [![logo avis vérifiés](https://www.captaincontrat.com/hs-fs/hubfs/raw_assets/public/captain-cms/images/avis-verifies-logo.png?width=93&height=29&name=avis-verifies-logo.png) **4.7** (1709 avis) ](https://www.avis-verifies.com/avis-clients/captaincontrat.com) ![logo google](https://www.captaincontrat.com/hubfs/raw_assets/public/captain-cms/images/google-logo.svg) **4.4** (1394 avis) Sommaire - [Comment définir la durée de conservation applicable à chaque traitement ?](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty#ancre1) - [La mise en œuvre de mesures techniques et organisationnelles garantissant le respect des durées de conservation](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty#ancre2) - [Documenter la conservation, la suppression et l’archivage des données](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty#ancre3) - [L’importance de se faire accompagner](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty#ancre4) Télécharger l'article ![Pierre-Florian Dumez](https://www.captaincontrat.com/hs-fs/hubfs/Team%20Captain%20(120%20-%20120)/Pierre-Florian.png?width=48&height=48&name=Pierre-Florian.png) Écrit par [Pierre-Florian Dumez](https://www.captaincontrat.com/auteur/pierre-florian-dumez) . Juriste de formation. Diplômé d’un Master II en droit économique Relu par [Clémence Bonnet](https://www.captaincontrat.com/auteur/clemence-bonnet). - **Mise à jour :** 25 mai 2023 - 5 min Le RGPD, le règlement général européen relatif à la protection des données personnelles, pose en son article 5 un principe général imposant à tout responsable de traitement de déterminer une durée de conservation justifiée au regard de tout traitement de données personnelles qu’il réalise.  Cette durée de conservation doit être définie au cas par cas par le responsable du traitement en fonction du traitement concerné. En ce sens, l’article 25 du RGPD pose quant à lui le principe du* “privacy  by default”*, selon lequel le responsable de traitement doit mettre en place des mesures techniques et organisationnelles permettant de garantir le respect des durées de conservation applicables à chaque traitement dont il a la responsabilité.  Cette obligation légale trouve ainsi une application très concrète au sein de l’entreprise. Toute organisation doit ainsi non seulement définir une durée de conservation applicable à chaque traitement dont elle a la responsabilité, mais aussi mettre en place des mesures internes visant à garantir le respect de cette durée, via notamment des mécanismes de suppression, purge et archivage des données personnelles.  Mais quelle est donc la durée appropriée au regard d’un traitement donné ? Quelles sont les obligations concrètes à la charge du responsable de traitement ? Comment garantir le respect de ces obligations au sein de l’entreprise ?  Me Benjamin Znaty, avocat spécialiste du droit du numérique et du droit des données personnelles décrypte pour vous ce sujet.   Sommaire - [Comment définir la durée de conservation applicable à chaque traitement ?](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty#ancre1) - [La mise en œuvre de mesures techniques et organisationnelles garantissant le respect des durées de conservation](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty#ancre2) - [Documenter la conservation, la suppression et l’archivage des données](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty#ancre3) - [L’importance de se faire accompagner](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty#ancre4)   ## Comment définir la durée de conservation applicable à chaque traitement ?   La durée de conservation de toute donnée personnelle collectée doit donc être déterminée par le responsable de traitement qui doit, au cas par cas, s’interroger sur la finalité de chacun des traitements associés. En d’autres termes, selon le type de traitement mis en œuvre, le responsable de traitement doit définir la durée au cours de laquelle les données collectées seront utiles à l’entreprise et devront en ce sens être conservées.   La réponse à ces questions dépend d’une part de la finalité du traitement envisagé, mais également des obligations légales et réglementaires en la matière. A cet égard, il faut garder une vigilance particulière concernant la durée de prescription applicable au traitement concerné.  A titre d’exemple, si un traitement de données personnelles porte sur l’exécution d’un contrat de vente, on peut à juste titre partir du principe que les données de l’acheteur, notamment ses coordonnées postales, sont uniquement utiles à la réalisation de la vente, et ce jusqu’à la livraison de la chose vendue. Toutefois, la réalité est plus complexe que cela puisqu’en cas de litige concernant cette même vente, l’acheteur dispose d’un délai de 5 ans à compter de celle-ci pour agir en responsabilité contractuelle à l’encontre du vendeur. Ainsi le responsable de traitement, à savoir le vendeur, doit impérativement anticiper ce type de situation. Il est donc en réalité justifié pour le responsable de traitement d’archiver les données pour la durée de prescription applicable, à savoir cinq 5 ans à compter de l’exécution de la vente.  