Configuration RGPD

Edith intègre un paramètre de conservation des données personnelles, un outil de purge manuelle et un suivi du consentement des utilisateurs, pour vous aider à respecter vos obligations liées au RGPD.

Durée de conservation des données

Ce paramètre définit la durée maximale (en jours) pendant laquelle les données de contact collectées via les formulaires du site sont conservées en base de données.

Valeur	Comportement
Champ renseigné	La durée saisie s'applique
Champ vide ou à zéro	Le délai légal maximal s'applique automatiquement : 1 095 jours (3 ans)

Le délai de 3 ans correspond à la durée légale maximale de conservation des données de prospection commerciale en France. Vous pouvez définir une durée plus courte si votre usage le justifie.

Purger les données expirées

Une fois la durée de conservation configurée, il vous appartient de déclencher la purge régulièrement. Cette action est accessible depuis la section Messages — Export et archivage RGPD, via le bouton situé à côté de l'action "Exporter en CSV".

La purge supprime définitivement les messages et données associées dont la date de réception dépasse la durée de conservation paramétrée. Les données encore dans le délai autorisé ne sont pas affectées.

Action irréversible

Les données supprimées lors d'une purge ne peuvent pas être récupérées. Assurez-vous d'avoir exporté les informations nécessaires avant de lancer l'opération.

Consentement aux CGU et à la politique de confidentialité

Lorsque le site propose des comptes utilisateurs, Edith enregistre la date à laquelle chaque utilisateur a accepté les Conditions générales d'utilisation et la Politique de confidentialité : lors de l'inscription, ou lors de la première connexion avec Google.

Chaque acceptation est rattachée à la version du document en vigueur à ce moment-là. Si vous modifiez l'une de ces pages, le consentement déjà donné n'est plus considéré comme valable : à sa prochaine visite dans son espace personnel, l'utilisateur est invité à relire le document mis à jour et à l'accepter de nouveau avant de poursuivre. Il peut aussi choisir de se déconnecter.

Ce fonctionnement répond à l'exigence du RGPD d'un consentement éclairé : l'utilisateur accepte toujours la version actuelle des conditions, et vous conservez la preuve de la date de son acceptation.

• Les deux documents sont suivis séparément : modifier les CGU ne redemande que l'acceptation des CGU, et inversement.
• Si une page n'existe pas ou n'est pas publiée, aucune acceptation n'est demandée pour ce document.
• Le site public reste librement consultable : la demande de revalidation ne concerne que l'espace personnel.

Chaque modification déclenche une revalidation

Tout enregistrement d'une modification sur la page CGU ou Politique de confidentialité, même une simple correction de faute, redemande l'acceptation à tous les utilisateurs. Regroupez vos modifications et enregistrez-les en une seule fois.

Bonnes pratiques

• Définissez une durée adaptée à votre usage : si vous n'avez pas besoin de conserver les messages au-delà de 6 mois, réduisez la durée en conséquence.
• Lancez la purge régulièrement : une fois par trimestre est un rythme courant pour rester conforme.
• Informez vos visiteurs : la durée de conservation doit être mentionnée dans votre politique de confidentialité.