{"id":1294,"date":"2025-11-05T09:30:08","date_gmt":"2025-11-05T08:30:08","guid":{"rendered":"https:\/\/nouvelhorizonconseil.com\/?p=1294"},"modified":"2026-07-24T14:30:52","modified_gmt":"2026-07-24T12:30:52","slug":"fin-de-contrat-travail-comment-archiver-supprimer-donnees-collaborateurs-conformer-rgpd","status":"publish","type":"post","link":"https:\/\/nouvelhorizonconseil.com\/?p=1294","title":{"rendered":"Fin de contrat de travail : comment archiver et supprimer les donn\u00e9es des collaborateurs pour se conformer au RGPD"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2025\/10\/donnees-des-collaborateurs-RGPD-300x200.jpg\" alt=\"donn\u00e9es des collaborateurs RGPD\" width=\"448\" height=\"298\" class=\" wp-image-1296 alignleft\" srcset=\"https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2025\/10\/donnees-des-collaborateurs-RGPD-300x200.jpg 300w, https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2025\/10\/donnees-des-collaborateurs-RGPD.jpg 640w\" sizes=\"auto, (max-width: 448px) 100vw, 448px\" \/><\/p>\r\n<p>&nbsp;<\/p>\r\n<p>&nbsp;<\/p>\r\n<p>Un salari\u00e9 quitte l\u2019entreprise. Que faire de ses donn\u00e9es personnelles ?<br \/>\r\nC\u2019est une question que trop peu de PME se posent. Et pourtant, conserver trop longtemps les dossiers RH d\u2019anciens employ\u00e9s est une erreur fr\u00e9quente\u00a0; parfois lourde de cons\u00e9quences.<\/p>\r\n<p>Le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD) impose une r\u00e8gle simple : <strong>ne conserver que ce qui est n\u00e9cessaire \u00e0 la poursuite des finalit\u00e9s pour lesquelles les donn\u00e9es ont \u00e9t\u00e9 collect\u00e9es, le temps n\u00e9cessaire<\/strong>. Pass\u00e9 ce d\u00e9lai, les donn\u00e9es doivent \u00eatre archiv\u00e9es <strong>de mani\u00e8re s\u00e9curis\u00e9e ou supprim\u00e9es<\/strong>.<\/p>\r\n<p>En 2025, la CNIL a d\u2019ailleurs sanctionn\u00e9 plusieurs organisations pour <strong>conservation excessive de donn\u00e9es RH<\/strong>. Le message est clair : le \u201cau cas o\u00f9\u201d n\u2019a plus sa place dans la gestion des donn\u00e9es et en particulier les donn\u00e9es li\u00e9es aux ressources humaines.<\/p>\r\n<p>Cet article vous guide pas \u00e0 pas :<\/p>\r\n<ul>\r\n\t<li>Quelles donn\u00e9es RH doivent \u00eatre archiv\u00e9es ou supprim\u00e9es ?<\/li>\r\n\t<li>Quelles dur\u00e9es de conservation respecter ?<\/li>\r\n\t<li>Comment s\u00e9curiser la destruction ?<\/li>\r\n\t<li>Quel r\u00f4le joue le DPO dans cette d\u00e9marche ?<\/li>\r\n<\/ul>\r\n<p>Et surtout : comment <strong>Nouvel Horizon Conseil<\/strong>, <a href=\"https:\/\/nouvelhorizonconseil.com\/\">expert en protection des donn\u00e9es<\/a>, aide les entreprises \u00e0 se mettre en conformit\u00e9 et \u00e0 documenter l\u2019ensemble de leurs traitements RH\u00a0?<\/p>\r\n<h2>L\u2019erreur fr\u00e9quente : conserver trop longtemps les donn\u00e9es des ex-salari\u00e9s<\/h2>\r\n<p>Dans de nombreuses PME, les dossiers RH s\u2019accumulent au fil des ann\u00e9es. Dossiers du personnel, notes d\u2019\u00e9valuation, copies de cartes d\u2019identit\u00e9, \u00e9changes par courriel. Bien souvent, tout reste conserv\u00e9 \u201cau cas o\u00f9\u201d sans v\u00e9ritable justification. Cette pratique contrevient directement \u00e0 l\u2019un des principes fondamentaux du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD) : <strong>le principe de conservation limit\u00e9e de la donn\u00e9e pos\u00e9 \u00e0 l\u2019article 5 paragraphe 1 du RGPD<\/strong>.