Rétention
Rétention et suppression des données
Les données de la plateforme sont stockées chez vous. Les durées de conservation sont donc les vôtres : voici ce qui est stocké, et les questions à trancher avant le démarrage.
Sommaire
Vos données, vos durées
La plateforme est installée sur vos serveurs, en conteneurs. Les photos, les relevés, les journaux et les comptes sont stockés sur votre infrastructure. Il n’existe pas de copie chez nous, ni dans un service en ligne.
Conséquence directe : les durées de conservation ne sont pas imposées par l’éditeur. Des valeurs par défaut sont proposées (365 jours pour les analyses, les relevés et leurs images, 30 jours pour les photos temporaires reçues pour analyse) ; vous les ajustez selon votre politique, vos obligations et l’usage que vous faites de l’outil. Notre rôle est de vous dire précisément ce qui est stocké, pour que vous puissiez décider.
Ce que la plateforme stocke
| Données | À quoi elles servent |
|---|---|
| Photos de baies | Base de chaque relevé ; permettent de relire une décision. |
| Résultats d’analyse | Équipements détectés, famille, position en U, confiance, moteur et version. |
| Relevés et décisions | Comparaison avec NetBox, écarts, décisions prises et historique. |
| Journal des actions | Qui a analysé, validé ou écrit quoi, quand, sur quelle baie. |
| Comptes utilisateurs | Nom, identifiant et rôle. |
| Exports | Fichiers CSV et PowerPoint, une fois téléchargés : ils suivent vos propres règles. |
L’inventaire lui-même reste dans NetBox, qui garde ses propres règles de conservation. La plateforme le lit en direct et n’y écrit qu’après validation. Une photo jointe à une baie dans NetBox après validation est stockée dans NetBox et suit, elle aussi, les règles de NetBox.
Les questions à trancher
Avant le démarrage, quelques décisions simples évitent d’accumuler des données sans raison :
Combien de temps garder les photos
Une photo sert de preuve tant que le relevé qui en découle reste utile. La page d’audit considère un relevé comme valable 3, 6 ou 12 mois selon votre choix : c’est un repère pour fixer la durée.
Combien de temps garder les relevés
Garder l’historique permet de suivre l’évolution d’une baie et de justifier une modification de l’inventaire.
Combien de temps garder le journal
Le journal des actions répond souvent à une exigence de votre politique de sécurité. Sa durée s’aligne sur celle de vos autres journaux. Côté NetBox, l’historique des modifications est conservé 730 jours (réglage posé à l’installation) et les entrées de journal écrites par le connecteur restent dans NetBox.
Que faire des comptes inactifs
Un compte qui n’est plus utilisé se désactive ou se supprime, selon votre procédure de départ.
Ces durées s’inscrivent dans votre registre des traitements, pour la part qui concerne des données personnelles.
Supprimer des données
Deux cas se présentent en pratique. Le premier : une photo capte une information qui n’aurait pas dû l’être, comme un visage ou un badge. Elle doit être retirée au plus vite. Le second : des données arrivent au terme de leur durée de conservation et doivent être purgées.
Dans la plateforme, supprimer une analyse retire aussitôt son enregistrement ; ses fichiers image sont effacés par la purge automatique quotidienne. Les relevés du module NetBox ne se suppriment pas un par un : ils sont effacés, avec leurs photos, par la purge automatique, à l’échéance de leur durée de conservation (365 jours par défaut, réglable, 0 pour ne jamais purger). Les autres modalités (projet, comptes) sont à préciser dans le cadre du projet. Pensez aussi aux copies : une donnée supprimée de la plateforme peut subsister dans vos sauvegardes jusqu’à leur propre expiration.
En fin de contrat
Comme les données sont chez vous, la fin d’un contrat ne pose pas de question de restitution : vous les avez déjà. Vous pouvez exporter ce qui vous est utile, puis supprimer les conteneurs et leurs volumes selon votre procédure de mise au rebut.
Quelques précautions simples rendent cette étape propre :
- exporter en CSV l’inventaire et les relevés que vous souhaitez garder comme preuve, ainsi que les rapports de site en PowerPoint ;
- vérifier que les dernières décisions validées ont bien été écrites dans NetBox, qui reste votre référentiel ;
- supprimer les volumes de données, puis les copies présentes dans vos sauvegardes, à leur échéance ;
- révoquer le jeton dédié utilisé par le connecteur NetBox.
Ce dernier point vaut aussi en cours de contrat : un jeton qui n’est plus utilisé se révoque, comme un compte inactif se désactive.
Pour préparer ces décisions avec nous, contactez-nous.
Cette page décrit le produit et la manière dont il est conçu. Elle ne constitue pas un avis juridique : validez son application à votre contexte avec votre DPO, votre RSSI ou votre conseil.