Un formulaire municipal peut recueillir des coordonnées, des justificatifs ou des informations nécessaires à l’instruction d’une demande. Mais la fin de la démarche ne signifie pas automatiquement que toutes ces données doivent être supprimées, pas plus qu’elle ne justifie de les conserver indéfiniment. Pour les collectivités, l’enjeu consiste à relier chaque durée de conservation à une finalité précise et aux obligations applicables. Cette règle, issue du principe de limitation de la conservation prévu par le RGPD, demande une organisation concrète dès la conception du service public numérique.
La première étape consiste à recenser les formulaires et les données réellement collectées. Pour chacun, il faut pouvoir expliquer à quoi sert chaque champ, qui utilise l’information et à quel moment le traitement prend fin. Une adresse électronique peut, par exemple, servir à transmettre une réponse, tandis qu’une pièce justificative soutient l’instruction d’un dossier : leurs usages et leurs durées ne sont pas nécessairement identiques. Ce travail évite de conserver par habitude des données devenues inutiles, ou de demander des informations sans lien direct avec la démarche.
Pour chaque formulaire, la collectivité doit d’abord préciser quelles données sont nécessaires à la démarche et à son suivi. Un tableau de référence peut ensuite associer à chaque catégorie de données une finalité, un point de départ, une durée et une action à l’échéance. Le point de départ mérite une définition explicite : dépôt d’une demande, clôture du dossier ou fin d’un recours, selon le contexte et les règles applicables. Les durées ne se choisissent pas au hasard ; elles tiennent compte des textes sectoriels, des besoins de gestion et, le cas échéant, des obligations d’archivage public. Le délégué à la protection des données et le service métier peuvent contribuer à cette analyse, notamment lorsque la règle dépend de la nature du dossier.
Il faut aussi distinguer les phases de conservation. Les informations nécessaires au traitement courant restent dans l’environnement opérationnel, avec des accès adaptés aux agents concernés. Lorsque le dossier n’est plus utilisé au quotidien mais doit être conservé pour une obligation légale ou la gestion d’un contentieux, son transfert vers un archivage intermédiaire peut être pertinent. Les archives publiques répondent à des règles spécifiques : la collectivité doit donc associer son service d’archives et vérifier les durées de conservation applicables, plutôt que d’effacer automatiquement tout dossier clos. À l’issue de la durée prévue, les données sont supprimées ou font l’objet d’un sort final conforme aux règles d’archivage.
Une durée inscrite dans une procédure reste théorique si l’outil ne permet pas de l’appliquer. Il convient de vérifier les fonctions de purge, les exports, les copies de travail et les éventuelles données conservées chez un prestataire. Les sauvegardes suivent parfois un cycle distinct : leur traitement doit être documenté pour éviter qu’une donnée effacée du service réapparaisse lors d’une restauration. La collectivité peut tester le processus sur un formulaire pilote, consigner les responsabilités et prévoir une vérification périodique. La notice d’information destinée aux usagers doit, elle aussi, expliquer les durées ou les critères utilisés pour les déterminer.
Une politique de conservation fiable ne se résume donc pas à un délai unique affiché sur tous les formulaires. Elle repose sur un inventaire tenu à jour, des règles validées par les métiers et le délégué à la protection des données, ainsi que des moyens techniques permettant leur application. En reliant chaque durée à une finalité et à une obligation identifiable, la collectivité limite les données conservées sans fragiliser l’instruction ni les archives. Ce cadre rend également les choix plus compréhensibles pour les agents et les usagers.
