Modèle de traitement de données RGPDGestion des abonnements et des comptes clients d'un service en ligne (SaaS)
Par: bc4946f8-1de1-4b70-bb67-62a0ce536160Finalités (4)
La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial
Données (3)
L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.
Compte client et abonnement
Détails des données
Règles de conservation
Base active:
Durée de la relation contractuelle ; compte inactif supprimé après un délai raisonnable fixé par le responsable (2 ans cités comme proportionnés pour un compte en ligne).
Exécution du contrat ; intérêt légitime ou obligation légale pour l'archivage.
Archivage intermédiaire:
Archivage intermédiaire après la fin du contrat pour la preuve, dans la limite du délai de prescription applicable.
Sort final
Facturation récurrente
Détails des données
Règles de conservation
Base active:
Durée de l'abonnement.
Obligation légale (art. 6.1.c du RGPD) ; exécution du contrat.
Archivage intermédiaire:
Archivage intermédiaire pour la durée légale de conservation des pièces comptables (le référentiel cite par exemple 10 ans).
Sort final
Données d'usage du service
Détails des données
Règles de conservation
Base active:
Durée à fixer par le responsable de traitement ; pour la mesure d'audience exemptée de consentement, la CNIL recommande de conserver les informations au plus 25 mois.
Intérêt légitime ; consentement pour les traceurs non essentiels.
Sort final
Personnes concernées (4)
Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée
- Clients
- Utilisateurs professionnels
- Utilisateurs
- Anciens clients
Attribution / Pas d'utilisation commerciale
CC-BY-NC