Piloter les exceptions à une politique de conservation

Une exception à la politique de conservation doit répondre à une nécessité précise, porter sur des données identifiées et prévoir un réexamen. La signature d’un responsable ne suffit pas à rendre une prolongation licite. Elle doit s’appuyer sur une justification juridique et permettre à l’équipe technique de savoir exactement ce qu’elle conserve et ce qu’elle continue à supprimer.

Le problème apparaît lorsque les exceptions restent formulées comme « dossier important », « garder pour le juridique » ou « ne pas purger ce client ». Elles finissent alors par neutraliser la règle générale, y compris pour des données sans rapport avec le motif initial.

Distinguer une exception justifiée d’un retard d’exécution

L’Art. 5(1)(e) du RGPD impose une conservation limitée au nécessaire. La politique interne traduit les obligations et les besoins propres à l’organisme ; elle ne peut pas autoriser librement des dérogations à ce principe.

Une conservation nécessaire à une obligation légale ou à des droits en justice peut faire obstacle à l’effacement dans les conditions des Art. 17(3)(b) et 17(3)(e). Ces exceptions doivent être distinguées de la base juridique du traitement, à identifier au titre de l’article 6. RGPD, effacement.

Trois situations appellent donc des réponses différentes. Une réclamation identifiée peut justifier de préserver certaines preuves. Une obligation légale oubliée peut révéler que la règle générale doit être corrigée. Enfin, une purge qui ne fonctionne plus est une anomalie à résoudre : créer une ligne « exception technique » ne démontre pas une nécessité juridique de conserver.

La politique de durée de conservation reste la référence. Inscrivez les décisions particulières à côté de la règle, sans remplacer silencieusement la durée applicable à toute une catégorie.

Comparer les demandes plutôt que tout accepter

Le tableau suivant propose une méthode de décision. Les situations sont illustratives ; chaque organisme doit examiner ses faits et les textes effectivement applicables.

Ce tri évite de demander au DPO une approbation abstraite. Le service doit démontrer ce qu’il ne pourra pas faire si la donnée disparaît. Le simple confort de retrouver tout l’historique n’est pas équivalent à la nécessité de prouver une opération contestée.

Pour une étude, cherchez notamment si un jeu correctement anonymisé permettrait d’atteindre l’objectif. La suppression des noms ne suffit pas à conclure à l’anonymisation. Tant que les personnes restent identifiables dans les conditions pertinentes, le projet demeure soumis aux exigences du RGPD et ne justifie pas rétrospectivement une conservation sans fondement.

Une fiche d’exception renseignée pour une réclamation

L’exemple E-12 est entièrement fictif. La société Lierre doit purger dix-huit dossiers opérationnels arrivés à échéance selon sa politique. Deux interventions font l’objet de réclamations distinctes encore ouvertes. Le service demande initialement de suspendre la purge des dix-huit dossiers, car ils appartiennent au même lot d’export.

L’examen montre que les réclamations ne concernent que les dossiers I-42 et I-57. Le regroupement dans un fichier ne crée aucune nécessité pour les seize autres. L’équipe isole les éléments utiles à chaque réclamation ; elle maintient la purge du reste selon la règle applicable.

La fiche suivante décrit I-42. I-57 fait l’objet d’une décision propre, car le motif, les pièces et la fin du besoin peuvent différer.

Le 15 octobre est un choix d’organisation de cet exemple, pas une durée légale ni une autorisation de conserver jusque-là si le motif disparaît avant. La fiche renvoie vers l’emplacement protégé des preuves ; elle n’en contient pas un nouveau double.

Démontrer la nécessité pièce par pièce

Dans E-12, le compte rendu contribue à établir ce qui a été réalisé ; la confirmation éclaire la date convenue ; les échanges décrivent la contestation. Ces fonctions permettent de sélectionner les données utiles. Un historique commercial complet ou les pièces d’autres interventions ne devient pas nécessaire parce qu’il est facile à exporter.

Si l’organisme retient l’intérêt légitime, il doit examiner l’intérêt poursuivi, la nécessité et les intérêts ou droits des personnes. Dans l’exemple, le périmètre réduit, les accès limités et l’absence de réutilisation commerciale participent à cette analyse. Ils ne remplacent pas l’identification du besoin réel. Art. 6(1)(f) et Art. 5(1)(c).

Une pièce peut aussi relever d’une obligation indépendante. Il faut alors éviter de la supprimer dans son emplacement obligatoire tout en arrêtant les usages devenus inutiles. Le guide sur les pièces comptables après une demande d’effacement montre comment raisonner par finalité et par copie, plutôt que par dossier global.

Inversement, garder une copie dans un dossier de litige alors qu’une source fiable, protégée et disponible suffit demande une justification. L’examen porte sur le besoin de preuve et les risques de perte ou d’indisponibilité, sans multiplier systématiquement les doubles « par sécurité ».

Séparer les archives des usages courants

Une exception peut prolonger une conservation sans prolonger les autres utilisations. Pour E-12, les pièces quittent le circuit opérationnel normal et sont réservées au traitement de la réclamation. Les commerciaux ne doivent pas continuer à exploiter le dossier au motif qu’il existe encore.

