Conservation des Données de Signalement : Combien de Temps Garder et Quand Supprimer

Il n'existe pas de durée légale de conservation unique pour les signalements — la durée de conservation dépend de l'issue du signalement, pas d'un nombre d'années fixe. Un signalement clôturé sans suite nécessite une durée de conservation différente (généralement plus courte) qu'un signalement ayant donné lieu à une procédure disciplinaire ou à une action en justice encore en cours.

Points clés à retenir

• Il n'existe pas de durée de conservation unique pour les données de signalement — la durée correcte dépend de l'issue du dossier (sans suite, procédure disciplinaire interne, ou procédure judiciaire en cours).
• L'article 18 de la directive (UE) 2019/1937 exige que les registres des signalements soient conservés uniquement "aussi longtemps que nécessaire et proportionné", tandis que l'article 5(1)(e) du RGPD ajoute le principe général de limitation de la conservation, applicable à toute donnée personnelle collectée via le canal.
• Un calendrier de conservation pratique comporte au moins trois volets : signalements clôturés sans constatation, signalements ayant donné lieu à une issue disciplinaire confirmée, et signalements liés à un litige actif ou anticipé.
• Lorsqu'un délai de conservation expire, les données identifiantes (noms, coordonnées, descriptions en texte libre susceptibles de révéler l'identité) doivent être supprimées ou anonymisées de façon irréversible — mais les statistiques agrégées utilisées pour le reporting de conformité peuvent être conservées indéfiniment.
• L'erreur de conservation la plus courante n'est pas l'absence de politique, mais son absence d'application : un calendrier écrit que personne n'applique réellement est ce qu'un auditeur relèvera en premier.

Ce que la Directive et le RGPD Exigent Réellement en Matière de Conservation

L'article 18 de la directive sur la protection des lanceurs d'alerte exige que les registres des signalements soient conservés "uniquement aussi longtemps que nécessaire et proportionné" pour se conformer aux exigences imposées par la directive elle-même — elle évite délibérément de fixer un nombre d'années précis, laissant ce jugement à l'organisation et à la loi nationale de transposition. En complément, l'article 5(1)(e) du RGPD — le principe de limitation de la conservation — exige que toute donnée personnelle traitée via le canal (le nom du lanceur d'alerte s'il a choisi de s'identifier, des informations sur la personne mise en cause, des témoignages) soit conservée "pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elle est traitée".

Ensemble, ces deux dispositions signifient qu'une plateforme de signalement ne peut pas simplement conserver chaque signalement indéfiniment "par précaution", ni tout supprimer dès la clôture d'un dossier si un délai de prescription pour des réclamations juridiques connexes court encore. La durée de conservation doit être liée à une finalité documentée — et cette finalité change selon ce qui est arrivé au signalement.

Combien de Temps Conserver Chaque Type de Dossier

Plutôt qu'un chiffre unique, un calendrier de conservation défendable attribue un délai différent à chaque issue :

1. Signalements clôturés sans constatation ou retirés par l'auteur du signalement. Ceux-ci justifient généralement la conservation la plus courte — un délai suffisant pour démontrer que le signalement a été correctement traité (généralement de quelques mois à environ deux ans), après quoi la conservation de données identifiantes n'a généralement plus de base légale.
2. Signalements ayant donné lieu à une mesure disciplinaire ou corrective confirmée. Ceux-ci doivent généralement être conservés aussi longtemps que le dossier d'emploi ou disciplinaire sous-jacent est conservé en vertu du droit du travail national, le signalement constituant désormais une preuve à l'appui de cette mesure — souvent plusieurs années, alignées sur le délai de prescription applicable pour contester la décision disciplinaire.
3. Signalements liés à des enquêtes actives, un litige ou une procédure réglementaire. Ceux-ci doivent être conservés pendant la durée de la procédure, plus tout délai d'appel applicable — une "conservation légale" qui l'emporte sur le calendrier par défaut et doit être signalée explicitement dans le dossier pour que rien ne soit supprimé prématurément.

Documenter ces trois volets — avec l'événement déclencheur de chaque délai — transforme une ligne vague du type "nous supprimons les données quand elles ne sont plus nécessaires" en une politique défendable qu'un régulateur ou un auditeur peut réellement vérifier.

