Conformément au principe de limitation de la conservation (art. 5.1.e RGPD), chaque catégorie de données a une durée précise au-delà de laquelle elle est supprimée ou anonymisée.
Tableau des durées
| Donnée | Durée | Base légale |
|---|---|---|
| Factures émises & reçues | 10 ans | art. L123-22 C. com. / LPF L102 B |
| Livres et registres comptables (FEC) | 10 ans | art. L123-22 C. com. |
| Contrats commerciaux (devis signés, marchés) | 5 ans après fin | art. L110-4 C. com. |
| Pièces justificatives BTP (PV réception, plans, photos chantier) | 10 ans | art. 1792 CC (décennale) |
| Pointages et temps de travail | 5 ans | art. L3171-3 C. travail |
| Données de paie & DSN | 5 ans | art. L3243-4 C. travail |
| Prospects (sans relation contractuelle) | 3 ans après dernier contact | CNIL — délibération 2016-264 |
| Données de connexion / logs applicatifs | 1 an maximum | LCEN art. 6-II / décret 2021-1363 |
| Journal d'audit (sécurité) | 3 ans | intérêt légitime — sécurité |
| Cookies (mesure d'audience, consentement) | 13 mois max | CNIL — recommandation 2020 |
| Compte clôturé (données actives) | 30 jours puis suppression | minimisation art. 5 RGPD |
| Sauvegardes chiffrées | 35 jours glissants | sécurité art. 32 RGPD |
Modalités de purge
- Suppression de compte : les données actives sont supprimées sous 30 jours ; les données soumises à obligation légale (factures, comptabilité, pièces décennales) sont conservées en archivage froid pour la durée légale, sans accès applicatif.
- Anonymisation : au-delà des durées actives, les données utilisables statistiquement sont anonymisées (suppression d'identifiants directs et indirects).
- Purges automatiques : tâches planifiées mensuelles pour les logs, les prospects inactifs et les événements d'audit dépassant leur durée.
- Sauvegardes : rotation glissante de 35 jours ; la suppression d'une donnée n'est pleinement effective qu'à l'issue de ce cycle.
Export & portabilité
Vous pouvez à tout moment exporter vos données (devis, factures, FEC comptable, projets) depuis le Coffre-fort légal ou demander un export complet à dpo@btp-ecosystem.com.
Revue
La présente politique est revue chaque année et à chaque évolution réglementaire significative.
Voir aussi : DPA · Confidentialité · Mentions légales