Durées de conservation

Pendant combien de temps chaque catégorie de données est conservée et ce que le service fait réellement aujourd’hui.

Dernière révision : 20 août 2026.

Le présent document expose ce que le service fait aujourd’hui, et non ce qu’il est censé faire un jour. Le tableau ne couvre que le stockage Operifex : sa propre base de données et son stockage de fichiers. Les conditions de conservation chez les fournisseurs figurent dans le document Sous-traitants. Lorsqu’aucune suppression automatique n’existe, le texte le dit.

DonnéesAujourd’huiDurée prévue
Lien d’accès à usage uniqueValable quinze minutes et utilisable une seule fois. L’enregistrement reste dans la base de données après son expiration.L’enregistrement est supprimé trente jours après son expiration.
Session ouverteL’identifiant de session expire après sept jours. Il peut être révoqué plus tôt.Inchangé.
Compte et adresse électroniqueConservés tant que le compte existe.Effacés dans les trente jours suivant une demande d’effacement.
Conversations et réponses généréesConservées indéfiniment. Il n’existe ni nettoyage automatique ni limite d’historique.Douze mois après la dernière utilisation de la session, ou effacement sur demande si celui-ci intervient plus tôt.
Experts, apps et versions publiéesConservés tant que le compte existe. Les versions publiées sont immuables par conception. Le travail enregistré dans l’ancienne structure avant le 8 août 2026 a été archivé et non détruit ; il reste conservé selon les mêmes modalités.Effacés avec le compte, à l’exception de ce que vous avez publié dans le catalogue, traité dans l’avant-dernière ligne de ce tableau.
Fichiers de connaissances et historique de leurs modificationsConservés tant que le compte existe, avec l’historique des modifications.Effacés avec le compte.
Espace de travail sur le serveurConservé sur disque. Certains espaces de travail subsistent après le compte qui les a créés, ce qui constitue une anomalie connue.Effacé avec le compte, dans le même délai de trente jours.
Courriers envoyés et reçusLe destinataire, l’objet et un identifiant de livraison sont enregistrés. Les courriers reçus sont conservés sur disque.Vingt-quatre mois, afin de pouvoir apporter la preuve de la livraison.
Approbations et relevés d’exécutionConservés indéfiniment. Aucun mécanisme ne les purge.Vingt-quatre mois.
Journaux techniques du serveurIls font l’objet d’une rotation par le système d’exploitation et peuvent contenir des adresses électroniques.Trente jours.
Entrées que vous avez publiées dans le cataloguePar décision, elles subsistent après l’effacement du compte. Avant publication, une entrée passe par un processus qui la rend générique et en retire les informations privées ; elle n’est attribuée qu’à un nom de créateur sans lien avec votre compte. Lors de l’effacement, le lien avec le compte est rompu et l’entrée reste publiée.Inchangé : l’entrée n’est pas retirée. Si le nom du créateur contient votre adresse, il est remplacé par un pseudonyme au moment de l’effacement.
Relevé des partages accordés à votre adresse par d’autres comptesConservé indéfiniment. Il s’agit du relevé d’audit d’un autre compte : il indique qui a reçu l’accès, à quelle ressource et quand.La ligne est conservée et, au moment de l’effacement, votre adresse est remplacée par un pseudonyme calculé au moyen d’une fonction de hachage à clé. Le partage reste prouvable et dénombrable, mais n’identifie plus personne. Le pseudonyme ne permet pas de retrouver l’adresse.

Une demande d’effacement envoyée à l’adresse de confidentialité est exécutée dans la base de données et dans l’espace de travail du compte. Elle concerne toutes les lignes de ce tableau sauf les deux dernières : les entrées que vous avez publiées dans le catalogue restent publiées, et les lignes des relevés de partage des autres comptes sont conservées après remplacement de votre adresse. Ces deux exceptions sont décrites dans leurs propres lignes ; ce sont des décisions prises ouvertement et non des omissions.

Continuer vers Accueil