Par ailleurs, il convient de porter une attention particulière aux obligations légales applicables et pouvant exiger également des obligations d’archivage des documents comportant de telles données personnelles. C’est notamment le cas de certains documents comptables qui doivent être conservés pendant une durée pouvant aller jusqu’à 10 ans à compter de l’exercice comptable concerné.  Il est par ailleurs recommandé de se référer [aux référentiels publiés par la CNIL](https://www.cnil.fr/fr/autres-referentiels) comportant des informations et recommandations précieuses pour les entreprises dans la détermination des durées de conservation applicables aux divers traitements de données personnelles dont elles ont la responsabilité.    ## La mise en œuvre de mesures techniques et organisationnelles garantissant le respect des durées de conservation   Il est ensuite important pour le responsable de traitement de mettre en place des mesures internes permettant de garantir le respect effectif des durées de de conservation établies. C’est ce que le [RGPD](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-plan-actions) désigne par des mesures techniques et organisationnelles.  La CNIL a notamment sanctionné dans le passé à plusieurs reprises des responsables de traitement ne respectant pas en pratique les durées de conservation qu’ils ont eux même déterminées au titre de leurs traitements.  Il est notamment ici recommandé de se coordonner avec le service informatique de l’organisation afin de mettre en place de telles mesures. En effet, le [DPO](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/data-protection-officer-missions-rgpd-me-benhammou) ou service conformité de l’entreprise peut par exemple mettre en place avec la DSI des systèmes de purge et d’archivage automatique des données afin de garantir l’effectivité des durées de conservation déterminées en amont.  En ce qui concerne les mesures liées à l’archivage des données, la CNIL recommande également de distinguer entre la conservation en base active et l’archivage intermédiaire ou définitif.  La conservation qui se fait en base active correspond à la durée nécessaire à la réalisation de l’objectif ayant conduit à la collecte. Les données restent donc relativement accessibles au personnel qui est susceptible d’en avoir besoin jusqu’à réalisation de l’objectif. A titre d’exemple, lorsqu’[une personne candidate à une offre d’emploi](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/comment-appliquer-le-rgpd-dans-votre-recrutement-me-milbach), les données du candidat sont conservées pendant une durée maximale de deux ans par les services des ressources humaines, à moins que l’effacement des données ait été demandé par le candidat.  L’archivage des données à l’issue de cette conservation en base active devient alors intermédiaire ou définitif. Il est intermédiaire lorsque la finalité du traitement a été réalisée mais que les données restent encore nécessaires à l’entreprise. C’est notamment le cas de la vente qui a été réalisée mais pour laquelle les données du client sont conservées jusqu’à prescription de toute action en justice. Dans ce cas de figure, il est intéressant de mettre en place des mécanismes permettant à des personnes habilitées de les consulter en cas de besoin. On parle d’archivage définitif lorsque certaines informations sont archivées de manière définitive en raison de leur valeur pour l’entreprise. L’archivage définitif implique néanmoins d’anonymiser à terme les données personnelles contenues dans les documents archivés.    ## Documenter la conservation, la suppression et l’archivage des données   En tout état de cause, les opérations de conservation, suppression et archivage des données doivent être documentées et justifiées par le responsable de traitement.  Le RGPD impose en effet au responsable de traitement non seulement de déterminer une durée de conservation applicable à chaque traitement mais également que celle-ci soit documentée, en application des principes [d’*accountability*](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/accountability-rgpd-me-lefroy) et de transparence du RGPD.  Il convient ainsi de renseigner au sein des [politiques de confidentialité](https://www.captaincontrat.com/exercer-un-metier/metiers-digital/politique-de-confidentialite-cookies-site-ecommerce-me-mirabel-chambaud), mais également au sein du registre des traitements, les durées de conservation applicables et ce, au titre de chaque traitement réalisé par l’entreprise. Il est également recommandé d’inclure au sein de ces mêmes documents une brève description des mesures techniques et organisationnelles mises en place aux fins de suppression ou archivage des données.  