Retenção e expurgo (LGPD)

L'écran refuse un délai inférieur à 6 mois, et le service le refuse à nouveau si un autre chemin tente de l'enregistrer. Un délai court sur des données opérationnelles supprime ce qui était encore utilisé.

Le bouton exécute immédiatement les politiques actives, par le même chemin que le cycle quotidien — utile après avoir activé une politique pour en voir l'effet tout de suite. Chaque exécution laisse un événement dans la piste d'audit et apparaît dans l'historique ci-dessous.

Depuis la version 1.99.0, la politique des leads froids est activée avec 24 mois : les données de ceux qui n’achètent pas ne sont pas gardées sans limite. Les comptes existants ont eu 30 jours avant son application, et la carte affiche la date ; ceux qui l’avaient désactivée sur cet écran restent désactivés. Télémétrie et messagerie ne suppriment toujours rien avant que quelqu’un les active ici. Supprimer est une décision métier à l’effet irréversible.

Le nombre de « registres qui seraient affectés maintenant » provient de la MÊME condition que celle qu'utiliserait la purge — même date limite, mêmes filtres. S'il affiche zéro, activer la politique aujourd'hui ne supprime rien ; s'il affiche 4 312, c'est ce qui se passera au prochain cycle.

Cet écran gouverne la conservation des DONNÉES PERSONNELLES de votre compte : vous choisissez le délai, simulez combien d'enregistrements seraient touchés et l'activez quand vous voulez. À côté existe une seconde conservation, celle de la plateforme, que vous ne configurez pas : celle du STOCK TECHNIQUE — journaux d'erreurs, file d'e-mails déjà envoyés, anomalies d'intégration déjà résolues, anciennes notifications. Cette seconde ne décide rien concernant les personnes ; elle empêche les tables de traces de croître indéfiniment et de finir par concurrencer en mémoire les données que vous utilisez tous les jours. Si vous avez besoin des délais exacts en vigueur dans votre environnement, demandez au support : ils sont ajustables sans nouvelle version.

Leads froids : anonymise le nom, l'e-mail et le téléphone des leads sans interaction pendant le délai (le lead continue d'exister pour les statistiques, sans PII). Télémétrie : supprime les enregistrements d'accès aux écrans plus anciens que le délai. Messagerie : remplace le CONTENU des anciens messages WhatsApp, en conservant la trace de l'existence de la conversation.

Les documents fiscaux et les données sociales dans le délai légal, les contrats en vigueur et les clients ayant des titres à échoir sont bloqués par construction — la routine automatique refuse de les supprimer, même si la politique dit le contraire. Une anomalie d'intégration encore OUVERTE n'expire jamais non plus : c'est du travail à faire, pas de l'historique. Et un e-mail non envoyé (en attente, en erreur ou en attente de renvoi) reste dans la file jusqu'à sa résolution, aussi ancien soit-il.

Depuis la version 1.99.0, la politique des leads froids est activée avec 24 mois dans toute entreprise qui ne l’a jamais modifiée, pour que les données de ceux qui n’achètent pas ne soient pas gardées sans limite. Elle s’applique à la date affichée sur la carte (30 jours après la mise à jour). Pour ne pas anonymiser, décochez Active et cliquez sur Enregistrer ; pour un autre délai, changez les mois et enregistrez. Enregistrer à l’écran consigne votre décision et s’applique tout de suite. L’anonymisation efface le nom, l’e-mail et le téléphone du lead sans interaction dans le délai, sans retour possible.

Il exécute les politiques activées (celles en délai de grâce attendent la date) et indique le résultat : combien d’enregistrements ont été traités, qu’il n’y avait rien d’expiré aujourd’hui, ou que l’exécution a échoué et que rien n’a été supprimé — dans ce cas, réessayez. Le détail de chaque exécution est dans l’historique juste en dessous.