Politique de conservation des données — Sustalium
Last updated: août 2026
1. Objectif
Pour définir la durée pendant laquelle Sustalium conserve les données personnelles et les actifs de conformité, conformément au RGPD et aux normes du secteur.
2. Principes de rétention
- Minimisation des données: Ne conserver que les données nécessaires à la fourniture du service.
- Limitation du but: Les données sont conservées uniquement dans le but pour lequel elles ont été collectées.
- Sécurité: Toutes les données conservées sont protégées par les TOM de Sustalium.
3. Périodes de conservation
| Type de données | Période de conservation | Raison |
|---|---|---|
| Données du compte utilisateur | Durée du contrat + 90 jours | Clôture de compte et pistes d'audit |
| Actifs de conformité et ancres du grand livre | 10 ans minimum à compter de la date de génération | Exigences d'audit réglementaire |
| Journaux d'audit | 24 mois | Sécurité et détection des fraudes |
| Billets d'assistance | 12 mois | Qualité des services |
| Sauvegardes | 30 jours | Reprise après sinistre |
| Données supprimées | 30 jours | Délai de grâce en cas de suppression accidentelle |
4. Suppression demandée par le client
Les clients peuvent demander la suppression :
- Comptes utilisateurs
- Données fournisseur
La suppression est immédiate une fois traitée et irréversible après le délai de grâce de 30 jours.
Pour préserver l'intégrité chaîne d'approvisionnement et la conformité réglementaire, les actifs de conformité publiés publiquement ne peuvent pas être supprimés définitivement par le client, bien qu'ils puissent être archivés ou marqués comme inactifs.
5. Fin du contrat
À la résiliation :
- Les données sont supprimées dans les 90 jours
- Les sauvegardes contenant les données expirent naturellement dans les 30 jours
- Le client peut demander une exportation de données avant la suppression