Traitement abandonné : fermer la fiche du registre

Fermer une application ne suffit pas à fermer le traitement qu’elle hébergeait. Le portail peut disparaître alors que des dossiers restent à terminer, qu’une archive conserve des justificatifs et qu’un fournisseur détient encore une sauvegarde. Supprimer immédiatement la fiche du registre rendrait ces opérations moins visibles sans les faire disparaître.

La bonne décision consiste à identifier ce qui s’arrête, ce qui continue et qui en répond. Ce guide propose une méthode de clôture et un exemple de fiche renseignée. Les statuts proposés servent à organiser le travail ; ce ne sont pas des catégories imposées par le RGPD.

Ce qu’il faut retenir

• Distinguez la fin des collectes, la fin des usages courants et la suppression des dernières copies.
• Une conservation résiduelle reste un traitement : documentez sa finalité, son fondement, ses accès et son échéance.
• Reliez la fiche historique aux traitements qui prennent le relais, sans masquer les réserves encore ouvertes.
• Conservez des preuves proportionnées de la clôture, sans joindre automatiquement tous les dossiers personnels.

Fermer une activité, une application ou une phase ?

Le registre décrit des activités de traitement. Une application peut en servir plusieurs ; une même activité peut utiliser plusieurs outils. La résiliation d’un logiciel ne décide donc pas, à elle seule, de la clôture d’une fiche.

La conservation, la consultation et même l’effacement sont des opérations de traitement au sens de l’Art. 4(2). Si les dossiers quittent le portail pour un espace d’archives, le traitement continue sous une forme différente. Si le service client poursuit l’instruction dans un autre logiciel, l’activité demeure également. RGPD, définition du traitement.

Commencez par une phrase précise : « les nouvelles demandes ne sont plus reçues à partir du 30 septembre ; les demandes existantes restent instruites par le service client ». Cette phrase évite de confondre une fermeture commerciale et la disparition des obligations envers les personnes.

Dans le registre des activités de traitement rempli, maintenez une description actuelle des opérations résiduelles. Vous pouvez conserver la fiche avec un périmètre réduit ou rattacher les archives à une autre fiche pertinente. Le choix documentaire importe moins que la continuité des informations requises par l’Art. 30(1) : finalités, catégories de données et de personnes, destinataires, transferts éventuels, délais et sécurité. RGPD, registre.

Trois états pour éviter une clôture trompeuse

Une organisation peut utiliser trois états successifs :

Réservez une mention comme « toutes les copies supprimées » à un périmètre effectivement vérifié. Une clôture documentaire peut être validée avec une archive toujours active, à condition que cette archive soit clairement identifiée. Elle ne doit pas faire disparaître une réserve fournisseur de la liste des actions suivies.

Pour chaque date, conservez le fait qui la justifie : arrêt effectif du formulaire, dernier dossier traité, réception d’une restitution ou confirmation d’une destruction. La date de signature du procès-verbal ne remplace pas ces dates opérationnelles.

Exemple : le service de réservation Ferme-Atelier

L’exemple suivant est fictif. La société Ferme-Atelier arrête son service de réservation de salles. Au 27 septembre, elle prépare la fermeture des nouvelles réservations le 30 septembre. Son inventaire contient 42 dossiers, sans prétendre que ce nombre représente 42 personnes distinctes.

Trente-six dossiers correspondent à des prestations terminées. Six concernent des réservations déjà acceptées, qui seront exécutées en octobre. La fermeture commerciale ne permet donc ni d’annuler ces six dossiers par un clic de conformité, ni d’effacer les renseignements nécessaires à leur exécution.

L’entreprise distingue trois ensembles :

• les six dossiers en cours restent accessibles à l’équipe chargée des prestations, pour leur exécution ;
• les copies opérationnelles des trente-six dossiers terminés suivent la politique de conservation applicable, après contrôle de leurs échéances et exceptions ;
• les justificatifs comptables nécessaires rejoignent le traitement comptable déjà décrit, avec ses propres règles.

Ces ensembles ne se confondent pas avec trois nouveaux fichiers à créer. Un document peut être nécessaire à plusieurs finalités ; l’entreprise doit maîtriser les accès et les règles applicables sans multiplier inutilement les copies. Elle ne transfère pas toute la messagerie du service dans l’archive comptable au seul motif que certaines pièces y sont utiles.

La base contractuelle est ici envisagée pour les données nécessaires à l’exécution des réservations conclues avec les personnes concernées. Elle ne couvre pas automatiquement tous les contacts, annotations ou usages futurs. Toute conservation résiduelle doit conserver un fondement adapté, avec minimisation et durée justifiée. Art. 5(1)(b), (c), (e) et Art. 6(1), RGPD.

La fiche de sortie C-30, renseignée

Voici un extrait de décision correspondant à cet exemple. Il complète le registre ; il ne remplace ni les fiches des traitements résiduels ni les instructions techniques détaillées.

