Conservation des données de commande après la suppression d’un compte client

Conservation des données de commande après la suppression d’un compte client

La suppression d’un compte client ne signifie pas nécessairement la suppression immédiate de toutes les données associées aux commandes passées. Certaines informations peuvent devoir être conservées pendant une période déterminée afin de respecter les obligations légales, comptables, fiscales, contractuelles ou de défense des droits applicables à l’activité de la boutique.

Lorsqu’un client demande la suppression de son compte, les fonctionnalités directement liées à ce compte peuvent être désactivées ou supprimées conformément à la demande. Toutefois, les informations relatives aux transactions déjà réalisées peuvent être conservées séparément lorsque leur conservation reste nécessaire et repose sur une base juridique valable.

Données susceptibles d’être conservées

Les données résiduelles peuvent notamment comprendre les références de commande, les informations relatives aux produits achetés, les montants facturés, les informations nécessaires à la comptabilité, les factures, les données relatives au paiement ou au remboursement, ainsi que certains éléments nécessaires au traitement d’un retour, d’une garantie, d’une réclamation ou d’un litige.

Cette conservation ne doit pas être utilisée pour maintenir artificiellement actif un compte que le client a demandé à supprimer.

Principe de limitation de la conservation

Conformément aux principes du RGPD, les données personnelles ne doivent pas être conservées sous une forme permettant l’identification du client pendant une durée supérieure à celle nécessaire aux finalités pour lesquelles elles sont encore légitimement traitées.

Lorsqu’une obligation légale impose la conservation de certains documents commerciaux ou comptables, les informations concernées peuvent donc être conservées pendant la durée prévue par la réglementation applicable, même après la suppression du compte client.

À l’expiration de la durée de conservation applicable, les données qui ne sont plus nécessaires doivent être supprimées, anonymisées ou rendues définitivement non identifiantes, selon la nature des informations et les obligations applicables.

Suppression du compte et droit à l’effacement

Le droit à l’effacement prévu par le RGPD n’est pas absolu. Une demande de suppression ne peut notamment pas imposer l’effacement d’informations dont le traitement demeure nécessaire au respect d’une obligation légale ou, dans certaines circonstances, à la constatation, à l’exercice ou à la défense de droits en justice.

Par conséquent, après la suppression du compte, certaines données de commande peuvent être placées dans un environnement à accès limité et conservées uniquement pour les finalités qui justifient encore leur traitement.

Utilisation limitée des données résiduelles

Les informations conservées après la fermeture du compte ne doivent être utilisées que pour les finalités justifiant leur conservation, telles que la comptabilité, la fiscalité, la gestion des garanties, le traitement d’un remboursement, la prévention ou le traitement d’un litige et le respect des obligations réglementaires.

Sauf autre base juridique valable, ces données résiduelles ne doivent pas être réutilisées pour poursuivre des communications commerciales simplement parce qu’elles figurent encore dans l’historique des commandes.

Données traitées par des prestataires

Certaines informations liées aux commandes peuvent également être traitées par des prestataires nécessaires au fonctionnement de la boutique, notamment la plateforme de commerce électronique, les prestataires de paiement, les transporteurs ou les fournisseurs de services techniques.

La suppression du compte client n’entraîne donc pas nécessairement l’effacement instantané de toutes les copies techniques ou données détenues par ces prestataires. Leur conservation doit néanmoins rester limitée aux finalités autorisées et aux durées applicables à chaque traitement.

Accès et sécurité après la suppression

Après la fermeture du compte, l’accès aux données résiduelles doit être limité aux personnes et prestataires qui en ont besoin pour remplir une obligation légitime. Des mesures techniques et organisationnelles appropriées doivent être appliquées afin de prévenir l’accès non autorisé, la perte, l’altération ou l’utilisation abusive de ces informations.