Conservation et suppression des données
Combien de temps chaque catégorie de données est conservée, ce qui arrive lorsque vous supprimez votre compte, et ce qui survit à la suppression. Les durées indiquées sont nos cibles actuelles et peuvent être prolongées lorsque la loi l’exige.
1. Pendant que votre compte est actif
Vos registres d’affaires — clients, services, factures, soumissions, pièces jointes et historiques d’activité — sont conservés aussi longtemps que votre compte existe. Nous ne périmons ni n’archivons votre historique de facturation derrière un paiement.
C’est délibéré : les factures sont des registres que la loi peut vous obliger à conserver pendant des années, et un outil qui s’en débarrasserait discrètement serait pire que pas d’outil du tout.
2. Calendrier de conservation
| Données | Conservation | Ensuite |
|---|---|---|
| Registres d’affaires (factures, clients, services, soumissions, pièces jointes) | Durée de vie du compte | Supprimés après la fenêtre de récupération post-suppression |
| Données de compte et de profil | Durée de vie du compte | Supprimées après la fenêtre de récupération post-suppression |
| Enregistrements supprimés en douceur dans l’application | 30 jours par défaut, configurable | Détruits définitivement |
| Compte après une demande de suppression | Fenêtre de récupération de 30 jours | Détruit de façon sécurisée, sauf les registres conservés de la section 4 |
| Sauvegardes chiffrées | Jusqu’à 35 jours glissants | Expirent automatiquement |
| Journaux applicatifs et de sécurité | Jusqu’à 90 jours | Supprimés ; les valeurs sensibles y sont caviardées en tout temps |
| Entrées de la piste de vérification | 7 ans | Conservées pour la reddition de comptes, puis détruites |
| Historique d’abonnement et de transactions | Selon les lois financières et fiscales (généralement 7 ans) | Conservé, puis détruit |
| Correspondance de soutien | 24 mois | Supprimée |
| Diagnostics de livraison de courriel | 90 jours | Supprimés ; le statut destiné au client demeure avec la facture |
3. Supprimer votre compte
Vous pouvez demander la suppression de votre compte depuis l’application. La demande est confirmée, puis le compte entre dans une fenêtre de récupération de 30 jours durant laquelle vous pouvez revenir en arrière — elle existe pour vous protéger d’une suppression erronée ou malveillante.
Exportez vos données avant de demander la suppression. L’export est offert depuis l’application et comprend vos données personnelles et d’entreprise dans un format portable.
Après la fenêtre de récupération, les données sont détruites du stockage principal. Les sauvegardes chiffrées qui les contiennent expirent selon leur propre calendrier glissant et ne sont pas restaurées pour rétablir des données supprimées.
4. Ce qui survit à la suppression
Supprimer une entreprise ou un compte ne supprime pas :
- l’historique d’abonnement et de transactions requis par nos obligations financières et fiscales
- les événements de sécurité liés à une enquête d’abus active ou passée
- les entrées d’audit consignant les actions administratives posées sur le compte
Ils sont conservés sur la base minimale nécessaire et ne servent à aucune autre fin. Nous le déclarons ici plutôt que de le laisser découvrir après une demande de suppression.
5. Comment les données sont détruites
Les enregistrements sont supprimés de la base de données principale et du stockage d’objets privé. Le stockage est chiffré au repos, et la destruction du support sous-jacent relève du fournisseur infonuagique selon ses propres processus certifiés. Les tâches de suppression sont journalisées afin que nous puissions attester qu’une demande a été exécutée.