Donneespersonnelles.fr

Plateforme de veille en conformite numerique

Dimanche 27 septembre 2026
RGPD

Fin d'un litige : lever le gel documentaire

Après un litige, réexaminez le gel documentaire : pièces encore nécessaires, copies chez les conseils et reprise des purges.

Le litige est terminé dans l’outil juridique, mais les données restent gelées dans les applications, les exports et les archives. Lever le gel exige une décision distincte de la clôture administrative : il faut déterminer ce qui demeure nécessaire et remettre en marche le cycle de conservation pour le reste.

Vérifier ce que signifie la fin du dossier

Une décision, une transaction ou un abandon ne produit pas toujours le même effet sur les besoins de preuve. Vérifiez les recours, l’exécution, les engagements restant à accomplir et les obligations de conservation applicables. N’assimilez pas automatiquement la date du dernier échange à la fin de toute nécessité.

L’Art. 5(1)(e) limite la conservation au nécessaire ; l’Art. 17(3)(e) permet de préserver les données nécessaires à la constatation, à l’exercice ou à la défense de droits en justice. Lorsque cette justification disparaît, elle ne peut plus soutenir seule le maintien du gel. Source : RGPD.

Reprenez la fiche de gel des données pour contentieux, afin de retrouver les systèmes et copies initialement concernés.

Décider par catégorie de pièces

Situation après clôture Décision à documenter
Pièce encore nécessaire à l’exécution d’un accord Conserver avec motif et échéance de revue
Document soumis à une obligation distincte Appliquer cette durée et ses accès
Copie créée uniquement pour le litige, devenue inutile Supprimer selon le processus prévu
Donnée dont l’échéance normale n’est pas atteinte Reprendre le cycle ordinaire
Donnée dont l’échéance a expiré pendant le gel Programmer l’effacement, sauf autre justification

La levée du gel ne signifie donc ni « tout supprimer » ni « repartir pour une nouvelle durée complète ». La date de migration ou de dégel ne remet pas à zéro le point de départ prévu par la règle applicable.

Préparer un procès-verbal de levée

Le document peut indiquer la référence du dossier, l’événement de clôture, l’analyse des besoins résiduels, les catégories libérées, les exceptions maintenues et les responsables d’exécution. Joignez la liste des emplacements connue à ce stade et les anomalies à résoudre.

Exemple hypothétique. Un accord met fin à un différend commercial, mais son paiement doit encore être réalisé. Le service conserve les pièces nécessaires au suivi de cet accord. Les exports techniques collectés pour une hypothèse abandonnée sortent du gel après vérification de leur absence d’utilité résiduelle.

Le procès-verbal est une pratique de gouvernance ; le RGPD n’impose pas ce nom ni un modèle unique.

Fermer les copies internes et externes

Contrôlez les répertoires du service juridique, les espaces d’échange, les copies de travail, les outils d’analyse et les accès accordés aux intervenants. Demandez l’exécution des instructions applicables aux sous-traitants et une preuve proportionnée.

Un conseil ou un autre responsable autonome peut avoir des obligations propres de conservation. Il faut clarifier les finalités résiduelles et les responsabilités, sans promettre que votre ordre effacera toutes les archives du destinataire. Les accords entre responsables distincts doivent permettre ce dialogue.

Fermez les liens d’accès et retirez les habilitations exceptionnelles. Une archive conservée légalement ne doit pas rester ouverte à toutes les personnes qui ont participé au litige.

Reprendre la purge et vérifier son résultat

Avant de réactiver un traitement automatisé, vérifiez les exclusions encore nécessaires et les dates transmises. Une reprise mal configurée peut supprimer les preuves restantes ou, au contraire, laisser toutes les lignes exemptées.

Après exécution, conservez une trace ciblée des catégories traitées, des dates et des échecs. Le guide de preuve d’exécution d’un effacement aide à documenter le résultat sans reconstruire la base supprimée.

Les sauvegardes et restaurations doivent suivre les règles prévues : une copie restaurée ne doit pas réintroduire durablement les données dont le maintien n’est plus justifié. Attribuez les incidents d’exécution à un responsable jusqu’à leur résolution.

Ce qu’il faut retenir

  • La clôture juridique et la levée technique du gel sont deux décisions à coordonner.
  • Réexaminez chaque catégorie et les conservations encore justifiées.
  • Contrôlez les copies et le résultat de la reprise des purges.

FAQ

Peut-on conserver toutes les preuves au cas où le litige reprendrait ?

La perspective doit être appréciée concrètement avec les règles de procédure, prescriptions et besoins du dossier. Une possibilité abstraite ne justifie pas une conservation générale sans échéance.

Le prestataire peut-il lever le gel tout seul ?

Lorsqu’il agit comme sous-traitant, il doit suivre les instructions documentées applicables, sauf obligation légale particulière. Organisez une décision claire pour éviter les suppressions ou prolongations improvisées.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.

Thiébaut Devergranne
Docteur en droit des nouvelles technologies (Paris II)

Docteur en droit, Thiébaut Devergranne travaille en droit des nouvelles technologies et en protection des données personnelles depuis plus de 20 ans. Il a accompagné des centaines d'organisations dans leur mise en conformité RGPD et est le fondateur de Legiscope, logiciel de conformité RGPD.

En savoir plus sur l'auteur →