Services de médias numériques : que faire des données des clients inactifs ?
French
Body
Le règlement général sur la protection des données (RGPD) prévoit de nombreuses limitations concernant le traitement des données personnelles de leurs clients par des professionnels, et notamment en ce qui concerne la durée de conservation des données. Exemple des services de médias numériques pour lesquels la CNIL vient d’apporter des recommandations…
Quelle limite fixer à la conservation des données quand l’accès des clients doit être ininterrompu ?
Parmi les principes posés par le règlement général sur la protection des données (RGPD) figure celui de la limitation claire dans le temps de la conservation des données personnelles.
Il est prévu que, dès le moment où des données sont collectées auprès de personnes, une information claire soit transmise concernant le temps de conservation de ces données.
En ce qui concerne les services nécessitant la création d’un compte en ligne, la Commission nationale de l’informatique et des libertés (CNIL) a eu l’occasion d’estimer comme adaptée la fixation d’une durée de conservation de 2 ans à compter de la dernière connexion de l’utilisateur.
Cependant, la question peut s’avérer plus complexe pour les services en ligne qui proposent à leurs clients d’acheter un droit d’accès à certains produits numériques tels que des films ou des jeux vidéo.
En effet, les règles relatives à la consommation prévoient qu’un accès sans interruption doit être garanti aux personnes achetant des contenus numériques. Il n’est dès lors pas possible d’effacer les données d’un client, même inactif. Dans ce cadre, la CNIL émet des recommandations pour les professionnels concernés.
Elle préconise tout de même un effacement des données personnelles pour les comptes inactifs depuis 2 ans, mais pas un effacement total : les données strictement nécessaires à l’accès au compte et à l’utilisation des contenus (comme les sauvegardes pour le cas des jeux vidéo) peuvent être conservées (adresse e-mail, nom, prénom, pseudonyme).
Toutes les autres données non nécessaires devront faire l’objet d’un effacement après une durée déterminée au moment de la collecte.
Recodification de la TVA : calendrier et précisions utiles
La réglementation de la TVA fait l’objet d’une importante réorganisation avec son transfert vers le code des impositions sur les biens et services (CIBS). Cette évolution s’accompagne de mesures transitoires destinées à faciliter le passage d’un…
Mobilité internationale : le certificat de pluriactivité valable jusqu’à 24 mois
Depuis le 8 octobre 2026, la durée de validité du certificat de mobilité internationale attestant d’une situation de pluriactivité peut atteindre 24 mois, contre 12 mois auparavant. Une évolution qui permet aux employeurs concernés de renouveler…
Statistique annuelle des établissements de santé : mise à jour de l’enquête
Chaque année, les établissements de santé publics comme privés doivent communiquer à l’administration un certain nombre de données statistiques sur leurs activités afin de permettre une analyse précise du système de santé français. Les modalités de…
