Combien de temps conserve-t-on les données personnelles ?
Un contact peut également nous demander à tout moment de rectifier ou d’effacer ses données personnelles de notre base. Nous sommes tenus d’effectuer cette action dans un délai d’un mois.
Nous devrons conserver les contacts supprimés dans une base/liste d’opposition afin de ne plus les solliciter dans le futur et de pouvoir justifier de nos traitements et de leur conformité avec la réglementation.
Le RGPD impose également la tenue d’un registre des traitements afin de pouvoir fournir, sur demande des autorités compétentes, un document intégrant les catégories de données personnelles que nous traitons, des différents traitements de données personnelles que nous réalisons, leurs finalités et objectifs, les acteurs (internes et externes) participant au traitement de ces données et, si ces données sont amenées à quitter l’Union Européenne, il nous faut indiquer les origines et destinations des flux de données.
Ainsi, le registre doit préciser :
Les données récoltées par l’AFO
Site AFO emplois
Données récoltées via inscription en ligne
Type de données | Durée de conservation |
Nom | 3 ans |
Identifiant | 3 ans |
Adresse de messagerie | 3 ans |
Mot de passe | 3 ans |
Données de trafic en temps réel | 3 ans |
Données d’audience (utilisateurs actifs, …) | 3 ans |
Données démographiques (âge, sexe) | 3 ans |
Données sociologiques (centres d’intérêt, comportement) | 3 ans |
Données géographiques (localisation, langue) | 3 ans |
Données technologiques (type de navigateur, de réseau, modèle de mobile) | 3 ans |
Données d’acquisition | 3 ans |
Données de comportement | 3 ans |