Conservation des données clients RGPD : quoi garder, quoi supprimer et pendant combien de temps ?
La conservation des données clients RGPD n’obéit pas à une durée unique. Le principe est plus simple qu’il n’y paraît : on garde une donnée tant qu’elle sert encore une finalité claire, une obligation légale ou un besoin de preuve, puis on la supprime, on l’anonymise ou on l’archive dans un cadre strict.
Le vrai sujet n’est donc pas “faut-il tout supprimer ?”, mais “qu’est-ce qui doit rester actif, qu’est-ce qui doit passer en archivage légal, et qu’est-ce qui doit sortir du système ?”. C’est ce tri, bien documenté, qui réduit à la fois le risque RGPD, les doublons et le bruit dans les outils métier.
En bref
🧭 Le RGPD ne donne pas une durée universelle : la règle dépend de la finalité, de la preuve et des obligations légales.
📁 Un client actif, un prospect, une facture ou un litige ne suivent pas la même logique de conservation.
⚠️ Conserver trop longtemps crée un risque inutile : fuite de données, base client obsolète, effacement impossible à tenir.
✅ La bonne méthode consiste à classer, dater, archiver puis supprimer, avec une règle claire par catégorie de données.
Pourquoi la conservation des données clients est-elle un vrai sujet de conformité ?
Parce qu’une base client trop large finit presque toujours par contenir des données inutiles, des copies oubliées et des informations que personne ne sait plus justifier. Le RGPD ne vise pas seulement la collecte : il encadre aussi la durée de vie de chaque donnée. En pratique, c’est souvent la conservation excessive qui révèle une gouvernance défaillante.
Le problème se voit dans tous les services. Le commerce garde des contacts “au cas où”, la comptabilité conserve ses pièces, le support garde les tickets, et l’IT laisse vivre des sauvegardes anciennes. Sans règle commune, la conservation des données clients RGPD se transforme en empilement de fichiers, alors qu’elle devrait rester une mécanique de tri.
- Relation commerciale : garder ce qui sert encore à vendre, facturer, livrer ou suivre le client.
- Preuve : archiver ce qui peut être demandé en cas de contrôle, de litige ou d’obligation comptable.
- Suppression : retirer ce qui n’a plus de justification opérationnelle ou juridique.
- Traçabilité : pouvoir expliquer pourquoi une donnée existe encore à une date donnée.
Conserver plus longtemps n’est pas une preuve de sérieux : c’est souvent le signe d’un fichier client mal gouverné.
Qu’est-ce que le RGPD autorise vraiment à garder ?
Le RGPD autorise à conserver une donnée si elle reste utile, proportionnée et rattachée à une finalité précise. Autrement dit, on ne garde pas “un client” en bloc : on garde un contact, un historique, une facture ou un justificatif pour une raison donnée, puis on arrête quand cette raison disparaît.
La logique de la finalité
Une donnée n’a le droit de vivre que tant qu’elle sert encore quelque chose de concret. Si elle ne sert plus ni à la relation commerciale, ni à la preuve, ni à une obligation légale, elle doit sortir du périmètre actif. La question utile est toujours la même : à quoi sert cette donnée aujourd’hui ?
La logique de proportionnalité
Conserver “au plus large” n’est pas un bon réflexe. Il vaut mieux limiter les champs, éviter les doublons, couper les copies inutiles et distinguer les données actives des archives. C’est particulièrement vrai pour les CRM, les exports Excel, les boîtes mail commerciales et les dossiers papier scannés.
Conservation, archivage et anonymisation ne disent pas la même chose
La conservation active sert l’usage courant. L’archivage légal sert la preuve, la comptabilité ou le contentieux. L’anonymisation sert à garder une information exploitable sans permettre de rattacher la donnée à une personne identifiée. Ce n’est pas le même niveau de risque, ni la même durée, ni le même traitement.
Le bon réflexe n’est pas de tout garder, mais de tout justifier.
Combien de temps conserver les données clients selon leur usage ?