En pratique, les entreprises vont également formaliser ces opérations par une politique interne spécifique d’archivage et de suppression des données et documents.  En effet, en cas de [contrôle de la CNIL](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/thematiques-prioritaires-de-controle-de-la-cnil-sur-les-sites-internets-me-znaty), il convient de pouvoir démontrer que chaque traitement a bien une durée de conservation déterminée et que les mesures techniques et organisationnelles sont mises en place en interne afin de supprimer ou le cas échéant, archiver les données concernées à l'expiration de la durée de conservation établie.    ## L’importance de se faire accompagner    Le respect des obligations du RGPD au regard de la durée de conservation des données suppose une certaine acuité pour être mis en place de façon conforme et efficace au sein d’une entreprise.  Seul un expert en données personnelles ou un juriste qualifié sont à même de définir le cadre de cette réglementation et les processus à mettre en place au sein d’une entreprise en fonction de ses spécificités, et ce, en collaboration avec les nombreuses parties prenantes dont notamment la DSI.  Ainsi, il est vivement conseillé de se faire accompagner par une personne spécialisée et notamment un avocat ou expert spécialiste de telles questions.    Besoin des conseils d'un avocat ? Recevez un devis gratuit en 24h. [ Consulter un avocat ](https://www.captaincontrat.com/avocat/droit-affaires)   ![Pierre-Florian Dumez](https://www.captaincontrat.com/hs-fs/hubfs/Team%20Captain%20(120%20-%20120)/Pierre-Florian.png?width=48&height=48&name=Pierre-Florian.png) Écrit par [Pierre-Florian Dumez](https://www.captaincontrat.com/auteur/pierre-florian-dumez) Juriste de formation, Pierre-Florian est diplômé d’un Master II en droit économique de l'Université d'Aix-Marseille. À la fin de ses études, il crée une start-up spécialisée dans la mise en conformité des entreprises au règlement général sur la protection des données (RGPD). Aujourd'hui, il est responsable contenu. Relu par [Clémence Bonnet.](https://www.captaincontrat.com/auteur/clemence-bonnet) Diplômée de l'École des Avocats ## Une question ? Laissez votre commentaire Vos coordonnées sont obligatoires afin que l’on puisse vous répondre [![logo avis vérifiés](https://www.captaincontrat.com/hs-fs/hubfs/raw_assets/public/captain-cms/images/avis-verifies-logo.png?width=93&height=29&name=avis-verifies-logo.png) **4.7** (1709 avis) ](https://www.avis-verifies.com/avis-clients/captaincontrat.com) ![logo google](https://www.captaincontrat.com/hubfs/raw_assets/public/captain-cms/images/google-logo.svg) **4.4** (1394 avis) Besoin de conseils juridiques ? [![Consulter un avocat ](https://no-cache.hubspot.com/cta/default/2458562/75d14f06-5d2e-4b99-a1b6-44bad825a5c7.png)](https://cta-redirect.hubspot.com/cta/redirect/2458562/75d14f06-5d2e-4b99-a1b6-44bad825a5c7) ## Ces articles pourraient également vous intéresser [![Infographie : les étapes pour être conforme avec le RGPD](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/infographie_rgpd.jpg) Infographie : les étapes pour être conforme avec le RGPD Le RGPD entrera en vigueur le 25 mai 2018. Le temps de faire le point sur les objectifs du règlement et les étapes pour y être conforme avec notre infographie 01 décembre 2023 - 3 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/infographie-etapes-conformite-rgpd) [![Déclarations CNIL : quel est l'impact du nouveau règlement ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/CNIL-1.jpg) Déclarations CNIL : quel est l'impact du nouveau règlement ? L'entrée en vigueur du nouveau texte sur la protection des données personnelle n'est pas sans impact sur vos déclarations CNIL déjà réalisées. 25 mai 2023 - 2 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-donnees-personnelles-declarations-cnil) [![Startup et RGPD : les 5 questions les plus posées](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/RGPD%20startup.jpg) Startup et RGPD : les 5 questions les plus posées Dirigeant de startup, votre entreprise est sans doute concernée par le RGPD. Comment vous mettre en conformité ? Quelles sont les questions à vous poser ? Me David Smadja avocat fait le point et vous livre ses conseils. 25 mai 2023 - 8 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/startup-rgpd-questions-me-smadja) [![RGPD (Règlement général sur la protection des données) : quels changements en mai 2018 ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/protection_donnees_perso.jpg) RGPD (Règlement général sur la protection des données) : quels changements en mai 2018 ? L'entrée en vigueur d'un nouveau texte sur la protection des données personnelles n'est pas sans conséquences pour les entreprises. Comment bien être en règle ? 