<\/p>\r\n<p>Garder des donn\u00e9es sans raison valable pr\u00e9sente \u00e0 plusieurs risques :<\/p>\r\n<ul>\r\n\t<li><strong>Non-conformit\u00e9 r\u00e9glementaire : <\/strong>l\u2019absence de politique de conservation ou la conservation indue des dossiers RH constitue une violation du principe de limitation et peut entra\u00eener un manquement \u00e0 l\u2019obligation de responsabilit\u00e9 (article 5-2 du RGPD).<\/li>\r\n\t<li><strong>Sanctions possibles<\/strong> : la <a href=\"https:\/\/nouvelhorizonconseil.com\/info\/preparation-au-controle-de-la-cnil\/\">CNIL peut infliger des amendes<\/a> pouvant aller jusqu\u2019\u00e0 20 millions d\u2019euros ou 4 % du chiffre d\u2019affaires mondial (article 83 du RGPD). Elle a d\u00e9j\u00e0 sanctionn\u00e9 plusieurs entreprises pour avoir conserv\u00e9 sans justification les dossiers d\u2019anciens salari\u00e9s plusieurs ann\u00e9es apr\u00e8s leur d\u00e9part.<\/li>\r\n\t<li><strong>Atteinte aux droits des personnes : <\/strong>les ex-salari\u00e9s disposent d\u2019un droit \u00e0 l\u2019effacement de leurs donn\u00e9es, s\u2019ils remplient l\u2019une des conditions pos\u00e9es \u00e0 l\u2019article 17 du RGPD. En cas de refus injustifi\u00e9 ou d\u2019absence de r\u00e9ponse, ils peuvent saisir la CNIL.<\/li>\r\n<\/ul>\r\n<p><strong>Surcharge et risques accrus<\/strong> : Plus il y a de donn\u00e9es conserv\u00e9es, plus le <strong>risque de fuite de donn\u00e9es d\u00fb un \u00e9v\u00e8nement malveillant ou accidentel<\/strong> augmente. Conserver des donn\u00e9es sans justification ne prot\u00e8ge en rien l\u2019entreprise sur le plan juridique. \u00c0 l\u2019inverse, une politique de conservation claire, formalis\u00e9e et appliqu\u00e9e avec rigueur permet de renforcer la conformit\u00e9, de pr\u00e9server la confiance des collaborateurs et d\u2019optimiser l\u2019efficacit\u00e9 op\u00e9rationnelle des \u00e9quipes RH.<\/p>\r\n<h2>Les principes RGPD : minimisation et limitation de la conservation<\/h2>\r\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2025\/10\/principes-RGPD-minimisation-et-limitation-de-la-conservation-300x200.jpg\" alt=\"principes RGPD : minimisation et limitation de la conservation\" width=\"404\" height=\"269\" class=\" wp-image-1297 alignright\" srcset=\"https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2025\/10\/principes-RGPD-minimisation-et-limitation-de-la-conservation-300x200.jpg 300w, https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2025\/10\/principes-RGPD-minimisation-et-limitation-de-la-conservation.jpg 640w\" sizes=\"auto, (max-width: 404px) 100vw, 404px\" \/>Le RGPD repose sur des principes fondamentaux visant \u00e0 prot\u00e9ger les donn\u00e9es personnelles d\u00e8s leur collecte et tout au long de leur traitement. Parmi eux, la <strong>minimisation des donn\u00e9es<\/strong> impose de ne collecter et traiter que les informations strictement n\u00e9cessaires \u00e0 la finalit\u00e9 poursuivie. De m\u00eame, le principe de <strong>limitation de la conservation<\/strong> exige de ne conserver ces donn\u00e9es que pendant la dur\u00e9e n\u00e9cessaire \u00e0 leur utilisation. Ensemble, ces principes assurent un traitement proportionn\u00e9, s\u00e9curis\u00e9 et respectueux des droits des personnes concern\u00e9es, tout en renfor\u00e7ant la responsabilit\u00e9 et la conformit\u00e9 des organisations.<\/p>\r\n<h3>1. La minimisation des donn\u00e9es<\/h3>\r\n<p>En mati\u00e8re de ressources humaines, le principe de minimisation impose de conserver uniquement les donn\u00e9es strictement n\u00e9cessaires aux finalit\u00e9s d\u00e9finies, y compris apr\u00e8s la fin du contrat. Dans le cas d\u2019un ancien salari\u00e9, \u00e0 titre d\u2019exemple, il est n\u00e9cessaire de supprimer les donn\u00e9es relatives aux contacts d\u2019urgence, son RIB apr\u00e8s versement de tous les salaires et primes dues, etc.