Services de médias numériques : que faire des données des clients inactifs ?
French
Body
Le règlement général sur la protection des données (RGPD) prévoit de nombreuses limitations concernant le traitement des données personnelles de leurs clients par des professionnels, et notamment en ce qui concerne la durée de conservation des données. Exemple des services de médias numériques pour lesquels la CNIL vient d’apporter des recommandations…
Quelle limite fixer à la conservation des données quand l’accès des clients doit être ininterrompu ?
Parmi les principes posés par le règlement général sur la protection des données (RGPD) figure celui de la limitation claire dans le temps de la conservation des données personnelles.
Il est prévu que, dès le moment où des données sont collectées auprès de personnes, une information claire soit transmise concernant le temps de conservation de ces données.
En ce qui concerne les services nécessitant la création d’un compte en ligne, la Commission nationale de l’informatique et des libertés (CNIL) a eu l’occasion d’estimer comme adaptée la fixation d’une durée de conservation de 2 ans à compter de la dernière connexion de l’utilisateur.
Cependant, la question peut s’avérer plus complexe pour les services en ligne qui proposent à leurs clients d’acheter un droit d’accès à certains produits numériques tels que des films ou des jeux vidéo.
En effet, les règles relatives à la consommation prévoient qu’un accès sans interruption doit être garanti aux personnes achetant des contenus numériques. Il n’est dès lors pas possible d’effacer les données d’un client, même inactif. Dans ce cadre, la CNIL émet des recommandations pour les professionnels concernés.
Elle préconise tout de même un effacement des données personnelles pour les comptes inactifs depuis 2 ans, mais pas un effacement total : les données strictement nécessaires à l’accès au compte et à l’utilisation des contenus (comme les sauvegardes pour le cas des jeux vidéo) peuvent être conservées (adresse e-mail, nom, prénom, pseudonyme).
Toutes les autres données non nécessaires devront faire l’objet d’un effacement après une durée déterminée au moment de la collecte.
Projet à évaluation environnementale : une autorisation tacite possible ?
Le principe selon lequel le silence de l’administration vaut accord connaît de nombreuses exceptions. Un nouveau cas est à signaler en matière d’autorisation d’urbanisme. Lequel ?Autorisation d’urbanisme et silence de l’administration : accord…
C’est l’histoire d’un gérant qui veut que sa banque tienne compte du passé…
Caution d’un emprunt souscrit par sa société, mise en liquidation judiciaire, le gérant est appelé en garantie par la banque, mais il refuse de payer le solde de l’emprunt dû : un cautionnement n’est valable que s’il est proportionné à ses revenus…
Intérim : vers une répartition équitable des coûts AT/MP ?
Dès 2026, le partage des coûts des accidents du travail et des maladies professionnelles (AT/MP) se fait, dans le cadre de l’intérim, à part égale entre l’entreprise de travail temporaire et l’entreprise utilisatrice et ce, quelle que soit l’…
