Données et accès

Supprimer une donnée personnelle : suivre aussi ses copies de reporting

Pour qui : Responsable métier avec DPO qui doit exécuter une suppression approuvée sur un dispositif de reporting.

2026-11-08

Notre avis

Faire qualifier la demande et ses exceptions par le responsable compétent, puis suivre la donnée de la source aux modèles, fichiers et copies autorisées.

Nous commencerions par faire qualifier la demande et son périmètre par le responsable compétent, avec le DPO lorsqu’il intervient. Une fois la suppression décidée, le reporting doit faire partie du parcours d’exécution. Effacer un champ dans l’outil source ne démontre pas que ses copies, exports ou réimportations ont été traités.

Dans l’ordre

Décision de traitement et périmètre
Inventaire des copies et règles de rétention
Exécution tracée et contrôle de réapparition

Pourquoi

Supprimer dans la source ne prouve pas la suppression des copies et exports.
Le droit à l’effacement comporte des conditions et exceptions à ne pas convertir en suppression universelle.

Ce qui change le choix

Une obligation ou exception applicable peut justifier une conservation limitée ; son périmètre doit être établi, pas déduit du logiciel.

Décider ce qui doit être supprimé avant de purger

La CNIL rappelle que le droit à l’effacement s’exerce dans des situations définies et ne supprime pas automatiquement toutes les données d’une personne. Des obligations légales ou la défense de droits en justice peuvent justifier certaines conservations. Le responsable de reporting n’a donc pas à transformer seul une demande en purge générale. Faites consigner données visées, traitements concernés, exceptions retenues et responsable de décision, sans recopier inutilement la donnée sensible dans le suivi.

Suivre la donnée au-delà du connecteur

La matrice d’exécution peut rester courte : système source, extraction intermédiaire, modèle importé, cache de résultats et exports autorisés connus. Pour chaque emplacement, indiquez responsable, action décidée, contrôle et échéance applicable. Une donnée pseudonymisée peut encore être concernée si elle reste rattachable ; ne la considérez pas anonyme sur la seule présence d’un identifiant technique. Pour qualifier ce point ou une exception, revenez à la personne compétente plutôt qu’à une promesse du connecteur.

Matrice proposée pour une demande déjà qualifiée
Emplacement	Question d’exécution	Preuve attendue
Source et extraction	La bonne donnée est-elle traitée ?	Contrôle autorisé sur le périmètre décidé
Modèle et cache	Une copie reste-t-elle consultable ?	Résultat après cycle approprié
Export ou sauvegarde	Quelle règle approuvée s’applique ?	Responsable et traitement documentés

Contrôler aussi la réapparition

Exemple fictif : un attribut a été retiré du modèle BI mais reste dans un fichier intermédiaire repris chaque nuit. Le prochain chargement peut le réintroduire. Ajoutez au contrôle l’étape de réimport prévue, avec une donnée fictive dans un environnement autorisé ou une vérification limitée suivant la procédure approuvée. Le résultat recherché n’est pas seulement l’absence à un instant ; c’est l’exécution durable de la décision de traitement.

Ne pas promettre une purge immédiate de toutes les copies

Les exports déjà remis et les sauvegardes appellent les règles et moyens réellement applicables. Faites documenter comment ils sont traités, accessibles ou isolés et qui valide la réponse ; cette page ne fixe ni une durée universelle ni une obligation de modifier toute sauvegarde à la main. Conservez une preuve d’exécution proportionnée et les limites à communiquer. Notre matrice est une méthode opérationnelle, pas une validation juridique de votre traitement.

Limites

Analyse de documents publics et méthode éditoriale. Aucun compte ou logiciel testé ; exemples explicitement fictifs. Les paramètres et engagements propres à votre environnement restent à faire confirmer. La qualification juridique de la demande relève du responsable compétent.

Prochaine action

Faites qualifier la demande, puis associez chaque copie connue à un responsable et à un contrôle après le prochain cycle de données.

Preuves et sources

Faits lus, déclarations d’éditeurs, méthodes et avis restent distincts. Notre méthode.

Fait lu. La CNIL précise que l’effacement vise des situations définies, ne supprime pas nécessairement toutes les données et comporte notamment des exceptions d’obligation légale ou de droits en justice.
Daté du 8 novembre 2026. Portée : Information générale sur l’effacement ; qualification de la demande propre au client non effectuée
Contexte : FR pour lecteur ; documentation officielle EN ou FR citée
Réserve : Lecture documentaire du périmètre cité ; aucun compte, test produit, contrat client ou performance mesurée.
CNIL — Le droit à l’effacement : supprimer vos données en ligne
Lu le 8 novembre 2026. Documentation primaire lue.
Portée : Le droit à l’effacement : supprimer vos données en ligne
Date du document : 2018-05-24.
Information générale sur le droit ; ne qualifie pas le traitement ou la demande propre au client.
Fait lu. La CNIL distingue anonymisation et pseudonymisation ; les données pseudonymisées conservent leur caractère personnel si elles restent réidentifiables avec des informations supplémentaires.
Daté du 8 novembre 2026. Portée : Notion de pseudonymisation, information générale CNIL ; qualification du jeu propre au lecteur non effectuée
Contexte : FR
Réserve : Ne démontre ni anonymisation effective ni traitement de la demande dans votre environnement.
CNIL — L’anonymisation de données personnelles
Lu le 8 novembre 2026. Documentation primaire lue.
Portée : Distinction anonymisation et pseudonymisation
Date du document : 2020-05-19.
Ne qualifie pas le jeu de données ou la demande propre au lecteur.
Notre méthode. Faire qualifier la demande et ses exceptions par le responsable compétent, puis suivre la donnée de la source aux modèles, fichiers et copies autorisées. Le protocole proposé est notre méthode de réception.
Daté du 8 novembre 2026. Portée : Responsable métier avec DPO qui doit exécuter une suppression approuvée sur un dispositif de reporting.
Contexte : FR
Réserve : Avis conditionnel et méthode éditoriale ; ne vaut pas test, validation juridique ou résultat garanti.