<\/p>\r\n<h3>\u00a02. La limitation de la conservation<\/h3>\r\n<p>Le principe de limitation de la conservation implique que les donn\u00e9es personnelles ne peuvent \u00eatre conserv\u00e9es que pour une dur\u00e9e justifi\u00e9e par l\u2019objectif poursuivi. Dans le cas d\u2019un ancien salari\u00e9, il est suffisant de conserver les informations n\u00e9cessaires \u00e0 la paie, aux d\u00e9clarations fiscales et aux obligations l\u00e9gales (bulletins de salaire, certificats de travail) pendant la dur\u00e9e requise par la loi. Il n\u2019est cependant pas n\u00e9cessaire de conserver ind\u00e9finiment ses \u00e9changes internes personnels, qui n\u2019ont plus de finalit\u00e9 l\u00e9gitime. Dans la grande majorit\u00e9 des cas, les dur\u00e9es de conservation sont d\u00e9termin\u00e9es par des textes l\u00e9gaux ou r\u00e9glementaires. Toutefois, lorsqu\u2019aucune dur\u00e9e n\u2019est express\u00e9ment pr\u00e9vue, il appartient au responsable de traitement de fixer une dur\u00e9e proportionn\u00e9e et justifi\u00e9e au regard des objectifs qu\u2019il poursuit et le cas \u00e9ch\u00e9ant au regard de potentiels contentieux.<\/p>\r\n<p>Ces dur\u00e9es doivent \u00eatre <strong>document\u00e9es dans un r\u00e9f\u00e9rentiel d\u00e9di\u00e9 aux dur\u00e9es de conservation et dans le <\/strong><a href=\"https:\/\/nouvelhorizonconseil.com\/nos-services\/\"><strong>registre des traitements<\/strong><\/a>, tenus \u00e0 jour par le DPO.<\/p>\r\n<p><strong>\u00c0 retenir :<\/strong> les d\u00e9lais incluent la conservation en base active et l\u2019archivage interm\u00e9diaire. Pass\u00e9s ces d\u00e9lais, les donn\u00e9es doivent \u00eatre <strong>supprim\u00e9es ou anonymis\u00e9es<\/strong>.<\/p>\r\n<p>&nbsp;<\/p>\r\n<h2>L\u2019archivage et la destruction s\u00e9curis\u00e9s : les bonnes pratiques<\/h2>\r\n<p>La gestion des donn\u00e9es RH ne s\u2019arr\u00eate pas au moment o\u00f9 le salari\u00e9 quitte l\u2019entreprise. Assurer un <strong>archivage s\u00e9curis\u00e9<\/strong> des donn\u00e9es devant \u00eatre conserv\u00e9es et une <strong>destruction s\u00e9curis\u00e9e<\/strong> des informations devenues inutiles est essentiel pour respecter certains principes du RGPD et prot\u00e9ger la vie priv\u00e9e des collaborateurs. Supprimer des donn\u00e9es ne consiste pas \u00e0 \u201cvider un dossier\u201d. Le RGPD impose une <strong>destruction s\u00e9curis\u00e9e et irr\u00e9versible<\/strong>, garantissant que les informations ne puissent \u00eatre restaur\u00e9es.<\/p>\r\n<h3>A titre d\u2019exemple, quelques \u00e9tapes essentielles\u00a0:<\/h3>\r\n<ol>\r\n\t<li><strong>D\u00e9sactiver les acc\u00e8s du salari\u00e9<\/strong> : messagerie, outils internes, etc.<\/li>\r\n\t<li><strong>Archiver les donn\u00e9es <\/strong>: conserver uniquement les documents pour lesquels l\u2019entreprise \u00e0 une obligation l\u00e9gale et\/ou n\u00e9cessaires dans le cadre d\u2019un potentiel contentieux, sur un support distinct et s\u00e9curis\u00e9 avec un acc\u00e8s limit\u00e9.<\/li>\r\n\t<li><strong>D\u00e9truire les documents papier<\/strong> : recours \u00e0 une d\u00e9chiqueteuse ou \u00e0 un prestataire sp\u00e9cialis\u00e9 et demander un certificat de destruction.