Fin d'un litige : lever le gel documentaire

La clôture d’un litige ne commande pas de supprimer immédiatement toutes ses pièces. Elle impose de réexaminer le motif de chaque conservation, puis de lever les blocages devenus inutiles. Certaines preuves peuvent rester nécessaires à l’exécution d’un accord ; d’autres données doivent reprendre leur cycle normal, sans repartir pour une nouvelle durée complète.

La levée du gel comporte ainsi deux décisions coordonnées : une décision sur les besoins juridiques résiduels et une instruction exécutable dans les systèmes. Fermer le ticket du service juridique ne réalise aucune de ces opérations à lui seul.

Déterminer ce qui est réellement terminé

Le dossier peut être marqué « clos » après un jugement, une transaction, un désistement ou une décision interne d’abandon. Ces événements n’ont pas nécessairement le même effet sur les recours possibles, les obligations restant à exécuter et les besoins de preuve.

Faites établir une note courte par la personne compétente sur le dossier : événement intervenu, portée, obligations restantes, pièces nécessaires et points encore incertains. Il ne s’agit pas de refaire tout le contentieux, mais de donner à l’équipe chargée des données une conclusion exploitable.

La transaction fournit un exemple utile. L’article 2044 du Code civil la définit comme un contrat écrit reposant sur des concessions réciproques pour terminer ou prévenir une contestation. L’article 2052 prévoit son effet sur une action entre les parties ayant le même objet. Ces règles ne permettent pas de conclure que toutes les obligations prévues par l’accord ont déjà été exécutées le jour de sa signature.

Un paiement échelonné, une restitution ou un engagement encore applicable peut justifier de garder certaines pièces. Il faut identifier lesquelles et pourquoi. À l’inverse, la possibilité abstraite qu’un problème réapparaisse ne suffit pas à reconduire sans examen le gel de tous les fichiers réunis pendant la phase initiale.

Retrouver le périmètre du gel avant de le lever

Reprenez la fiche de gel des données pour contentieux, les instructions adressées aux services et les confirmations d’exécution. Listez les systèmes, dossiers et copies effectivement concernés. Un intitulé global comme « affaire client X » ne permet pas de savoir quelles règles de purge ont été suspendues.

Distinguez les pièces originales, les copies de travail, les extractions techniques, les transmissions aux conseils et les accès exceptionnels. L’équipe juridique peut avoir utilisé un dossier sécurisé tandis que l’équipe technique a conservé un export supplémentaire sur un espace de projet. La décision doit couvrir ces deux réalités.

Si la liste initiale est incomplète, attribuez une recherche ciblée aux équipes et aux prestataires concernés. L’incertitude doit rester visible dans le compte rendu. N’attestez pas une levée complète après avoir fermé seulement le dossier principal.

L’Art. 5(1)(e) du RGPD limite la conservation au nécessaire. L’Art. 17(3)(e) protège les besoins nécessaires aux droits en justice contre l’effacement ; il ne constitue pas une autorisation permanente attachée au nom d’un ancien litige.

Exemple : accord signé, paiement encore à venir

L’exemple L-28 est entièrement fictif. L’entreprise Orme a gelé certaines données pour un différend relatif à une prestation. Un accord signé le 24 septembre prévoit, dans ce scénario, trois versements de 1 600 euros les 15 octobre, 15 novembre et 15 décembre, soit 4 800 euros. Le service juridique clôt sa phase de négociation le 27 septembre.

La note de revue précise que l’accord doit encore être exécuté. Elle identifie les pièces utiles au suivi des paiements et les éléments nécessaires pour établir les droits concernés. Elle conclut aussi que les exports techniques créés pour une hypothèse abandonnée ne présentent plus d’utilité juridique résiduelle dans les circonstances posées.

Le dernier paiement attendu le 15 décembre n’est pas une date automatique de destruction. Il faut constater l’exécution et examiner les besoins résiduels applicables, notamment les preuves nécessaires et leurs durées justifiées. Inversement, les exports reconnus inutiles n’ont pas à attendre cette date uniquement parce qu’ils partageaient le même dossier.

Rédiger une instruction qui sépare les décisions

Un procès-verbal ou une fiche de levée peut servir de support. Le RGPD n’impose pas ce nom ni ce modèle ; la valeur du document tient à la précision de ses décisions et à leur exécution.

Pour L-28, l’instruction pourrait comporter les éléments suivants :

Périmètre libéré : exports techniques T-1 et T-2, comprenant leurs copies de travail identifiées dans l’inventaire L-28. L’analyse du dossier n’établit plus de nécessité de conservation pour ces exports. Appliquer leur suppression et consigner les résultats.

Périmètre maintenu : accord signé A-1 et pièces d’exécution listées dans l’annexe L-28. Les conserver dans l’espace juridique restreint, pour suivre les obligations de l’accord et établir les droits concernés. Aucune réouverture des usages commerciaux.

Suivi : responsable juridique chargé de la revue après chaque versement prévu et après tout événement affectant l’exécution. Administrateur chargé des opérations internes ; référent fournisseur chargé de la confirmation sur les copies confiées.

Ces lignes sont remplies pour l’exemple, mais les annexes évoquées doivent réellement exister dans votre propre dossier avant toute instruction. Une liste de références non vérifiée n’est pas un périmètre maîtrisé. Le texte doit aussi préciser les autres emplacements retenus et les décisions qui leur sont applicables.

