«Veuillez supprimer mes données.» Effacer la fiche CRM prend quelques instants. La même demande peut pourtant rester dans une boîte mail, un historique de chat, une liste de tâches et un index de recherche. Pour une PME suisse, un plan de suppression commence donc par une question concrète : où chaque information est-elle utilisée, et dans quel but ? La disparition d’une fiche ne prouve pas que le travail est terminé.
Effacer immédiatement tous les documents n’est pas toujours la bonne réponse. Certains justificatifs peuvent devoir être conservés, ou répondre à un autre motif justifié. Ces exceptions demandent une vérification documentée. Le fonctionnement doit distinguer suppression, conservation avec accès restreint et utilisation encore nécessaire. Une durée unique appliquée à toutes les données clients ne permet pas de faire ce tri.
Un registre organisé par finalité
Commencez par les catégories d’informations : coordonnées pour une demande ouverte, conversation pour traiter un dossier, facture comme pièce comptable, journaux techniques pour diagnostiquer une panne. Notez la finalité, le responsable et les systèmes concernés. «Tout est dans le CRM» ne suffit pas lorsqu’un service d’automatisation crée des copies ou transmet un message à une autre plateforme.
Suivez une demande ordinaire depuis son arrivée. Un formulaire produit un email, une tâche CRM et parfois un résumé de conversation. Quel identifiant relie ces éléments ? Quelles copies sont vraiment nécessaires ? Sans réponse, chaque demande de suppression devient une recherche de noms de fichiers. Un registre simple, accompagné d’identifiants stables, est souvent le premier travail utile.
Chaque règle de conservation a besoin d’une raison
Les informations du PFPDT sur les droits des personnes expliquent la suppression lorsque les données ne sont plus nécessaires à leur finalité initiale, ainsi que les motifs pouvant s’y opposer. Elles ne fixent pas une durée identique pour chaque document client. Examinez la finalité concernée et les obligations applicables.
Dans le registre, une règle comme «après clôture de la demande et fin de la période de vérification définie» est plus utile qu’une date choisie au hasard. Précisez qui valide cette règle et quand elle est revue. Pour les pièces commerciales, obtenez les exigences pertinentes auprès des responsables comptables et juridiques. Évitez de les étendre automatiquement aux conversations, contacts marketing ou journaux de diagnostic.
Un petit tableau pour commencer
| Information | Déclencheur de vérification | Preuve |
|---|---|---|
| Demande ouverte | Traitement terminé ou abandonné. | Statut et personne responsable. |
| Copie de conversation | Fin du besoin de traitement. | Systèmes concernés et étapes exécutées. |
| Pièce commerciale | Règle de conservation applicable. | Obligation documentée et accès restreint. |
| Journal technique | Fin de la période de diagnostic définie. | Règle d’expiration et contrôle d’exécution. |
Ce tableau est un modèle de travail, pas une liste universelle de délais légaux. Ajoutez les règles propres à votre entreprise. Si une information sert plusieurs finalités, distinguez-les. Une adresse peut être nécessaire sur une facture conservée sans justifier l’envoi continu de messages publicitaires à cette personne.
Un dossier de suppression traçable
Recevez la demande, effectuez la vérification d’identité nécessaire et retrouvez les enregistrements concernés. Demandez des justificatifs proportionnés. Une adresse email collective peut être ambiguë ; une copie complète d’une pièce d’identité peut créer inutilement de nouvelles données sensibles. Définissez le contrôle en fonction des informations et de l’accès réellement concernés.
Décidez puis exécutez séparément dans chaque système. Un enregistrement peut être supprimé tandis qu’un autre reste conservé avec accès limité, pour un motif confirmé. Documentez la raison, le périmètre et le responsable. La réponse doit décrire ce qui a réellement été fait. «Tout est supprimé» est inadapté lorsqu’une archive ou un prestataire n’a pas encore été vérifié.
Ce qu’ajoute un chatbot documentaire
Le PFPDT explique pour les usages de l’IA que finalité et proportionnalité restent applicables. Si des documents clients alimentent une recherche de connaissances, supprimer le fichier original peut ne pas suffire. L’index peut contenir des extraits, métadonnées et références. Le processus doit retrouver ces entrées grâce aux identifiants des documents, puis les retirer ou reconstruire le périmètre concerné. Vérifiez ensuite qu’une recherche ne fournit plus le contenu supprimé.
