Durées de conservation | Documentation Siovos Archi

Ce tableau est produit à partir des règles que le service applique lui-même : la suppression automatique des données, les écrans et les e-mails lisent les mêmes durées.

Comment la lire#

Conservation : combien de temps la donnée est gardée, à partir du point de départ.
À l'échéance : ce qui se passe alors (suppression, anonymisation, suspension), et les rappels envoyés avant.
Validité : pour un lien, un code ou un jeton, le temps pendant lequel il peut servir. Elle est distincte de la conservation : un lien d'invitation expiré n'est plus utilisable, sa trace peut rester un temps.

Contenu des organisations#

Donnée	Conservation	Point de départ	À l'échéance
Commentaires sans activité	Réglable par l'organisation : 6 mois, 1 an, 2 ans ou jamais (par défaut : jamais)	La dernière modification du commentaire	Suppression, réponses comprises
Brouillons d'assistant oubliés	Réglable par l'organisation : 7 jours, 14 jours, 30 jours, 60 jours, 90 jours, 180 jours ou jamais (par défaut : jamais)	Le dernier changement ajouté au brouillon (ou sa création)	Statut « abandonné » (le brouillon reste dans l'historique des scénarios), notification au propriétaire ; rappel réglable par l'organisation
Historique du contenu d'un projet supprimé	30 jours	La suppression du projet	Effacement de tout l'historique de son contenu ; une relation d'un autre projet garde le sien
Versions nommées	Selon le plan (quota)	-	Refus au-delà du quota du plan
Données d'une organisation supprimée	Effacée immédiatement	La suppression confirmée par code	Cascade en base locale
Données copiées vers la base du client (BYOD)	Effacée immédiatement	La fin de la copie vérifiée	Suppression locale

Journaux#

Donnée	Conservation	Point de départ	À l'échéance
Historique des accès aux projets	90 jours	L'accès	Suppression
Journal d'audit	2 ans	L'événement	Suppression ; au départ d'une personne, son e-mail et son nom en sont retirés (identifiant seul)
Notifications lues	90 jours	L'envoi	Suppression
Notifications non lues	180 jours	L'envoi	Suppression
Journaux applicatifs	Tant que le conteneur vit (aucune durée configurée)	-	Perdus au remplacement du conteneur
Dernière activité par organisation	Tant que l'appartenance existe	-	Part avec l'appartenance

Comptes#

Donnée	Conservation	Point de départ	À l'échéance
Inscriptions abandonnées, e-mail non vérifié	7 jours	La création du compte	Suppression (anonymisation si la personne a contribué) ; e-mail et nom retirés du journal d'audit ; rappel après 3 jours
Inscriptions abandonnées, sans organisation	14 jours	La création du compte	Suppression (anonymisation si la personne a contribué) ; e-mail et nom retirés du journal d'audit ; rappel après 7 jours
Compte dont la suppression est demandée	30 jours	La demande	Anonymisation (la ligne reste sous « Ancien membre »), e-mail et nom retirés du journal d'audit
Empreinte de l'e-mail d'un compte anonymisé	1 an	L'anonymisation du compte	Effacement de l'empreinte ; le compte reste sous « Ancien membre »
Contributions d'un ex-membre	Sans durée fixée	-	Anonymisées avec la personne, quel que soit le chemin de son départ ; ou supprimées par un administrateur
Appartenance d'un membre dont le départ est programmé	Choisie à la création, de 1 jour à 3650 jours	La date choisie	Retrait de l'appartenance à l'organisation seule
Période d'essai	Choisie à la création, de 1 jour à 30 jours	Le début de l'essai	Retour au plan Free

Jetons, codes et liens#

Donnée	Conservation	Point de départ	À l'échéance	Validité
Sessions de navigateur	Tant que le jeton est valide	La connexion	Refus à l'usage	Valable 30 jours
Sessions d'usurpation (super admin)	Tant que le jeton est valide	Le début de l'usurpation	Refus à l'usage	Valable 4 heures
Preuve de l'étape mot de passe, avant le code 2FA	Tant que le jeton est valide	L'étape mot de passe réussie	Refus à l'usage	Valable 5 minutes
État d'un parcours SSO	Tant que le jeton est valide	Le début du parcours	Refus à l'usage	Valable 10 minutes
Sessions et traces de Jackson (SSO)	Sans durée fixée	-	Défauts de la bibliothèque (sessions 300 s, traces d'échec 7 jours)
Codes de confirmation de suppression d'organisation	1 jour	L'usage du code ; un code expiré part dès son expiration	Suppression	Valable 10 minutes
Demandes de promotion super admin	30 jours	La demande	Suppression	Valable 10 minutes
Invitations	90 jours	L'expiration ou l'acceptation	Suppression	Valable 7 jours
Jetons de mot de passe oublié	1 jour	L'expiration	Effacement du jeton	Valable 1 heure
Jetons de création de mot de passe (compte créé pour quelqu'un)	1 jour	L'expiration	Effacement du jeton	Valable 7 jours
Secret 2FA d'un parcours abandonné	1 jour	L'écriture du secret (non datée : la purge de nuit qui suit l'efface)	Effacement du secret
Codes d'autorisation des assistants	1 jour	L'expiration	Suppression	Valable 10 minutes
Jetons d'accès des assistants connectés	Tant que la connexion de l'assistant existe	L'émission	Refus à l'usage ; la ligne est gardée	Valable 24 heures
Jetons de rafraîchissement des assistants connectés	Tant que la connexion de l'assistant existe	Le dernier rafraîchissement (glissant)	Refus à l'usage ; la ligne est gardée	Valable 90 jours
Clés d'API	Choisie à la création, de 1 jour à 365 jours	La création	Refus à l'usage ; la ligne est gardée
Routage BYOD après la perte du plan	30 jours	La perte du plan Enterprise	Routage suspendu

Fichiers et sauvegardes#

Donnée	Conservation	Point de départ	À l'échéance	Validité
Événements reçus du hub de facturation	30 jours	La réception	Suppression
Brouillons et préférences dans le navigateur	Sans durée fixée	-	La déconnexion ne les efface pas

Services tiers#

Donnée	Conservation	Point de départ	À l'échéance
E-mails transactionnels	Sans durée fixée	-	Réglée par le tiers
Factures	10 ans (minimum légal)	L'émission de la facture	Exécutée par license-service
Tickets de support	Tant que le compte du portail existe	-	Exécutée par license-service
Tiers techniques (Turnstile, Sentry, Prometheus)	Sans durée fixée	-	Non réglée ; Prometheus 15 jours

En cours de mise en place#

Ces règles sont décidées, mais pas encore appliquées : tant qu'elles ne le sont pas, la donnée est gardée sans durée fixée.

Donnée	Conservation	Point de départ	À l'échéance	Validité
Historique du modèle du SI (projets vivants)	Sans durée fixée	-	-
Exports RGPD (lien et archive)	Sans durée fixée	La demande	Lien refusé après 24 h ; le fichier n'est jamais effacé	Valable 24 heures
Signalements et leurs captures	Sans durée fixée	-	-
Sauvegardes de la base	30 jours	La création de la copie	Suppression de la copie