La conservation résiduelle reste soumise à une base juridique appropriée. Un intérêt légitime à établir ou défendre des droits peut être retenu lorsque ses conditions sont réunies, avec examen de la nécessité et des droits des personnes ; une obligation légale peut imposer un autre fondement pour certaines pièces. Art. 6(1)(c) et 6(1)(f).

Fermer les accès exceptionnels sans perdre les preuves utiles

Le gel a parfois donné des droits supplémentaires à des analystes, consultants ou membres d’une équipe projet. La conservation de l’accord ne signifie pas que toutes ces personnes doivent continuer à y accéder. Retirez les habilitations devenues inutiles et fermez les liens d’échange correspondants.

Dans L-28, les gestionnaires chargés du suivi des versements et les personnes habilitées pour le dossier juridique conservent l’accès nécessaire. L’équipe qui avait préparé les exports techniques n’a plus à consulter le dossier entier. La séparation des accès doit couvrir les liens directs et les copies téléchargées, pas seulement l’écran principal.

Les Art. 5(1)(c), 5(1)(f) et 32(1) restent applicables aux archives. La fin d’un litige ne transforme pas les pièces conservées en données libres d’usage.

Une fermeture d’accès et une suppression sont deux résultats distincts. Un ancien lien peut être inactif alors qu’une copie demeure dans un espace partagé. À l’inverse, retirer trop largement les permissions pourrait priver le gestionnaire des preuves qu’il doit encore utiliser. La vérification doit donc examiner les accès interdits et les accès nécessaires.

Traiter les copies chez les prestataires et les conseils

Pour un sous-traitant, donnez des instructions documentées sur les données libérées et les exceptions maintenues. Demandez une confirmation portant sur le périmètre réel : export, copie de travail, environnement secondaire et éventuelles sauvegardes concernées. Le seul message « dossier clôturé » ne démontre pas l’effacement des copies.

L’Art. 28(3)(a) encadre les instructions ; le paragraphe 3(g) traite de la restitution ou suppression à la fin de la prestation, avec la réserve légale qu’il prévoit. La levée d’un gel pendant une prestation ne doit pas être confondue avec la fin de tout le contrat de service.

Un avocat ou un autre destinataire peut agir comme responsable distinct et conserver des données pour ses obligations et finalités propres. Qualifiez son rôle pour les opérations concernées. Vous pouvez demander le sort des copies et clarifier la fin des accès partagés sans promettre que votre ordre supprimera toutes ses archives autonomes. Les accords entre responsables distincts aident à organiser cet échange.

Dans le suivi L-28, une confirmation manquante du prestataire reste une action ouverte. Les suppressions internes établies peuvent être consignées, mais elles ne permettent pas d’attester que toutes les copies externes ont disparu.

Reprendre la purge à partir des événements d’origine

Avant la reprise automatique, comparez les exclusions restantes aux décisions de levée. Une ancienne règle globale peut encore protéger T-1 et T-2, tandis qu’une suppression trop large peut atteindre A-1. Donnez à l’administrateur des identifiants précis et un résultat attendu pour chaque ensemble.

L’échéance ordinaire reste calculée à partir de son événement pertinent. Une donnée échue pendant le gel n’acquiert pas une nouvelle période complète lors du dégel. Une donnée dont la durée continue à courir retrouve cette durée restante, sauf autre décision légalement justifiée.

Vérifiez également les restaurations. Une sauvegarde antérieure peut contenir les exports supprimés et l’ancien état de gel. L’organisation doit permettre de réappliquer les décisions avant de réutiliser les données restaurées dans les circuits concernés. Le fait de conserver une sauvegarde pour une finalité justifiée ne permet pas de rétablir durablement des usages devenus injustifiés.

La preuve d’exécution de l’effacement doit décrire les opérations, leurs résultats et les limites. Conservez une trace ciblée des références et décisions, sans recopier dans ce journal les fichiers précisément destinés à être supprimés.

Clôturer la levée avec un état honnête

Le compte rendu final peut distinguer : périmètre libéré et traité, conservation résiduelle justifiée, copies encore recherchées et opérations en échec. Chaque point ouvert a un responsable et une prochaine action. Une levée partielle explicitement documentée vaut mieux qu’une attestation globale contredite par les faits.

La personne qui valide vérifie que les résultats correspondent à la décision juridique. Dans L-28, les paiements futurs restent suivis, les exports inutiles sont traités séparément et le calendrier ordinaire des autres données n’est pas modifié. Le dossier ne sera déclaré totalement exécuté que lorsque le périmètre effectivement annoncé aura été vérifié.

Ce qu’il faut retenir

• Distinguez la fin du désaccord et les besoins de preuve ou d’exécution encore présents.
• Décidez par ensemble documentaire, avec des références utilisables par les équipes.
• Fermez les accès exceptionnels et suivez les copies externes séparément.
• Reprenez les échéances initiales sans renouvellement automatique au dégel.

FAQ

Peut-on détruire les pièces dès la signature d’un accord ?

Pas automatiquement. Examinez son contenu, les obligations restant à exécuter et les besoins de preuve. Les pièces devenues inutiles peuvent néanmoins avoir un sort différent de l’accord lui-même.

Le prestataire peut-il lever seul le gel ?

Lorsqu’il agit comme sous-traitant, il suit les instructions applicables, sauf obligation légale particulière. Définissez qui prend la décision et comment les opérations sont confirmées.

Une demande d’effacement change-t-elle le calendrier ?

Elle doit être instruite dans les conditions du RGPD. Une conservation nécessaire peut limiter l’effacement, mais il faut expliquer son motif et son périmètre ; l’ancien statut « gelé » ne suffit pas.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.