Comment automatiser l'archivage et la purge des données ?

La plupart des entreprises savent aujourd'hui indiquer une durée de conservation dans leur documentation. Beaucoup moins parviennent à la faire appliquer par leurs outils. L'écart entre la durée annoncée et la donnée encore présente constitue l'un des constats les plus simples à établir lors d'un contrôle. Cet article donne des repères généraux et ne constitue pas un conseil juridique.

Rappel : trois états successifs

Une donnée ne passe pas de l'usage courant au néant. Elle traverse des états qui n'appellent pas les mêmes accès, comme le détaille notre article sur la durée de conservation des données personnelles.

L'archivage intermédiaire est la marche la plus souvent oubliée. Sans elle, le choix se résume à tout garder à portée de main ou à tout détruire, et c'est la première option qui l'emporte.

Écrire des règles applicables par une machine

Une durée exploitable indique trois choses : sur quelles données elle porte, à partir de quel événement elle se compte, et ce qui se passe à l'échéance.

• Le périmètre : les demandes envoyées par le formulaire de contact, pas « les données clients ».
• Le point de départ : la dernière commande, la fin du contrat, le dernier contact, la réception de la candidature.
• L'action : passage en archive, anonymisation, ou suppression définitive.

Cette précision change tout. « Les prospects sont conservés le temps nécessaire » ne se programme pas. « Un prospect sans contact depuis la durée fixée passe en archive, puis est supprimé » se traduit en une requête.

Mettre en place la purge

1. Partez du registre et listez, pour chaque traitement, la durée et l'événement déclencheur.
2. Repérez où vit la donnée : logiciel principal, outil d'envoi d'e-mails, service de tickets, espaces partagés, exports.
3. Utilisez d'abord les fonctions natives : beaucoup d'outils proposent des règles de rétention qu'il suffit de configurer.
4. Complétez par des tâches planifiées pour les bases sur mesure, exécutées à intervalle régulier.
5. Préférez l'anonymisation quand vous avez besoin de conserver des statistiques : le volume d'activité se garde sans les identités.
6. Testez sur une copie avant d'exécuter la première purge en production.
7. Journalisez chaque exécution : date, périmètre, volume traité, résultat.
8. Prévoyez les exceptions : un dossier lié à un litige doit être mis de côté avant la purge.

Les pièges à anticiper

• Les suppressions en cascade : effacer un client peut faire disparaître des factures qui doivent être conservées. Séparez les données comptables du dossier commercial.
• Les copies dispersées : exports, tableurs, pièces jointes et espaces partagés échappent aux règles du logiciel principal.
• Les messageries : un échange contient souvent les mêmes données que la base, sans aucune purge automatique.
• Les prestataires : leurs propres durées doivent être alignées sur les vôtres, et le contrat doit le prévoir.
• Une purge trop large lancée sans test, qui détruit ce qu'il fallait garder.

Le cas des sauvegardes

Les sauvegardes conservent l'état des données à un instant donné et ne se modifient pas au cas par cas. L'approche admise consiste à purger les systèmes actifs, à ne pas réutiliser les copies pour les usages supprimés, et à laisser la rotation normale des supports faire disparaître les anciennes versions, comme le décrivent nos repères sur la règle de sauvegarde 3-2-1. Documentez ce fonctionnement et prévoyez de rejouer les suppressions après une restauration.

Selon les cas, des obligations de conservation propres à votre activité s'imposent : vérifiez-les auprès des sources officielles avant de programmer une suppression. NexSecure peut mettre en place ces règles dans vos outils dans le cadre de son offre de conformité RGPD.