31 mars 2018 - 3 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/reglement-protection-donnees-personnelles-rgpd) [![La sensibilisation de l'entreprise au RGPD : une étape obligatoire](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/rgpd%20sensibilisation.jpg) La sensibilisation de l'entreprise au RGPD : une étape obligatoire La majorité des entreprises sont concernées par les obligations du RGPD depuis 2018. Cette mise en conformité ne s'improvise pas : process internes, collaborateurs, équipes techniques... Me Sarah Benhammou vous accompagne pour votre conformité 25 mai 2023 - 6 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/la-sensibilisation-de-lentreprise-au-rgpd-etape-obligatoire-me-benhammou) [![Conformité avec le RGPD : 4 actions à mettre en place !](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/actions-RGPD.jpg) Conformité avec le RGPD : 4 actions à mettre en place ! On vous liste les 4 actions que vous devriez mettre en place pour être en conformité avec le RGPD et éviter d'éventuelles sanctions de la CNIL ! 06 avril 2018 - 3 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-plan-actions) [![Comment se mettre en conformité avec le Règlement général sur la protection des données (RGPD) ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/conformite%20rgpd.jpg) Comment se mettre en conformité avec le Règlement général sur la protection des données (RGPD) ? Vous collectez et traitez les données personnelles de citoyens européens ? Vous êtes donc soumis à l'obligation de conformer votre entreprise au RGPD. Quelles sont les étapes à mettre en place ? Me Benhammou vous accompagne tout au long de votre procédure. 25 mai 2023 - 7 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/comment-se-mettre-en-conformite-avec-le-rgpd-me-benhammou) [![Règlement européen sur la protection des données : êtes-vous à jour ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/RGPD.jpg) Règlement européen sur la protection des données : êtes-vous à jour ? Un nouveau texte sur la protection des données personnelles entre prochainement en vigueur. Découvrez ce qu'il comportera pour rester à jour. 25 mai 2023 - 3 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/nouveau-reglement-protection-donnees-personnelles) [![CGV conformes au RGPD : quelles sont les modifications à apporter ?](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/CGV_conforme_RGPD.jpg) CGV conformes au RGPD : quelles sont les modifications à apporter ? Vous êtes concernés par le RGPD mais n'avez pas encore pris les mesures pour vous mettre en conformité ? La première étape consiste à mettre à jour vos CGV. Le point dans cet article 08 janvier 2024 - 4 min ](https://www.captaincontrat.com/contrats-commerciaux-cgv/cgv-cgu-cga/cgv-rgpd) [![Les limites de la protection des données personnelles du salarié](https://www.captaincontrat.com/hubfs/Imported_Blog_Media/cautionnement-dettes-sociales-dirigeant-3-Jun-29-2021-06-27-46-69-PM.jpg) Les limites de la protection des données personnelles du salarié Quelles sont les limites à la protection des données personnelles du salarié ? Sous quelle conditions l'employeur peut-il collecter ces informations ? 25 mai 2023 - 4 min ](https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/limites-protection-donnees-personnelles-salarie) ## Nos lecteurs ont également apprécié [SCI familiale : le guide complet en 2026 5 min 09 avril 2026 ](https://www.captaincontrat.com/creer-son-entreprise/sci/avantage-sci-familiale) [Comment devenir freelance en 2026 ? 5 min 10 décembre 2025 ](https://www.captaincontrat.com/creer-son-entreprise/freelance/devenir-freelance) [Conditions générales de vente pour une prestation de services (CGV) 4 min 30 juin 2025 ](https://www.captaincontrat.com/contrats-commerciaux-cgv/cgv-cgu-cga/conditions-generales-vente-prestations-service) [Société unipersonnelle : quelle forme juridique choisir ? 7 min 18 mars 2025 ](https://www.captaincontrat.com/creer-son-entreprise/les-demarches/societe-unipersonnelle) [Modèle statuts SASU : comment les rédiger ? 