<\/li>\r\n<\/ol>\r\n<p>Une <strong>politique interne de destruction<\/strong> document\u00e9e, appliqu\u00e9e r\u00e9guli\u00e8rement et contr\u00f4l\u00e9e par diff\u00e9rents acteurs y compris par le DPO, permet \u00e0 l\u2019entreprise de d\u00e9finir clairement <strong>quand, comment et par qui les donn\u00e9es personnelles doivent \u00eatre supprim\u00e9es<\/strong>. Elle contribue \u00e0 assurer la conformit\u00e9 de l\u2019entreprise au RGPD. En centralisant les r\u00e8gles d\u2019archivage et de destruction, elle renforce \u00e0 la fois la s\u00e9curit\u00e9 et l\u2019efficacit\u00e9 des services.<\/p>\r\n<h2>Le r\u00f4le du DPO dans la gestion des donn\u00e9es RH<\/h2>\r\n<p>Le D\u00e9l\u00e9gu\u00e9 \u00e0 la Protection des Donn\u00e9es (DPO) est le garant de la conformit\u00e9 au RGPD. Son r\u00f4le dans la <a href=\"https:\/\/nouvelhorizonconseil.com\/politique-de-protection-des-donnees\/\">gestion des donn\u00e9es RH<\/a> est central :<\/p>\r\n<ul>\r\n\t<li><strong>D\u00e9finir les dur\u00e9es de conservation, en collaboration avec la direction des ressources humaines,<\/strong> et formaliser les proc\u00e9dures internes.<\/li>\r\n\t<li><strong>Mettre \u00e0 jour le registre des traitements<\/strong>.<\/li>\r\n\t<li><strong>Former et sensibiliser les \u00e9quipes RH<\/strong> aux bonnes pratiques de minimisation, de conservation et de destruction.<\/li>\r\n\t<li><strong>G\u00e9rer les demandes d\u2019effacement<\/strong> des anciens salari\u00e9s dans les d\u00e9lais l\u00e9gaux.<\/li>\r\n\t<li><strong>Documenter les diff\u00e9rentes actions entreprises<\/strong> afin de prouver la conformit\u00e9 en cas de contr\u00f4le CNIL.<\/li>\r\n<\/ul>\r\n<p>Le DPO, qu\u2019il soit interne ou externalis\u00e9, permet d\u2019anticiper les risques et d\u2019assurer une <strong>gestion structur\u00e9e et conforme des donn\u00e9es RH tout au long de leur cycle de vie.<\/strong><\/p>\r\n<h2>Pourquoi faire appel \u00e0 Nouvel Horizon Conseil ?<\/h2>\r\n<p><strong>Nouvel Horizon Conseil (NHC)<\/strong> accompagne les PME dans la mise en conformit\u00e9 RGPD de leurs traitements RH. En qualit\u00e9 de <a href=\"https:\/\/nouvelhorizonconseil.com\/externaliser-la-mission-de-dpo\/\"><strong>DPO externalis\u00e9<\/strong><\/a>, nous intervenons sur trois axes :<\/p>\r\n<ol>\r\n\t<li><strong>Diagnostic et mise \u00e0 jour du registre RH<\/strong> : identification des traitements, des dur\u00e9es de conservation et des \u00e9carts de conformit\u00e9.<\/li>\r\n\t<li><strong>Proc\u00e9dures internes et automatisation des processus<\/strong> : d\u00e9finition des dur\u00e9es de conservation et de la politique de gestion des archives et suppression des donn\u00e9es.<\/li>\r\n\t<li><strong>Formation et suivi continu<\/strong> : sensibilisation des \u00e9quipes RH et pilotage des contr\u00f4les p\u00e9riodiques.<\/li>\r\n<\/ol>\r\n<p>Avec NHC, vous b\u00e9n\u00e9ficiez :<\/p>\r\n<ul>\r\n\t<li>D\u2019un <strong>accompagnement sur mesure<\/strong>, adapt\u00e9 \u00e0 vos contraintes et attentes.<\/li>\r\n\t<li>D\u2019une documentation compl\u00e8te en fonction des traitement mis en place.<\/li>\r\n\t<li>D\u2019une <strong>valeur ajout\u00e9e RH<\/strong>, en renfor\u00e7ant la confiance de vos collaborateurs et partenaires.<\/li>\r\n<\/ul>\r\n<p><strong>\u00a0<\/strong><\/p>\r\n<p style=\"text-align: center;\"><a href=\"https:\/\/nouvelhorizonconseil.com\/demande-de-devis\/\">Contactez-nous<\/a><\/p>\r\n<p style=\"text-align: center;\">Pour une \u00e9valuation personnalis\u00e9e de vos pratiques de conservation des donn\u00e9es RH.<\/p>\r\n<p style=\"text-align: center;\">Nos experts DPO vous aideront \u00e0 mettre en place une conformit\u00e9 efficace, p\u00e9renne et document\u00e9e.<\/p>\r\n<p>&nbsp;<\/p>\r\n<h3><span style=\"font-size: calc(1.3rem + 0.6vw);\">Combien de temps garder les donn\u00e9es d\u2019un ex-salari\u00e9 ?