La durée ne dépend pas du mot “client” seul. Elle dépend de ce que la donnée sert réellement. Une coordonnée commerciale, une facture, un contrat ou un dossier de réclamation n’ont pas la même durée de vie. Le bon repère consiste à relier chaque catégorie à sa finalité, puis à prévoir une purge ou un archivage adapté.
| Catégorie de données | Ce qu’on garde | Repère de durée | Action à la fin |
|---|---|---|---|
| Clients actifs | Coordonnées, historique utile, suivi de commande ou de prestation | Pendant la relation commerciale | Passage en archivage ou suppression selon la suite donnée au dossier |
| Prospects | Coordonnées et traces de contact utiles au marketing | Jusqu’au dernier contact utile, puis purge si aucune reprise n’est justifiée | Suppression ou relance encadrée si une relation réelle reprend |
| Factures et pièces comptables | Éléments nécessaires à la preuve, à la comptabilité et au contrôle | Selon l’obligation légale applicable | Archivage légal puis suppression à l’issue du délai |
| Contrats et preuves | Contrat, avenants, bons de commande, échanges de validation | Jusqu’à l’expiration du besoin de preuve ou de la prescription applicable | Archivage restreint, puis destruction |
| Litiges et réclamations | Pièces utiles au traitement du différend | Jusqu’à la clôture du dossier et à la fin du besoin de défense | Archivage limité, puis suppression |
Pour les clients inactifs, la vigilance est simple : si aucune relation utile ne subsiste, on ne les traite pas comme des clients vivants dans le CRM. Pour les prospects, la CNIL retient un principe de départ lié à la collecte ou au dernier contact utile ; la simple ouverture d’un courriel ne suffit pas à relancer artificiellement la durée.
Dans la vraie vie, la meilleure pratique consiste à fixer un repère par catégorie, puis à prévoir une revue automatique. Le point décisif n’est pas seulement la durée affichée dans une politique interne, mais le fait qu’elle soit réellement appliquée dans le CRM, les exports, les outils de support et les sauvegardes.
Comment décider entre conservation, archivage et suppression ?
La bonne décision tient souvent en trois questions : la donnée sert-elle encore à l’activité, sert-elle encore à la preuve, ou ne sert-elle plus à rien de justifiable ? Si la réponse est “oui” à la première ou à la deuxième question, on conserve. Si la réponse est “non” aux deux, on supprime ou on anonymise.
Ce schéma est utile parce qu’il force l’entreprise à séparer trois états qu’on mélange souvent : la donnée active, l’archive restreinte et la donnée supprimée. Dans un CRM, cela change tout. Une fiche client utile n’a pas la même place qu’un dossier de litige ou qu’un contact marketing jamais relancé.
Une règle simple pour les équipes
Si le service commercial peut encore justifier l’usage, la donnée reste active. Si seule la preuve justifie sa présence, elle passe en archivage légal avec accès restreint. Si plus aucun motif ne tient, elle doit être supprimée, y compris dans les exports, les dossiers partagés et les outils de synchronisation.
Quelles erreurs font basculer un fichier client dans le risque ?
Les erreurs les plus coûteuses ne sont pas toujours les plus visibles. Elles viennent souvent d’un vieux réflexe : garder “au cas où”, multiplier les copies, oublier les doublons et considérer une sauvegarde comme un coffre-fort illimité. En matière de conservation données clients RGPD, le problème n’est pas seulement juridique ; il est aussi organisationnel.
La CNIL rappelle aussi que le responsable du traitement doit fixer la durée de conservation, et que le sous-traitant ne peut pas conserver les données au-delà de ce qui a été décidé. Autrement dit, votre prestataire, votre agence ou votre outil SaaS ne doit pas devenir une zone grise où la purge n’arrive jamais.
- Garder par habitude : une donnée reste dans le système alors qu’aucune finalité ne la soutient plus.
- Confondre sauvegarde et archivage : la sauvegarde sert à restaurer, pas à conserver sans limite.
- Oublier les exports : un fichier Excel peut survivre plus longtemps que le CRM.
- Retarder l’effacement : une demande de suppression mal gérée crée un risque durable.
Comment organiser la purge et les demandes d’effacement ?
Une politique de conservation n’a de valeur que si elle est opérationnelle. Il faut donc prévoir qui décide, qui exécute, qui contrôle et dans quels outils la suppression doit être répercutée. Sans ce circuit, la conservation des données clients RGPD reste théorique et les copies continuent de circuler.
