Comprendre le cycle de vie des données – destruction
La norme de gestion des données Microsoft spécifie la durée pendant laquelle les données client sont conservées après leur suppression. Il existe généralement deux scénarios dans lesquels les données client sont supprimées :
- Suppression active : le client dispose d’un abonnement actif et un utilisateur ou un administrateur supprime des données, ou les administrateurs suppriment un utilisateur.
- Suppression passive : l’abonnement du client se termine.
Lorsqu’un client met fin à son abonnement, Microsoft conserve les données client dans un compte de fonction limité à 90 jours pour permettre au client de récupérer les données. Lorsque la période de rétention de 90 jours se termine, Microsoft supprime les données client, sauf s’il est autorisé à les conserver ou obligé par la loi de les conserver. Après un maximum de 180 jours suivant l’expiration ou la résiliation d’un abonnement Microsoft 365, Microsoft désactive le compte et supprime toutes les données client du compte. Une fois la période de rétention maximale des données écoulée, celles-ci sont rendues irrécupérables au plan commercial.
Microsoft supprime également toutes les données générées par le service et les données de diagnostic dans le cadre du cycle de vie des données standard Microsoft, sauf si elles s’avèrent nécessaires pour préserver la sécurité et la stabilité du service. Pour les abonnements, l’abonné peut contacter le support Microsoft et demander une rapide mise hors service de l’abonnement. Dans le cadre de ce processus, toutes les données utilisateur sont supprimées trois jours après la saisie par l’administrateur du code de verrouillage fourni par Microsoft. Cela inclut les données présentes dans SharePoint Online et Exchange Online mises en attente ou stockées dans des boîtes aux lettres inactives.