Contentieux : geler les données strictement nécessaires

Un gel de données suspend une suppression sur un périmètre nécessaire à un différend identifié. Il ne doit pas arrêter toutes les purges de l’entreprise ni rendre les pièces accessibles à davantage de personnes. La décision utile précise les documents concernés, leur emplacement, le responsable de la mesure et les circonstances de son réexamen.

L’urgence est souvent concrète : une réclamation arrive alors qu’un outil va supprimer des échanges ou des journaux. Il faut préserver les éléments pertinents sans transformer cette précaution en conservation illimitée. Le travail juridique et l’exécution technique doivent aboutir au même périmètre.

Le contentieux n’efface pas les exigences du RGPD

L’Art. 17(3)(e) du RGPD prévoit une exception à l’effacement lorsque le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Il ne crée ni une obligation générale de tout garder ni une base légale autonome.

Pour une entreprise privée, l’intérêt légitime de défendre ses droits peut constituer le fondement de l’Art. 6(1)(f). Il faut expliquer l’intérêt concret, la nécessité des données retenues et l’équilibre avec les droits des personnes. Les principes de finalité, de minimisation, de durée et de sécurité restent applicables, selon l’Art. 5(1)(b), (c), (e) et (f). RGPD, principes et bases légales.

Si un texte ou une décision impose une conservation déterminée, analysez cette obligation et son périmètre propre. Ne présentez pas une instruction interne de gel comme une injonction judiciaire. Inversement, ne réduisez pas une mesure ordonnée par le juge à une simple préférence du service juridique.

Un besoin probatoire peut être documenté avant une assignation : réclamation précise, désaccord identifié, faits et période contestés. L’hypothèse abstraite qu’un client pourrait un jour poursuivre l’entreprise ne justifie pas, à elle seule, un gel permanent de toute sa relation.

Partir des faits à établir, puis choisir les données

La question initiale est « que devons-nous pouvoir établir ? ». Pour une prestation contestée, il peut s’agir du contenu convenu, de sa réalisation, des réserves formulées ou de la réponse apportée. Chaque question conduit à des pièces différentes.

Le juriste ou le responsable du dossier définit ce besoin avec les opérationnels. L’équipe informatique traduit ensuite les critères en recherches et en mesures de conservation. Le DPO conseille sur les données et les garanties ; il ne remplace pas le décideur chargé de la défense de l’entreprise.

Décrivez les identifiants, la période et les limites. Une recherche uniquement sur le nom peut manquer les dossiers enregistrés sous un numéro de commande. Une recherche trop large peut absorber les pièces de personnes sans rapport avec le différend. Les résultats doivent donc être vérifiés, pas seulement comptés.

Lorsque le contexte d’un message est utile, conservez-le. Une phrase isolée peut donner une impression différente de l’échange complet. Cela ne signifie pas que tous les messages de la boîte deviennent pertinents : le périmètre doit rester expliqué.

Le dossier G-19 : une décision de gel renseignée

Cet exemple est entièrement fictif. Un client de la société Atelier Rive conteste l’exécution de trois interventions de septembre 2026, rattachées à la commande C-481. Sa réclamation du 2 octobre cite deux rendez-vous manqués et une pièce remplacée. Une suppression programmée des anciens tickets doit intervenir le 5 octobre.

La responsable du dossier retient quatre questions : quelles interventions étaient prévues, lesquelles ont été réalisées, quelles pièces ont été utilisées et quelles informations ont été échangées avec le client. Elle n’a pas besoin, pour ce différend, du fichier complet des clients ni de leurs préférences commerciales.

La période choisie correspond aux faits de l’exemple. Ce n’est ni un délai légal de conservation ni une durée recommandée pour tous les tickets. Si un échange antérieur explique une modification de commande, la responsable peut l’ajouter en motivant cet élargissement.

Donner une instruction qui puisse être exécutée

Voici l’instruction interne adaptée à G-19 :

« Préserver les trois tickets de C-481 et leurs pièces jointes avant la purge du 5 octobre. Conserver les versions utiles de la commande et les échanges du périmètre validé dans l’espace G-19, accessible à la responsable du dossier et à la juriste désignée. Maintenir les suppressions prévues pour les autres tickets. Confirmer séparément le résultat pour le contenu des tickets, les pièces jointes et les échanges exportés. Signaler tout objet introuvable ou toute limite technique avant de déclarer l’opération terminée. Réexaminer la nécessité lors de la réponse à la réclamation, puis à l’étape suivante décidée par la responsable. »

Cette proposition est un outil d’organisation, pas une clause légale obligatoire. La fiche de suivi ajoute le nom de l’exécutant, la date de la mesure et les références permettant de retrouver les objets préservés. Une instruction précise permet de constater un écart ; « ne rien supprimer » ne le permet pas.

Lorsqu’un sous-traitant détient les données, adressez une instruction documentée relevant du contrat et obtenez les informations nécessaires à son contrôle, conformément à l’Art. 28(3)(a) et (h) du RGPD. La consigne donnée à votre équipe ne modifie pas automatiquement les règles de suppression de son outil.

Vérifier les pièces jointes et les mécanismes distincts

Dans l’hypothèse G-19, le prestataire confirme que les trois tickets sont exclus de la purge. Il précise toutefois que leurs pièces jointes suivent une suppression distincte. La responsable conserve donc une réserve ouverte sur ces fichiers ; elle n’écrit pas « preuves préservées » pour l’ensemble.

