65 lines
2 KiB
Markdown
65 lines
2 KiB
Markdown
# RGPD-006 - Politique de retention des donnees
|
|
|
|
Reference : RGPD-006
|
|
Version : 1.0
|
|
Proprietaire : DPO / RSSI
|
|
|
|
## Objectif
|
|
|
|
Garantir que les donnees personnelles ne soient conservees que pour la duree strictement necessaire a leur finalite.
|
|
|
|
## Principes
|
|
|
|
Les donnees doivent etre :
|
|
|
|
- exactes ;
|
|
- limitees ;
|
|
- pertinentes ;
|
|
- supprimees lorsqu'elles ne sont plus necessaires.
|
|
|
|
## Tableau de conservation
|
|
|
|
| Categorie | Finalite | Duree active | Archivage | Suppression |
|
|
| --- | --- | --- | --- | --- |
|
|
| Comptes utilisateurs | Gestion acces | Duree du compte | 30 jours | Automatique |
|
|
| Profils associations | Gestion administrative | Duree activite | 3 ans | Automatique |
|
|
| Reservations | Historique gestion | 3 ans | 2 ans | Automatique |
|
|
| Documents administratifs | Obligations legales | Selon reglementation | Oui | Selon echeance |
|
|
| Journaux securite | Cybersecurite | 12 mois | Non | Automatique |
|
|
| Consentements RGPD | Preuve juridique | Duree du consentement | 3 ans | Automatique |
|
|
| Tickets support | Support utilisateurs | 2 ans | 1 an | Automatique |
|
|
| Notifications emails | Tracabilite | 12 mois | Non | Automatique |
|
|
| Sauvegardes | Continuite d'activite | 90 jours | Non | Rotation automatique |
|
|
|
|
## Suppression de compte
|
|
|
|
1. Demande de suppression
|
|
2. Compte desactive immediatement
|
|
3. Periode de retention de 30 jours
|
|
4. Suppression ou anonymisation definitive
|
|
|
|
## Archivage
|
|
|
|
Les donnees conservees pour obligations legales :
|
|
|
|
- sont isolees ;
|
|
- accessibles uniquement aux personnes habilitees ;
|
|
- protegees par chiffrement.
|
|
|
|
## Controle automatique
|
|
|
|
Le systeme doit executer :
|
|
|
|
- une verification quotidienne des echeances ;
|
|
- une purge automatique ;
|
|
- un journal de suppression.
|
|
|
|
## Exigence technique
|
|
|
|
Mettre en place une tache planifiee quotidienne permettant :
|
|
|
|
- d'identifier les donnees expirees ;
|
|
- d'executer les regles de conservation ;
|
|
- d'anonymiser ou supprimer les donnees concernees ;
|
|
- d'enregistrer l'operation dans les journaux d'audit ;
|
|
- de produire un rapport mensuel de retention consultable par le DPO.
|