Incluez les caches et les réponses déjà préparées. Un ancien extrait ne doit pas réapparaître depuis un cache après le retrait de sa source. Séparez les connaissances générales des données de dossiers personnels lorsque votre fonctionnement le permet. Réduire les copies inutiles simplifie les suppressions futures et diminue le nombre d’endroits à contrôler.
Sauvegardes et restauration
Documentez séparément le traitement des sauvegardes. Vérifiez auprès de chaque service les mécanismes disponibles et l’expiration des ensembles sauvegardés. Une restauration ultérieure ne devrait pas annuler discrètement une suppression déjà exécutée. Un registre minimal avec des identifiants appropriés peut être nécessaire pour ce rapprochement ; il doit lui aussi avoir une finalité limitée et des accès restreints.
Testez cette situation avec des données fictives. Supprimez un contact de test, restaurez une ancienne version de l’environnement de test puis vérifiez le rapprochement. Il s’agit d’une méthode proposée, pas d’un cas client rapporté. Elle montre si la règle résiste à une reprise du service, au-delà du fonctionnement habituel.
Les prestataires font partie du processus
Notez quels services reçoivent les informations et comment une demande y est exécutée. Fermer la fiche locale ne supprime pas automatiquement une copie dans une plateforme de support. Demandez comment sont traitées l’exécution, la confirmation et les sauvegardes. Si aucune interface automatisée n’existe, le travail manuel doit avoir un responsable et une confirmation vérifiable.
Examinez également les imports récurrents. Une synchronisation nocturne depuis un ancien tableur peut recréer un contact marketing supprimé la veille. Le processus doit donc tenir compte de la source et de la prochaine synchronisation. Autrement, l’effacement réussit techniquement puis perd son effet le lendemain matin.
Garder un plan utilisable au quotidien
Contrôlez les données arrivées à expiration, les demandes inachevées et les confirmations manquantes. Choisissez également une fiche fictive dont vous suivez le parcours entre les systèmes. Vous testez ainsi le processus sans distribuer inutilement de vraies données clients. Conservez uniquement les preuves nécessaires à ce contrôle.
Donnez à l’équipe un moyen simple de signaler une nouvelle destination. Ajouter des notifications ou une fonction de recherche peut créer une copie absente du registre actuel. Incluez cette mise à jour dans la préparation des changements. Un registre que personne ne maintient finit par décrire un ancien fonctionnement.
Le responsable du dossier doit pouvoir voir les étapes encore ouvertes sans consulter les données supprimées. Une référence limitée, le système concerné et l’état du traitement peuvent suffire, selon votre besoin. Définissez aussi la suppression de ces preuves de suivi lorsqu’elles ne sont plus nécessaires. Le registre ne doit pas devenir un deuxième fichier client complet.
Notre article sur la protection des données de l’assistant téléphonique complète les décisions prises en amont. Pour l’automatisation des processus, apportez les catégories de données, systèmes connectés et étapes actuelles. Ils permettent de construire un plan exécutable, avec des exceptions visibles et un achèvement vérifiable.
Les pièces de paiement suisses demandent des contrôles séparés. Le guide du traitement automatique des QR-factures distingue extraction, doublons et autorisation réelle de paiement.
FAQ
Une seule durée couvre-t-elle toutes les données clients ?
Non. Examinez finalité et obligations applicables pour chaque catégorie. Une exigence liée aux pièces commerciales ne s’étend pas automatiquement aux contacts marketing ou journaux de diagnostic.
Le plan doit-il inclure l’index de recherche ?
Si des données personnelles y sont traitées, incluez-le. Retirez extraits et métadonnées concernés à l’aide d’identifiants appropriés, puis vérifiez recherche et caches pertinents.
Comment éviter la réapparition de données supprimées ?
Tenez compte des restaurations et imports récurrents. Un registre limité des suppressions exécutées peut aider le rapprochement. Définissez aussi sa finalité, ses accès et sa conservation.