6 min 07 mars 2025 ](https://www.captaincontrat.com/creer-son-entreprise/les-demarches/modele-statut-sasu) [Le principe de l'effet relatif du contrat 5 min 29 mars 2024 ](https://www.captaincontrat.com/contrats-commerciaux-cgv/contrats-commerciaux/le-principe-de-leffet-relatif-du-contrat-me-chauveau) ## Pour aller plus loin 🚀 - [ C for credits ](https://www.captaincontrat.com/protection-des-creations/proteger-ses-creations/copyright#cmsb0) - [ Changement d'adresse d'une entreprise ](https://www.captaincontrat.com/protection-des-creations/proteger-ses-creations/changement-adresse-entreprise-procedure#cmsb1) - [ Comment appelle-t-on le droit qui protège une œuvre ](https://www.captaincontrat.com/protection-des-creations/depot-de-marque/comment-proteger-oeuvre-artistique#cmsb2) - [ Comment créer sa propre marque ](https://www.captaincontrat.com/protection-des-creations/depot-de-marque/creer-marque-maquillage-etapes#cmsb3) - [ Déposer une marque ](https://www.captaincontrat.com/protection-des-creations/depot-de-marque/comment-deposer-une-marque-a-plusieurs#cmsb4) - [ Déposer une marque ](https://www.captaincontrat.com/proteger-sa-societe/depot-de-marque-inpi-en-ligne#cmsb5) - [ Droits patrimoniaux ](https://www.captaincontrat.com/protection-des-creations/droit-auteur/ceder-droits-moraux-patrimoniaux#cmsb6) - [ E-réputation des entreprises ](https://www.captaincontrat.com/protection-des-creations/proteger-ses-creations/ereputation-protection-me-kouhana#cmsb7) - [ Marque entreprise ](https://www.captaincontrat.com/protection-des-creations/depot-de-marque/la-valorisation-de-marque-un-outil-strategique-pour-les-entreprises-me-canivez#cmsb8) - [ Marque figurative ](https://www.captaincontrat.com/protection-des-creations/les-differentes-formes-de-marques-deposables-figuratives-et-semi-figuratives-me-marcotte#cmsb9) ![](https://app.captaincontrat.com/cms_logs) ```json { "@context" : "https://schema.org", "@type" : "SoftwareApplication", "aggregateRating" : { "@type" : "AggregateRating", "bestRating" : "5", "itemReviewed" : { "@type" : "MediaObject", "name" : "RGPD et durée de conservation des données" }, "ratingCount" : "1113", "ratingValue" : "4.4" }, "applicationCategory" : "BusinessApplication", "name" : "Captain Contrat", "operatingSystem" : "Web-based", "url" : "https://www.captaincontrat.com" } ``` ```json { "@context" : "https://schema.org/", "@type" : "NewsArticle", "author" : { "@type" : "Person", "name" : "Pierre-Florian Dumez" }, "dateModified" : "2023-05-25T14:40:50+0000", "datePublished" : "2022-09-29T11:20:45+0000", "headline" : "RGPD et durée de conservation des données", "image" : { "@type" : "ImageObject", "url" : "https://www.captaincontrat.com/hubfs/Blog%20%28400%20-180%29/rgpd%20conservation%20donnees.jpeg" }, "mainEntityOfPage" : { "@id" : "https://www.captaincontrat.com/gestion/politique-de-confidentialite-rgpd/rgpd-et-duree-de-conservation-des-donnees-me-znaty", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "http://www.captaincontrat.com/hubfs/Images/logo-captaincontrat.png" }, "name" : "Captain Contrat" } } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://www.captaincontrat.com/ressources", "name" : "Ressources", "position" : 1 }, { "@type" : "ListItem", "item" : "https://www.captaincontrat.com/gestion", "name" : "Gestion", "position" : 2 }, { "@type" : "ListItem", "item" : "https://www.captaincontrat.com/gestion/tag/politique-de-confidentialité-rgpd", "name" : "Politique de confidentialité - RGPD", "position" : 3 }, { "@type" : "ListItem", "name" : "RGPD et durée de conservation des données", "position" : 4 } ] } ``` ```json { "@context" : "https://schema.org", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "La durée de conservation de toute donnée personnelle collectée doit donc être déterminée par le responsable de traitement qui doit, au cas par cas, s’interroger sur la finalité de chacun des traitements associés. En d’autres termes, selon le type de traitement mis en œuvre, le responsable de ..." }, "name" : "Comment définir la durée de conservation applicable à chaque traitement?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Il est ensuite important pour le responsable de traitement de mettre en place des mesures internes permettant de garantir le respect effectif des durées de de conservation établies. C’est ce que le RGPD désigne par des mesures techniques et organisationnelles. La CNIL a notamment sanctionné dans le ..." }, "name" : "La mise en œuvre de mesures techniques et organisationnelles garantissant le respect des durées de conservation" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "En tout état de cause, les opérations de conservation, suppression et archivage des données doivent être documentées et justifiées par le responsable de traitement. Le RGPD impose en effet au responsable de traitement non seulement de déterminer une durée de conservation applicable à chaque ..." }, "name" : "Documenter la conservation,la suppression et l’archivage des données" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Le respect des obligations du RGPD au regard de la durée de conservation des données suppose une certaine acuité pour être mis en place de façon conforme et efficace au sein d’une entreprise. Seul un expert en données personnelles ou un juriste qualifié sont à même de définir le cadre de cette ..." }, "name" : "L’importance de se faire accompagner" } ] } ```