La dernière ligne empêche d’antidater une opération future. La fiche évoluera à partir de preuves recueillies. Le responsable du service client ne devient pas, pour autant, un nouveau responsable de traitement au sens juridique : la société conserve ce rôle dans l’hypothèse présentée.

Une fois les réservations exécutées, la conservation de certains documents peut rester justifiée. L’expression « fin du contrat » ne suffit pas à fixer leur durée : il faut appliquer les règles correspondant aux finalités qui subsistent et identifier leur point de départ. La fermeture du logiciel ne remet pas les compteurs à zéro.

Arrêter réellement les entrées et les accès

Préparez la fermeture avec les équipes qui connaissent les flux : formulaire principal, formulaire intégré sur un autre site, interface d’import, adresse de dépôt, tâche planifiée et connecteur. Un écran indisponible ne prouve pas que le serveur refuse encore toute nouvelle transmission.

La vérification attendue dépend du dispositif. Pour un formulaire, contrôlez la page et le point de réception avec des données fictives. Pour un import, contrôlez la tâche et sa file d’attente. Si un canal reçoit encore des données, gardez ce point ouvert et traitez les apports reçus selon leur situation ; ne les abandonnez pas dans une boîte que personne ne consulte.

Les comptes des anciens membres de l’équipe doivent être retirés quand leur accès n’est plus nécessaire. Les personnes chargées des réservations d’octobre conservent seulement les habilitations utiles. L’Art. 32(1) et (2) impose une sécurité adaptée aux risques, y compris pendant cette phase de sortie. RGPD, sécurité du traitement.

Pour un service en ligne, intégrez aussi l’expiration du nom de domaine et les données personnelles. Une adresse abandonnée peut continuer à figurer dans des courriels ou des documents. Prévoir son devenir évite de traiter le retrait du site comme une disparition de tous les points de contact.

Sortir du prestataire sans perdre les dossiers utiles

La restitution doit être exploitable : données, pièces rattachées et informations nécessaires à leur compréhension. Dans C-30, recevoir six lignes sans les pièces des réservations ne suffit pas à poursuivre le service. Faites confirmer la correspondance avec les dossiers attendus avant de demander une suppression qui rendrait leur récupération impossible.

Au terme de la prestation de traitement, l’Art. 28(3)(g) prévoit, selon le choix du responsable, suppression ou renvoi des données et destruction des copies existantes, sauf conservation exigée par le droit de l’Union ou d’un État membre. Une durée commerciale annoncée par le prestataire ne constitue pas, à elle seule, cette exigence légale. RGPD, sous-traitance.

Rattachez la preuve d’effacement du prestataire à la décision de clôture. Si la réponse exclut des sauvegardes, demandez leur périmètre, leurs protections, leur échéance et le traitement d’une éventuelle restauration. Tant que ce point n’est pas résolu, écrivez la réserve et désignez son suivi. Un ticket envoyé établit l’instruction ; il n’établit pas son exécution.

Maintenir les droits et garder un historique proportionné

Un dossier de droit d’accès reçu avant la fermeture ne disparaît pas avec l’application. Son échéance et les opérations nécessaires restent suivies. L’Art. 12(2) et (3) impose de faciliter les droits et d’informer la personne des mesures prises dans les délais applicables ; l’organisation de la fermeture doit permettre cette continuité. RGPD, modalités d’exercice des droits.

Attribuez les demandes ouvertes à une personne identifiée, avec leurs dates initiales, leurs recherches déjà effectuées et les éléments manquants. Le guide de continuité des demandes pendant une migration fournit les points à reprendre même lorsqu’aucun nouveau logiciel ne remplace l’ancien.

Enfin, conservez une version historique lisible de la fiche, la décision, les références des preuves et les réserves suivies. Les Art. 5(2) et 24(1) soutiennent cette démonstration de responsabilité ; ils n’imposent pas un certificat de clôture standard ni une durée universelle de conservation de ce dossier. Définissez une politique proportionnée. Une preuve de suppression peut contenir des identifiants limités, sans conserver par précaution les contenus supprimés eux-mêmes.

FAQ

Peut-on supprimer la fiche dès la résiliation du contrat logiciel ?

La résiliation est un événement contractuel. Vérifiez les opérations restantes et leur documentation avant de retirer la fiche de la vue active. Un historique utile peut subsister, tandis que les archives encore traitées doivent rester décrites.

Faut-il conserver tous les dossiers pour prouver la clôture ?

Non. Conservez les éléments nécessaires pour comprendre et vérifier les opérations : périmètre, décisions, dates et preuves adaptées. Garder intégralement les données au seul motif de démontrer leur suppression contredirait l’objectif poursuivi.

Qui suit les réserves après la disparition de l’équipe projet ?

La direction doit attribuer ce suivi à un service et à une personne disposant des moyens nécessaires. Le DPO peut conseiller et contrôler ; sa présence ne remplace pas le propriétaire opérationnel chargé des archives, des prestataires et des demandes encore ouvertes.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.