Que Supprimer (et Que Peut-on Conserver) à l'Expiration du Délai de Conservation

Lorsqu'un délai de conservation expire, l'objectif est de supprimer ce qui identifie les personnes tout en préservant ce dont l'organisation a légitimement besoin pour la supervision de conformité :

• À supprimer ou anonymiser de façon irréversible : le nom et les coordonnées de l'auteur du signalement (si connus), le nom de la personne mise en cause, les champs de texte libre susceptibles de révéler l'identité, et toute pièce jointe contenant des données personnelles.
• Peut être conservé indéfiniment, sous forme agrégée : le nombre de signalements reçus par période, la répartition par catégorie/type, le délai moyen d'accusé de réception, et les statistiques d'issue — aucun de ces éléments ne nécessite de données identifiantes pour rester utile aux rapports de tendances ou pour démontrer à un régulateur que le canal fonctionne.
• L'anonymisation doit être réelle, pas seulement la suppression d'un champ de nom alors qu'un identifiant employé unique ou un récit très spécifique rend encore la personne réidentifiable — un point de contrôle qu'une AIPD pour un canal de signalement devrait déjà vérifier dès la mise en place.

Erreurs Courantes de Conservation qui Compromettent un Audit

• Traiter « dossier clos » comme « tout supprimer immédiatement » — sans vérifier si un délai de prescription national pour des réclamations liées au travail ou au civil court encore, ce qui peut exposer l'organisation si une preuve est nécessaire plus tard et n'existe plus.
• Aucun calendrier de conservation écrit, laissant la décision à la personne qui traite le dossier cette semaine-là — une conservation incohérente entre les dossiers est en soi un constat qu'un auditeur relèvera.
• Un calendrier écrit qui n'est pas réellement appliqué — d'anciens dossiers qui restent dans le système des années après leur délai de conservation documenté, faute de responsable pour l'étape de suppression.
• Supprimer des données liées à une conservation légale active parce qu'une règle de conservation générique s'est déclenchée automatiquement, détruisant des preuves qu'un tribunal ou un régulateur demandera plus tard.

Comment Vaelo Résout Cela

Une politique de conservation ne vaut que par son application, et c'est précisément là qu'un calendrier écrit échoue le plus souvent en pratique — personne ne pense à agir une fois qu'un dossier a un an. Le tableau de bord de gestion des dossiers de Vaelo permet aux équipes de conformité d'attribuer un volet de conservation (sans constatation, issue disciplinaire, ou conservation légale) à chaque dossier lors de sa clôture, puis signale automatiquement les dossiers approchant de leur date de suppression documentée, afin que rien ne subsiste accidentellement au-delà du délai de conservation justifié. Les conservations légales peuvent être appliquées dossier par dossier pour l'emporter sur le délai par défaut sans avoir à se souvenir des dossiers exemptés, et lorsqu'un délai de conservation expire réellement, les champs identifiants peuvent être purgés tandis que les statistiques anonymisées nécessaires au reporting de conformité et aux pistes d'audit restent pleinement intactes.

FAQ

Existe-t-il un nombre d'années légalement imposé pour conserver les signalements ? Aucun chiffre unique ne s'applique dans toute l'UE. L'article 18 de la directive exige que les registres soient conservés "seulement aussi longtemps que nécessaire et proportionné", et le principe de limitation de la conservation du RGPD applique la même norme aux données personnelles du signalement — la durée réelle dépend de l'issue du dossier et de toute loi nationale de transposition ou délai de prescription applicable.

Les signalements sans suite doivent-ils être supprimés immédiatement après clôture ? Pas immédiatement, mais généralement plus tôt que les dossiers à l'issue confirmée — un délai suffisant doit s'écouler pour démontrer que le signalement a été correctement traité (généralement quelques mois jusqu'à environ deux ans), après quoi la conservation de données identifiantes n'a généralement plus de base légale.

Que deviennent les signalements liés à une procédure judiciaire ou à une enquête réglementaire ? Ils doivent faire l'objet d'une conservation légale ("legal hold") qui suspend le calendrier de conservation par défaut jusqu'à la conclusion de la procédure — et de tout délai d'appel — car supprimer des preuves liées à un litige en cours peut exposer l'organisation à un risque juridique distinct.

Peut-on conserver les statistiques de signalement après suppression des données du dossier sous-jacent ? Oui — des statistiques agrégées et non identifiantes (volume de signalements, catégories, délai moyen de réponse) peuvent être conservées indéfiniment à des fins de reporting de conformité et d'analyse des tendances, une fois les données identifiantes du dossier individuel supprimées ou anonymisées.