Effacement client : préserver les pièces comptables
Traiter une demande d’effacement sans supprimer les pièces comptables nécessaires ni conserver tout le compte client.
Un client ferme son compte et demande la suppression de ses données. Son dossier comprend des factures, des tickets d’assistance, un profil applicatif et des pièces jointes. La présence d’une facture à conserver ne transforme pas cet ensemble en archive obligatoire. Il faut décider document par document, puis séparer ce qui doit disparaître de ce qui doit rester accessible à des personnes habilitées.
Ce qu’il faut retenir
- Une obligation légale peut justifier une conservation ciblée malgré une demande d’effacement.
- Le délai comptable de dix ans concerne les documents comptables et pièces justificatives visés par le Code de commerce.
- Les champs d’un compte utilisateur, ses accès et toutes ses pièces jointes ne deviennent pas nécessaires parce qu’une facture existe.
- La réponse doit expliquer les catégories conservées, leur justification et leur durée ou les critères utilisés.
Décomposer le dossier avant de répondre
L’article 17(3)(b) du RGPD réserve les traitements nécessaires au respect d’une obligation légale. L’article 17(3)(e) prévoit également une exception pour la constatation, l’exercice ou la défense de droits en justice. Ces exceptions s’apprécient au regard des données et du besoin réel : elles n’autorisent pas une conservation générale et indéfinie. Les principes de minimisation et de limitation de la conservation restent applicables, conformément aux articles 5(1)(c) et 5(1)(e). Texte du RGPD.
Dans le champ de l’article L. 123-22 du Code de commerce, les documents comptables et les pièces justificatives se conservent dix ans. Ce texte ne donne pas une durée de dix ans à tout ce qu’une entreprise sait sur chaque client. Vérifiez aussi les obligations propres à votre activité et le point de départ du délai applicable. Article L. 123-22.
Préparez une fiche par famille de données : finalité actuelle, texte ou besoin invoqué, date de départ, échéance, lieu d’archivage et personnes autorisées. Le guide des durées de conservation aide à organiser cette analyse.
Utiliser une matrice compte, pièce et archive
Exemple hypothétique d’un service facturé à une personne physique :
| Élément | Vérification | Action envisagée |
|---|---|---|
| Identifiant et accès au service | Le contrat et le compte sont-ils clos ? | Désactiver l’accès, supprimer les attributs devenus inutiles |
| Facture et justificatif comptable | La pièce relève-t-elle d’une obligation identifiée ? | Archiver avec l’échéance applicable |
| Document joint au support | Prouve-t-il réellement une opération ou un litige ? | Supprimer les pièces sans nécessité résiduelle |
| Historique de navigation | Une autre finalité valide subsiste-t-elle ? | Effacer selon l’analyse, sans l’assimiler à la facture |
| Dossier de réclamation ouverte | Quels éléments sont nécessaires à sa résolution ? | Isoler les pièces utiles et prévoir une revue |
La colonne « action envisagée » n’est pas une règle automatique. Un justificatif peut être utile à une contestation précise ; un document présenté comme comptable peut contenir des pages supplémentaires sans nécessité de conservation.
Fermer les usages courants de l’archive
L’archivage ne consiste pas seulement à masquer le bouton du compte. Vérifiez les recherches internes, les exports, l’accès du support, les traitements statistiques identifiants et les interfaces entre le service et l’ERP. Une pièce conservée pour une obligation comptable ne doit pas continuer à alimenter des usages sans rapport avec cette finalité.
Attribuez un propriétaire à l’archive, limitez les habilitations et enregistrez l’échéance de destruction. Une suppression dans l’application peut laisser une copie chez un prestataire : le dossier doit donc inclure ses instructions et la preuve d’effacement du prestataire. Les sauvegardes demandent également une règle de restauration empêchant la remise en circulation de données effacées.
Répondre sur ce qui a été fait et ce qui reste
Une réponse utile distingue trois ensembles : données supprimées, données temporairement conservées avec justification, opérations encore en cours dans le délai de traitement. Évitez « nous devons tout garder dix ans ». Indiquez la catégorie de pièces concernée et le motif applicable.
Si vous refusez une partie de la demande, l’article 12(4) impose notamment d’informer la personne des motifs de l’inaction et des possibilités de réclamation et de recours. Le délai ordinaire de réponse est d’un mois ; les conditions de prolongation figurent à l’article 12(3). RGPD, chapitre III.
Conservez une trace proportionnée de la décision et de son exécution, sans joindre systématiquement une copie des données supprimées. Intégrez ces étapes dans votre procédure de gestion des droits.
FAQ
Peut-on supprimer le compte et garder les factures ?
Oui, lorsque la conservation des factures reste nécessaire et juridiquement justifiée. Séparez les accès et les usages : garder une pièce comptable ne nécessite pas forcément de maintenir un compte opérationnel.
Une réclamation possible suffit-elle à tout garder ?
Une formule générale sur un éventuel litige ne remplace pas l’analyse de nécessité. Déterminez les pièces utiles, la durée pertinente et les conditions de réexamen du dossier.
Faut-il demander au client d’accepter l’archivage légal ?
Le consentement n’est pas la base d’une conservation réellement imposée par la loi. Expliquez cette conservation et son périmètre, sans la présenter comme un choix que le client pourrait retirer.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.