<\/span><\/h3>\r\n<p>La dur\u00e9e de conservation des donn\u00e9es d\u2019un ex-salari\u00e9 <strong>ne peut pas \u00eatre uniforme<\/strong> et d\u00e9pend principalement de deux facteurs : le <strong>type de donn\u00e9es<\/strong> et les <strong>obligations l\u00e9gales ou r\u00e9glementaires<\/strong> qui s\u2019y rattachent. Chaque cat\u00e9gorie de donn\u00e9es a une finalit\u00e9 sp\u00e9cifique et une dur\u00e9e maximale de conservation d\u00e9finie par la loi ou selon les recommandations de la CNIL (<a href=\"https:\/\/www.cnil.fr\/fr\/passer-laction\/les-durees-de-conservation-des-donnees\">source CNIL<\/a>).<\/p>\r\n<h3>Quelles sont les obligations RGPD \u00e0 la fin d\u2019un contrat ?<\/h3>\r\n<p>S\u00e9curiser les donn\u00e9es de l\u2019entreprise en r\u00e9voquant par exemple les acc\u00e8s d\u2019un collaborateur sortant, archiver les documents l\u00e9gaux conform\u00e9ment aux obligations r\u00e9glementaires et aux besoins de l\u2019entreprise (ex : contentieux), supprimer les donn\u00e9es inutiles afin de limiter les risques\u2026etc.<\/p>\r\n<h3>Comment supprimer les donn\u00e9es de mani\u00e8re s\u00e9curis\u00e9e ?<\/h3>\r\n<p>Mettre en place des m\u00e9thodes de purge adapt\u00e9es au support (broyage pour le papier, effacement ou destruction physique pour le num\u00e9rique) et <strong>documenter chaque op\u00e9ration<\/strong> pour garantir la conformit\u00e9 de l\u2019entreprise au RGPD.<\/p>\r\n<h3>Peut-on garder les CV des candidats non retenus ?<\/h3>\r\n<p>Oui, \u00e0 condition de les en avoir pr\u00e9alablement inform\u00e9 et de leur permettre d\u2019exercer leur droit d\u2019opposition et de suppression. La dur\u00e9e de conservation ne doit en aucun cas exc\u00e9der les deux ans.<\/p>","protected":false},"excerpt":{"rendered":"&nbsp; &nbsp; Un salari\u00e9 quitte l\u2019entreprise. Que faire de ses donn\u00e9es personnelles ? C\u2019est une question que trop peu de PME se posent. Et pourtant, conserver trop longtemps les dossiers RH d\u2019anciens employ\u00e9s est une erreur fr\u00e9quente\u00a0; parfois lourde de cons\u00e9quences. Le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD) impose une r\u00e8gle simple : [&#8230;]<p><a class=\"btn btn-secondary understrap-read-more-link\" href=\"https:\/\/nouvelhorizonconseil.com\/?p=1294\">Lire la suite\u2026<span class=\"screen-reader-text\"> from Fin de contrat de travail : comment archiver et supprimer les donn\u00e9es des collaborateurs pour se conformer au RGPD<\/span><\/a><\/p>","protected":false},"author":3,"featured_media":1296,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3],"tags":[20],"class_list":["post-1294","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-rgpd-archiver-et-supprimer-les-donnees-des-collaborateurs"],"acf":[],"_links":{"self":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/1294","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1294"}],"version-history":[{"count":3,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/1294\/revisions"}],"predecessor-version":[{"id":1300,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/posts\/1294\/revisions\/1300"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=\/wp\/v2\/media\/1296"}],"wp:attachment":[{"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1294"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1294"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nouvelhorizonconseil.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1294"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}