Audit et diagnosticCombien de temps conserver les données clients ?
Conserver indéfiniment n’est pas neutre. Les durées usuelles par type de donnée, et pourquoi purger sa base protège aussi de l’incident.

La règle tient en une phrase : on garde le temps nécessaire, et pas au‑delà. Le difficile est de traduire cela en durées concrètes.
Les durées usuelles
- Les données d’un client actif : le temps de la relation commerciale.
- Après la dernière commande : trois ans est la référence retenue pour la prospection.
- Les pièces comptables : dix ans, mais archivées, pas dans le site.
- Un prospect qui n’a jamais commandé : trois ans après le dernier contact.
- Les journaux de serveur : six mois à un an suffisent.
La distinction qui compte
Conservation active et archivage ne sont pas la même chose. Une facture de huit ans n’a rien à faire dans la base d’une boutique en ligne : elle doit être sortie et rangée ailleurs.
Une base qui garde tout depuis 2015 n’est pas seulement lourde : elle expose des données qui n’auraient plus dû s’y trouver.
Pourquoi purger protège
En cas de fuite, l’ampleur se mesure au nombre de personnes concernées. Une base purgée fait la différence entre un incident circonscrit et une notification à plusieurs milliers de clients.
Comment s’y prendre sans casser la comptabilité
On anonymise plutôt que de supprimer : la commande reste, avec ses montants et ses dates, mais le nom et l’adresse disparaissent. Les totaux restent justes, la personne n’est plus identifiable.
Sur le même sujet : Combien coûte vraiment un site sur cinq ans ? · Mon référencement a‑t‑il été saboté ?
Pour aller plus loin
Audit et diagnostic
Audit et diagnosticFaut‑il refaire son site ou le réparer ?
2 min de lectureCette question vous concerne ?
Décrivez‑moi votre situation en deux lignes. Je vous donne mon avis, sans engagement.
Réponse sous 24 h · Premier échange offert