Contentieux : geler les données strictement nécessaires
Gel de données pour un contentieux : définissez les pièces nécessaires, les détenteurs, les accès et les dates de réexamen.
Un litige survient alors qu’une purge automatique doit supprimer certaines pièces. Il peut être nécessaire de préserver des preuves, mais arrêter toute suppression dans l’entreprise crée une conservation excessive. La décision doit identifier le dossier, les données utiles et les personnes chargées de réexaminer le gel.
Justifier la conservation supplémentaire
L’Art. 17(3)(e) prévoit une exception à l’effacement lorsque le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Cette disposition n’est pas une base légale autonome et n’autorise pas la conservation illimitée de tous les fichiers. Le fondement de l’Art. 6(1), la minimisation et la durée doivent aussi être examinés. Source : RGPD.
Une perspective de litige doit être suffisamment précise pour motiver les catégories préservées. La seule idée que toute relation pourrait un jour donner lieu à un procès ne justifie pas un gel permanent.
Décrire le périmètre avec les détenteurs des données
| Élément du gel | Décision attendue |
|---|---|
| Dossier | Objet et référence du différend |
| Période | Dates réellement pertinentes |
| Données | Messages, contrats, journaux ou pièces nécessaires |
| Sources | Applications, archives et personnes détentrices |
| Mesure | Suspension ciblée de purge ou copie de preuve |
| Accès | Lecteurs et interventions autorisés |
| Réexamen | Responsable, date et événements déclencheurs |
Le juriste définit le besoin probatoire avec les équipes qui connaissent les outils. La DSI traduit ensuite le périmètre en règles exécutables. Une instruction limitée à « ne rien supprimer » ne permet pas de vérifier la proportionnalité.
Préserver sans transformer la preuve
Exemple hypothétique. Un litige porte sur l’exécution d’une prestation pendant deux mois. Les échanges et journaux utiles de cette période sont préservés avec leur contexte. Les autres dossiers clients poursuivent leur cycle de conservation normal.
Conservez les versions utiles, les dates et une trace des opérations de copie. N’altérez pas l’original pour retirer des informations puis ne présentez pas l’extrait comme la pièce initiale. Les versions destinées à une communication peuvent être préparées séparément, avec les occultations appropriées.
Le guide sur l’intégrité des preuves fournit une méthode de suivi des versions. Il ne remplace pas les exigences probatoires propres à une procédure donnée.
Limiter l’accès pendant le gel
Préserver une pièce ne signifie pas autoriser son usage habituel. Placez-la dans un espace restreint ou appliquez une restriction logique adaptée. Les archives intermédiaires permettent de distinguer la conservation de preuve de la consultation quotidienne.
Si les pièces contiennent des données sensibles, examinez l’Art. 9(2)(f) et les autres règles applicables ; toutes les données de santé présentes dans un fichier ne deviennent pas nécessaires au litige. Les données relatives aux infractions demandent aussi l’analyse spécifique de l’Art. 10.
Informez les prestataires concernés par des instructions documentées lorsque des données traitées pour votre compte doivent être préservées. Vérifiez la possibilité technique d’isoler le périmètre, les sauvegardes et le sort des copies, sans prétendre que la suspension d’une purge principale couvre tous les systèmes.
La remise de pièces à un professionnel chargé du recouvrement mérite un périmètre propre. Le guide de transmission à un commissaire de justice aide à sélectionner les éléments utiles et à vérifier le destinataire.
Réexaminer au fil du dossier
Fixez des événements de revue : évolution des demandes, réduction du périmètre, accord, décision ou fin d’un recours. La fréquence dépend du dossier ; le RGPD n’impose pas une réunion mensuelle universelle.
Consignez ce qui reste nécessaire et pourquoi. Certains documents peuvent sortir du gel avant les autres. Une demande de droits reçue pendant le contentieux doit être instruite, avec une motivation précise lorsque l’effacement est limité.
Le suivi des exceptions de conservation doit rendre visible ce gel sans étendre automatiquement la durée des autres dossiers de même nature. Préparez dès maintenant la personne qui autorisera la levée et les opérations attendues.
À la clôture du litige, une décision explicite doit traiter le périmètre gelé. La procédure de levée du gel documentaire évite de laisser la suspension des purges devenir permanente.
Ce qu’il faut retenir
- Le gel protège des pièces liées à un besoin probatoire défini.
- L’exception à l’effacement ne dispense pas de base légale et de minimisation.
- Le périmètre et la nécessité doivent être réexaminés jusqu’à la levée.
FAQ
Faut-il attendre une assignation pour préserver des pièces ?
Pas nécessairement, si un besoin de constatation, d’exercice ou de défense de droits est concret et documenté. Il faut adapter le périmètre et la durée à la situation.
Peut-on geler toutes les boîtes mail ?
Une telle mesure exige une justification particulièrement solide. Identifiez d’abord les personnes, périodes et échanges utiles, ainsi que des moyens moins étendus de préserver les preuves.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.