« Tout garder au cas où » est le réglage par défaut de la plupart des projets de surveillance, et le moyen le plus simple d’échouer à un audit. La conservation est une décision, pas un paramètre de stockage.
Point de départ par type de donnée
- Temps de travail (connexion, actif, inactif) : un cycle de paie plus le délai légal de réclamation salariale.
- Usage des applications et du web : 30 à 90 jours en détail ; les agrégats peuvent rester plus longtemps.
- Nombre de frappes : 30 jours ; sert uniquement à la tendance.
- Captures d’écran : 14 à 30 jours, sauf enquête en cours.
- Transferts de fichiers et USB : 90 à 180 jours.
- Journaux d’accès (qui a vu quoi) : un an.
Trois règles qui tiennent
- Appliquer dans le système, pas dans une charte. Si la suppression dépend de la mémoire de quelqu’un, elle n’a pas lieu.
- Séparer la conservation légale de la routine. Une enquête ouverte est exemptée explicitement, avec un responsable et une date de fin.
- Écrire la raison à côté du chiffre. « 90 jours parce que les litiges de fichiers apparaissent dans le trimestre » survit à un changement de direction ; « 90 jours parce que c’était la valeur par défaut » non.
Et cela doit figurer dans l’information : « les captures sont supprimées après 30 jours » est un fait évaluable, qui réduit l’inquiétude.
iMonitor EAM en français · Douze vérifications avant l’achat
Information générale, pas un conseil juridique.