Combien de temps conserver les données clients ?
Le RGPD interdit de garder les données « pour toujours, au cas où ». Chaque donnée a une durée de conservation liée à sa finalité. Voici les durées de référence pour une TPE, dans un tableau clair.
Le principe : une durée par finalité
Vous conservez une donnée le temps nécessaire à la finalité pour laquelle elle a été collectée, puis vous la supprimez, l'anonymisez ou l'archivez si la loi l'exige. Ces durées doivent figurer dans votre politique de confidentialité.
Tableau des durées de référence
| Type de données | Durée indicative |
|---|---|
| Prospects (prospection commerciale) | 3 ans après le dernier contact |
| Clients (relation active) | Durée de la relation, puis 3 ans en prospection |
| Factures et pièces comptables | 10 ans |
| Contrats | 5 ans après la fin du contrat (parfois plus) |
| Cookies et traceurs (durée de vie) | 13 mois maximum |
| Données de mesure d'audience | 25 mois maximum |
| Choix cookies (accepter/refuser) | ~6 mois avant nouvelle demande |
| Candidatures non retenues | 2 ans (avec information du candidat) |
| Images de vidéosurveillance | 1 mois en général |
Les bonnes pratiques
- Définir une durée pour chaque traitement de votre registre.
- Purger régulièrement les fichiers inactifs (prospects, anciens contacts).
- Distinguer la base active de l'archivage (accès restreint).
- Informer les personnes de ces durées.
Des documents qui intègrent déjà les bonnes durées
RGPD Simple génère votre politique de confidentialité et votre registre avec des durées de conservation adaptées à votre activité. 97 €, livrés par email, sans avocat.
Obtenir mes documents — 97 €Voir aussi le guide RGPD complet.
Questions fréquentes
Combien de temps peut-on conserver les données clients ?
Pendant la durée de la relation commerciale, puis en général 3 ans après le dernier contact pour la prospection. Les données de facturation se conservent à part, jusqu'à 10 ans (obligations comptables).
Que faire des données à la fin de la durée ?
Les supprimer, ou les anonymiser, ou les archiver de façon sécurisée si une obligation légale l'impose (comptabilité, litige). Elles ne doivent pas rester accessibles indéfiniment.
Faut-il indiquer les durées dans la politique de confidentialité ?
Oui. Le RGPD impose d'informer les personnes des durées de conservation (ou des critères qui les déterminent). Elles figurent dans votre politique de confidentialité.