- Classer les données par finalité : relation commerciale, facturation, support, litige, prospection.
- Fixer une durée pour chaque catégorie, avec un repère simple et documenté.
- Identifier les sorties : suppression, anonymisation ou archivage restreint.
- Automatiser la purge quand c’est possible, au moins dans le CRM et les exports.
- Vérifier les copies : mails, dossiers partagés, sauvegardes, outils tiers, tableurs locaux.
Pour sécuriser le process, mieux vaut une procédure courte qu’un document de cinquante pages jamais appliqué. Les équipes doivent savoir quoi faire en cas de demande d’accès, de rectification ou d’effacement, et savoir quand une conservation doit être maintenue malgré la demande, par exemple en cas de litige ou d’obligation de preuve.
Ce qu’il faut documenter
Gardez une trace des durées retenues, des raisons de ces durées et des outils concernés. Cette documentation n’a pas besoin d’être lourde, mais elle doit permettre de répondre à une question simple : pourquoi cette donnée existe-t-elle encore aujourd’hui ?
Sources utiles à consulter
Pour trancher proprement, il faut partir des sources officielles, puis descendre vers les guides pratiques. Les repères ci-dessous servent à vérifier une règle, cadrer une durée ou préparer une politique interne sans surinterpréter le RGPD.
| Source | Ce qu’elle apporte | Usage concret | Vigilance |
|---|---|---|---|
| CNIL — RGPD en pratique : maîtrisez votre relation client | Repères sur la relation client, la prospection et la conservation | Caler la durée des clients, prospects et contacts marketing | Vérifier si votre cas relève d’un traitement commercial ou d’un archivage légal |
| Service-Public — Obligations en matière de protection des données personnelles | Cadre général du RGPD et obligations de traitement | Vérifier la licéité, l’information et la gouvernance de base | Ne pas y chercher un délai unique pour toutes les catégories de données |
| France Num — Comment rendre le fichier client conforme au RGPD ? | Approche opérationnelle pour les fichiers clients | Structurer un CRM, une base marketing ou un fichier papier numérisé | Le guide aide à organiser, mais ne remplace pas l’analyse de vos durées internes |
À retenir
- 🧩 Le RGPD impose un tri, pas une conservation automatique de toutes les données clients.
- 🕒 La durée dépend de la finalité : relation commerciale, preuve, comptabilité ou litige.
- 🧾 Prospects, clients actifs et factures n’ont pas la même logique de conservation.
- 🗑️ Une suppression efficace doit couvrir le CRM, les exports, les mails et les sauvegardes.
- 📚 La politique de conservation doit être écrite, appliquée et vérifiable dans les outils.
FAQ
Combien de temps garder les données d’un client inactif ?
On ne les garde pas “par défaut”. Si la relation commerciale est terminée et qu’aucune obligation de preuve ne subsiste, il faut passer en archivage restreint ou supprimer. Le point clé est de distinguer un client inactif d’un dossier encore utile à la comptabilité ou à un litige.
Faut-il supprimer tout de suite les données d’un prospect ?
Pas forcément. On peut les conserver pendant une période justifiée par la prospection, mais il faut un point de départ clair et une purge programmée. La simple ouverture d’un e-mail ne suffit pas à relancer indéfiniment la durée de vie du contact.
Les factures suivent-elles la même durée que les données marketing ?
Non. Une facture relève d’une logique de preuve et de comptabilité, pas d’une logique marketing. Elle doit donc être conservée selon la durée applicable à cette finalité, puis archivée ou supprimée selon les règles en vigueur.
Une sauvegarde peut-elle contenir des données déjà supprimées ?
Oui, mais elle ne doit pas devenir un moyen de conserver sans limite des données effacées du système actif. La sauvegarde sert à restaurer, pas à contourner la règle de suppression. Il faut donc prévoir une gestion cohérente des cycles de sauvegarde.
Peut-on conserver des données en cas de litige ?
Oui, si la conservation est nécessaire pour défendre un droit, prouver un fait ou gérer le dossier. Dans ce cas, l’accès doit rester limité et la durée doit être rattachée au besoin réel du litige, pas à une conservation large et indéfinie.