Un fichier client s’accumule sans qu’on y pense : coordonnées, historique d’achat, échanges par e-mail. Peu de dirigeants savent que ces informations n’ont pas vocation à rester indéfiniment sur un serveur, même quand le client n’a plus donné signe de vie depuis des années et que sa fiche continue pourtant à exister quelque part dans un fichier.
Une durée liée à la finalité, jamais illimitée
La règle centrale posée par la CNIL est simple à énoncer, plus difficile à appliquer : une donnée ne se conserve que le temps nécessaire à la finalité pour laquelle elle a été collectée. Un contact commercial resté sans achat ni réponse pendant trois ans n’a, la plupart du temps, plus vocation à figurer dans un fichier de prospection active — il doit être archivé séparément ou supprimé, pas laissé tel quel par défaut, comme s’il pouvait redevenir utile un jour sans qu’aucune décision explicite n’ait été prise à son sujet.
Distinguer la relation commerciale active de l’archive comptable
Les données liées à une facture obéissent à une durée légale de conservation distincte, imposée par les obligations comptables et fiscales, qui n’a rien à voir avec la durée de conservation d’un fichier de prospection commerciale. Confondre les deux mène soit à supprimer des pièces qu’on aurait dû garder, soit à garder des données personnelles qu’on aurait dû purger depuis longtemps. Cette confusion se voit très souvent dans les petites structures qui gèrent leur fichier client et leur comptabilité dans le même tableau, sans séparer les deux logiques de conservation.
Ce que le client peut demander, à tout moment
Toute personne dont les données figurent dans un fichier peut demander à en connaître le contenu, à le faire corriger, ou à le faire supprimer, sans avoir à justifier sa demande. Une petite structure doit être en mesure de répondre à cette demande dans un délai raisonnable, ce qui suppose de savoir où sont stockées les données concernées et de pouvoir les retrouver rapidement, plutôt que de les découvrir dispersées entre plusieurs fichiers, boîtes mail et tableurs jamais synchronisés entre eux.
Le risque concret d’un fichier mal tenu
Un fichier client trop ancien, jamais nettoyé, n’expose pas seulement en cas de contrôle : il expose aussi en cas de piratage, puisque chaque donnée conservée inutilement est une donnée qui peut être compromise en cas d’incident de sécurité. Réduire le volume de données réellement conservées réduit d’autant le périmètre exposé si le pire venait à se produire, ce qui en fait une mesure de prudence autant qu’une obligation.
Les sous-traitants, un maillon qu’on oublie de vérifier
Un fichier client confié à un prestataire externe — logiciel de facturation, service d’envoi de newsletters, outil de gestion de la relation client — reste sous la responsabilité de l’entreprise qui l’a collecté, même si les données sont hébergées ailleurs. Vérifier que chaque prestataire utilisé applique lui aussi des durées de conservation raisonnables fait partie de la même démarche que le tri interne, et se néglige tout aussi souvent faute d’y avoir simplement pensé.
Le tri, une tâche à planifier, pas à espérer
Sans procédure écrite, aucun tri de fichier client ne se produit jamais spontanément : la base grossit, se dilue, devient difficile à qualifier. Fixer une règle simple — par exemple, un contact inactif depuis vingt-quatre mois est archivé, puis supprimé après une durée supplémentaire définie à l’avance — suffit à éviter l’accumulation silencieuse qui finit par poser un vrai risque en cas de contrôle.
Prévoir ce tri dans un calendrier annuel, à la même date que l’audit des charges récurrentes, évite de le laisser dépendre du bon vouloir d’un moment plus calme qui, en pratique, n’arrive presque jamais dans une petite structure.
Ce tri régulier rejoint une logique plus large de rigueur dans la gestion d’une petite structure, que nous abordons dans notre rubrique entreprise et gestion : ce qui n’est pas nettoyé s’accumule, et ce qui s’accumule finit toujours par coûter plus cher que le temps qu’aurait pris le tri.
