RGPD : vos durées de conservation, appliquées automatiquement
Des données qui s'accumulent sans qu'on y pense
Au fil des années, un agenda garde tout : des fiches clients inactives depuis longtemps, des rendez-vous passés avec nom, téléphone et email toujours lisibles, des pièces jointes oubliées au fond de la base.
Le RGPD pose pourtant un principe clair : une donnée personnelle ne se conserve pas plus longtemps que nécessaire (article 5, limitation de la conservation). Encore faut-il pouvoir l'appliquer sans y passer ses journées. C'est exactement le rôle du module RGPD de My Simply Agenda.
Un seul écran, six sections
Toutes vos règles de conservation se règlent sur un seul écran, réservé au super administrateur. Chaque section a son propre mode et sa propre durée.
|
Section |
Modes proposés |
Ce qu'elle couvre |
|---|---|---|
|
Rendez-vous |
Anonymiser ou supprimer |
Les rendez-vous passés et la copie des coordonnées du client qu'ils portent |
|
Clients |
Anonymiser ou supprimer |
Les fiches restées inactives, sans rendez-vous à venir |
|
Documents importés |
Supprimer |
Les pièces jointes des rendez-vous passés |
|
Historique des actions |
Supprimer |
Le journal d'activité de l'agenda |
|
Disponibilités |
Supprimer |
Les créneaux passés, sans donnée personnelle |
|
Sites associés |
Supprimer |
Les sites historiques inactifs, sans donnée personnelle |
Anonymiser ou supprimer
Anonymiser retire l'identité mais garde la donnée : le rendez-vous reste au planning et continue d'alimenter vos statistiques, sans qu'on puisse savoir qui l'occupait. Supprimer efface l'enregistrement, définitivement.
L'anonymisation est proposée pour les rendez-vous et les clients. Pour les documents, l'historique, les disponibilités et les sites, seule la suppression a du sens : un fichier ne se masque pas champ par champ, et un journal d'activité se garde entier ou pas du tout.
Vous décidez champ par champ
Anonymiser ne veut pas dire tout effacer. Pour chaque champ, vous choisissez son sort :
- Conserver : la valeur reste telle quelle.
- Anonyme : la valeur est remplacée par la mention « anonyme ».
- Vidé : le champ est effacé, le bon choix pour une date ou un nombre.
Vos champs personnalisés apparaissent aussi dans la liste, et tout nouveau champ est réglé sur Anonyme par défaut. Voici ce que devient une fiche inactive avec les réglages de notre démo :
|
Champ |
Avant |
Après |
|---|---|---|
|
Nom |
DUPONT |
anonyme |
|
Prénom |
Claire |
anonyme |
|
Téléphone |
06 12 34 56 78 |
champ vide |
|
|
claire.dupont@exemple.fr |
champ vide |
|
Adresse |
12 rue des Lilas, Bordeaux |
anonyme |
|
Date de naissance |
14/05/1986 |
champ vide |
|
Sexe |
F |
F |
|
N° dossier (champ personnalisé) |
DOS-20487 |
anonyme |
La date, la prestation et le statut du rendez-vous, eux, ne bougent pas : vos statistiques ne perdent rien.
Automatique ou manuel
Chaque section se déclenche de l'une de deux façons :
- Automatique : vous fixez une durée, par exemple deux ans d'inactivité pour les clients. Une tâche s'exécute chaque jour et applique la règle, sans que vous ayez à y penser.
- Manuel : vous choisissez une période, puis vous cliquez sur Purger. L'opération s'exécute immédiatement sur les dates choisies.
Notre conseil : relisez vos réglages avant de passer une section en automatique ou de lancer une purge manuelle, car l'opération s'applique aussitôt.
Des garde-fous intégrés
Quels que soient vos réglages, trois protections s'appliquent :
- Rien au-delà d'hier : les données du jour et à venir ne sont jamais touchées, même avec une période manuelle très large.
- Les clients attendus sont protégés : une fiche qui porte encore un rendez-vous à venir n'est jamais purgée.
- Tout est journalisé : chaque purge laisse une trace de son exécution.
Bon à savoir, l'effet en cascade : anonymiser ou supprimer une fiche client applique le même traitement à ses rendez-vous. L'inverse n'est pas vrai. Anonymiser un rendez-vous le rattache à un client anonyme, et la fiche client reste intacte.
Livré désactivé, réglé à votre rythme
À la livraison, les six sections sont sur Désactivé : rien ne se déclenche tant que vous n'avez pas défini vos règles. Vous activez ce dont vous avez besoin, quand vous êtes prêt.
Le module applique vos règles, mais le choix des durées reste le vôtre en tant que responsable de traitement. Appuyez-vous sur votre délégué à la protection des données ou sur les référentiels de la CNIL. Certaines pièces, notamment médicales, ont une durée légale de conservation qui peut atteindre vingt ans : vérifiez-la avant d'activer la purge des documents.
Enfin, une demande individuelle de droit à l'effacement ne passe pas par ce module : elle se traite immédiatement depuis la fiche client ou depuis l'espace client.
My Simply Agenda : un agenda bien rangé, des données bien protégées.