L’équipe extrait les seules pièces nécessaires vers l’espace restreint G-19 avant leur échéance. Elle vérifie leur ouverture, leur rattachement au bon ticket et la présence des versions attendues. La fiche indique ensuite quelles pièces ont été préservées, par quelle opération et à quelle date. Si une pièce est déjà absente, le dossier garde cette lacune et les recherches effectuées.

Une sauvegarde générale ne résout pas nécessairement le problème. Il faut savoir si les éléments sont réellement récupérables, pour quelle durée et avec quelles conséquences sur les autres données. Ne suspendez pas indéfiniment la rotation de toutes les sauvegardes faute d’avoir défini une mesure ciblée.

Si aucune solution proportionnée ne peut être mise en place à temps, faites arbitrer les options et les conséquences connues par la personne responsable. La décision doit exposer ce qui peut être conservé, ce qui reste incertain et les actions urgentes ; elle ne doit pas certifier un résultat technique inexistant.

Préserver l’origine et séparer les versions communicables

Enregistrez l’application source, la date d’extraction, l’opérateur et les critères employés. Distinguez la date du fait, la date de création du document et celle de la copie. Un compte rendu rédigé après la réclamation doit porter sa vraie date ; il ne devient pas un constat contemporain des interventions.

Une empreinte numérique peut aider à vérifier qu’un fichier conservé n’a pas été modifié depuis son calcul. Elle ne prouve pas à elle seule que son contenu était exact ou identique au moment des faits. La méthode de contrôle de l’intégrité des preuves détaille cette distinction.

Conservez les pièces pertinentes, y compris celles qui contredisent votre première interprétation. Préparez séparément les extraits ou versions occultées destinés à être communiqués. Le dossier de conservation et le dossier de production ne répondent pas exactement à la même opération ; la personne chargée de la procédure analyse les exigences applicables à cette communication.

Le gel ne donne pas un nouvel usage aux données

Les pièces préservées pour G-19 ne redeviennent pas disponibles pour une campagne commerciale ou une évaluation générale des techniciens. Restreignez les recherches, lectures et exports aux missions justifiées. Les archives intermédiaires et leurs accès offrent une organisation possible, physique ou logique.

Si une donnée sensible est nécessaire, il faut aussi une condition de l’Art. 9(2), dont le point (f) vise notamment la défense de droits en justice. La simple présence d’un certificat médical dans un dossier ne suffit pas à le rendre utile au litige. Les données relatives aux infractions appellent également l’analyse spécifique de l’Art. 10. RGPD, catégories particulières.

La transmission à un intervenant extérieur constitue une décision supplémentaire : vérifiez sa mission, les pièces utiles et le destinataire. Le guide de la transmission à un commissaire de justice aide à définir ce périmètre sans envoyer automatiquement l’intégralité du dossier gelé.

Traiter les demandes de droits pendant le différend

Un contentieux ne suspend pas le délai de réponse de l’Art. 12(3). Pour une demande d’effacement, expliquez quelles données demeurent nécessaires et pourquoi l’exception invoquée les couvre. Les données sans rapport avec le besoin résiduel suivent leur propre décision ; un refus global serait difficile à justifier.

Il existe aussi une situation inverse : l’organisme n’a plus besoin des données, mais la personne les réclame pour ses droits en justice. L’Art. 18(1)(c) permet alors de demander la limitation du traitement. L’Art. 18(2) encadre les usages possibles des données limitées au-delà de leur conservation. Ce mécanisme ne se confond pas avec toute instruction interne de gel. RGPD, Art. 12, 17 et 18.

Réexaminer et lever la mesure par périmètre

La réclamation peut se préciser, certaines pièces perdre leur utilité ou un accord intervenir. Réexaminez le gel à ces événements. Il n’existe pas de réunion mensuelle imposée à tous les dossiers par le RGPD. Le suivi des exceptions de conservation doit rendre visibles le responsable, la prochaine revue et les motifs encore valables.

À la fin du différend, examinez les recours, l’exécution de l’accord ou de la décision et les autres obligations de conservation. Certaines pièces peuvent revenir au calendrier ordinaire avant les autres. La levée du gel documentaire doit couvrir les copies de preuve et les instructions données aux prestataires, pas seulement fermer la fiche G-19.

Ce qu’il faut retenir

• Reliez chaque ensemble préservé aux faits à établir.
• L’exception à l’effacement ne remplace ni la base légale ni la minimisation.
• Vérifiez séparément contenus, pièces jointes, copies et systèmes concernés.
• Réexaminez la nécessité et décidez explicitement de la levée du gel.

FAQ

Faut-il attendre une assignation ?

Pas nécessairement. Un besoin concret de constatation, d’exercice ou de défense de droits peut apparaître avant. Documentez les faits et la mesure adaptée, sans qualifier toute relation commerciale de litige potentiel permanent.

Qui autorise l’élargissement du périmètre ?

La personne désignée pour décider du gel, avec les compétences juridiques et techniques utiles. L’exécutant signale le besoin ; il ne doit pas étendre silencieusement la conservation à toutes les données d’une application.

Une pièce manquante doit-elle être reconstituée ?

Une reconstitution peut aider à comprendre les faits, mais doit être présentée comme telle, avec ses sources et sa date. Elle ne remplace pas magiquement l’original et ne doit jamais masquer la lacune.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.