Ressources · 13
Cycle de vie des données : conserver, archiver et supprimer avec preuve
Une méthode pour relier chaque catégorie de données à une finalité, un propriétaire, une durée et une suppression réellement vérifiable.
· 18 min
Ce que ce guide permet
- Réduire les données sans usage défini
- Inclure sauvegardes et exports dans les règles
- Tracer les exceptions et gels
- Prouver la suppression sans surexposer les données
Contrôle express
- Quelle finalité justifie encore chaque catégorie ?
- Où existent les copies et dérivés ?
- Qui peut prolonger la conservation ?
- Comment une suppression se propage-t-elle ?
- Quelle preuve reste après la purge ?
Méthode pas à pas
- 01
Cartographier les catégories et usages
Inventoriez données, finalités, personnes concernées, systèmes, propriétaires et flux. Regroupez par règles opérationnelles plutôt que par noms de tables.
Livrable : registre catégorie, usage, système et responsable.
- 02
Définir les événements du cycle
Reliez création, utilisation active, clôture, archivage, gel et suppression à des événements observables. Précisez la règle qui prévaut en cas de conflit.
Livrable : matrice événement, état et action.
- 03
Inclure toutes les copies
Ajoutez caches, exports, environnements de test, sauvegardes, archives, appareils et prestataires. Documentez le délai de propagation des changements.
Livrable : carte des emplacements et réplications.
- 04
Gérer les exceptions
Encadrez gels juridiques, obligations sectorielles et besoins probatoires avec une autorité, un périmètre, une durée et une revue.
Livrable : registre des exceptions datées.
- 05
Automatiser avec contrôle
Déclenchez archivage et purge à partir de règles versionnées. Journalisez les volumes, erreurs et reprises sans conserver le contenu supprimé dans la preuve.
Livrable : procédure et journal de traitement.
- 06
Tester la fin de vie
Échantillonnez des dossiers arrivés à échéance, vérifiez la disparition dans les systèmes et la gestion différée des sauvegardes, puis traitez les écarts.
Livrable : rapport de suppression et plan de correction.
Indicateurs de pilotage
| Indicateur | Ce qu’il mesure | Première action |
|---|---|---|
| Couverture | Catégories reliées à une règle et un propriétaire | Traiter les données orphelines |
| Échéances exécutées | Objets arrivés à terme traités dans le délai prévu | Analyser files bloquées et exceptions |
| Copies maîtrisées | Emplacements inclus dans la propagation | Ajouter exports et sauvegardes oubliés |
| Échecs de purge | Suppressions en erreur ou non confirmées | Corriger puis rejouer avec preuve |
Erreurs fréquentes
- Définir une durée sans événement de départ
- Oublier les exports et environnements de test
- Confondre sauvegarde et archive permanente
- Conserver dans les journaux la donnée censée être supprimée
Questions fréquentes
Faut-il supprimer immédiatement des sauvegardes immuables ?
Pas nécessairement. Documentez leur durée, empêchez leur réutilisation courante et appliquez la suppression lorsque la rotation ou la restauration le permet.
Une durée unique peut-elle couvrir toutes les données ?
Rarement. La finalité, la catégorie, la relation, les obligations et les besoins de preuve peuvent imposer des déclencheurs différents.
Comment prouver une suppression ?
Conservez identifiant technique, règle appliquée, horodatage, résultat et contrôle, sans recopier la donnée supprimée dans le journal.