La CNIL décrit l’archivage intermédiaire comme une phase à justifier et à séparer de la base active, physiquement ou par des restrictions logiques adaptées. Cycle de vie et conservation. La solution doit correspondre au risque : un dossier simplement renommé « archives » mais accessible à tous conserve la même exposition.

Définissez les opérations autorisées : consultation, ajout d’une pièce, transmission à un conseil ou production dans une procédure. Chacune doit répondre au motif retenu et aux règles applicables. Le gel ne doit pas empêcher une rectification justifiée ni transformer toute donnée contestée en vérité définitive.

Si des données sont limitées à la demande d’une personne dans les conditions de l’Art. 18, respectez le régime particulier du paragraphe 2 pour les usages autres que la conservation. Une exception interne et une limitation au sens du RGPD ne sont pas deux appellations interchangeables. Art. 18.

Organiser le réexamen et la décision de sortie

Le responsable du suivi doit recevoir les événements pertinents : résolution de la réclamation, nouvel échange, accord, recours ou étape d’exécution. La fin administrative du ticket n’établit pas nécessairement la fin de tout besoin de preuve. À l’inverse, un dossier laissé ouvert dans un logiciel ne prouve pas que le besoin subsiste.

Au point de revue, trois résultats sont possibles : maintenir les seules données toujours nécessaires avec une nouvelle justification de suivi, réduire le périmètre, ou lever l’exception. La décision doit décrire les faits examinés. Renouveler automatiquement la date sans lire le dossier ne constitue pas un réexamen.

Le silence du gestionnaire ne doit produire ni une prolongation tacite illimitée ni une destruction aveugle des preuves. Prévoyez une alerte au suppléant et au décideur habilité. Ils doivent résoudre l’incertitude sur la nécessité, avec un suivi daté ; l’absence de réponse reste une anomalie visible.

Lorsque le motif cesse, réappliquez la règle ordinaire aux données libérées. Si leur échéance était déjà atteinte, le dégel ne leur attribue pas une nouvelle durée complète. Une autre conservation peut subsister uniquement si elle est identifiée et justifiée séparément.

Vérifier l’exécution dans tous les emplacements concernés

La décision E-12 doit pouvoir se traduire en identifiants et opérations. L’administrateur ne reçoit pas seulement « conserver les litiges » : il reçoit le périmètre I-42, les pièces concernées, leurs accès et la liste des données qui poursuivent leur cycle normal. Le même travail est réalisé pour I-57.

Après exécution, contrôlez que les seize autres dossiers ont suivi la purge prévue et que les pièces nécessaires restent disponibles avec les permissions attendues. Le compte rendu doit identifier les résultats observés et les échecs. Un total de deux dossiers « gelés » ne prouve pas que les bonnes pièces ont été conservées.

Suivez les copies de travail, exports et opérations confiées à des sous-traitants. Les instructions documentées et l’assistance prévue au contrat doivent couvrir les opérations nécessaires, conformément à l’Art. 28(3). Une migration ou une restauration doit reprendre les décisions en vigueur au lieu de rétablir indistinctement l’ancien état.

À la fin, conservez une preuve proportionnée de l’exécution de l’effacement. Elle doit permettre de comprendre l’opération sans recréer le dossier supprimé dans le registre des exceptions.

Répondre aux personnes et améliorer la règle générale

Une demande d’effacement reçue pendant l’exception doit être instruite. Pour un refus total ou partiel, expliquez les catégories concernées, les motifs et les voies de recours dans les conditions de l’Art. 12(4). La formule « dossier gelé par la direction » n’explique pas la justification juridique.

Analysez enfin les motifs récurrents. Des exceptions identiques peuvent révéler une règle initiale erronée, un processus de clôture mal défini ou une difficulté technique répétée. Corriger la politique demande une analyse de fond ; additionner les dérogations ne doit pas devenir la méthode normale de conservation.

Ce qu’il faut retenir

• Une exception exige un motif juridique, un périmètre et une décision traçables.
• Préserver des preuves ne permet pas tous les usages antérieurs.
• La date de revue organise une décision ; elle ne crée pas une durée légale.
• Le dégel reprend les échéances justifiées, sans renouvellement automatique.

FAQ

La direction peut-elle conserver un dossier malgré l’avis du DPO ?

La décision relève de l’organisme, mais elle doit respecter le RGPD et être motivée. Un désaccord documenté ne transforme pas une conservation injustifiée en traitement licite.

Une même exception peut-elle couvrir plusieurs dossiers ?

Oui si le motif et le périmètre sont réellement communs et précisément identifiés. Le seul fait de partager un client, un répertoire ou un export ne suffit pas.

Faut-il supprimer la fiche après le dégel ?

Son sort dépend du besoin de démontrer les décisions et opérations, avec une durée proportionnée. Gardez une trace ciblée plutôt qu’une copie complète des données et pièces devenues inutiles.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.