Sécurité

Conservation et effacement

Dernière mise à jour · 7 octobre 2026

Les durées sont calées sur votre cycle d’audit. La preuve de gouvernance est conservée pour la durée du contrat, les journaux d’exploitation sont...

Conservation et effacement

Quoi	Combien de temps	Pourquoi
Les données de votre espace de travail : identité, annuaire, RH, inventaires de comptes applicatifs, catalogue, découvertes	Durée du contrat, remplacées à chaque synchronisation	Elles reflètent l’état courant de votre parc.
Piste d’audit de gouvernance : demandes, approbations, décisions et instantanés de revue, historique des tâches, changements d’état des agents	Durée du contrat	Preuve pour vos audits ISO 27001 et SOC 2.
Journalisation d’activité, adresse IP et user agent compris	Durée du contrat	Valeur probatoire : qui a agi, depuis où, quand.
Événements de domaine de l’extension	180 jours	En rotation, balayés quatre fois par jour.
Événements de prompt de l’extension	90 jours	En rotation, balayés quatre fois par jour.
Journaux d’appels d’outils MCP	13 mois	Couvre une période d’observation SOC 2 Type II complète et son délai de publication.
Instantanés de la grille d’accès, copies de travail	50 par espace de travail, 90 jours	Purgés dans la transaction même qui en écrit un nouveau. La preuve de revue, elle, est conservée pour la durée du contrat.
Photos de profil de l’annuaire	Supprimées quand la personne quitte votre annuaire	Clé orpheline, balayée au même rythme.
Constats d’exposition de fichiers	Jusqu’à résolution, puis purge au scan suivant	Un fichier qui n’est plus partagé disparaît de la liste.
Secrets d’intégration	Détruits à la déconnexion de l’intégration	Immédiatement et définitivement.
Journaux d’accès en périphérie : IP, URL, user agent	Jamais exportés, détruits à chaque déploiement	Écrits dans le conteneur du serveur web, sans volume attaché.

Vous pouvez supprimer une intégration, un utilisateur ou un ensemble de constats depuis l’application, à tout moment.
Déconnecter une intégration détruit son secret immédiatement et définitivement.
En fin de contrat, vous choisissez l’export ou la suppression. La suppression applicative aboutit sous 30 jours à compter de votre demande.
La suppression applicative aboutit sous 30 jours. Une sauvegarde ne peut pas être amputée d’une personne en particulier, donc les sauvegardes suivent leur propre cycle de 90 jours et ne sont jamais réinjectées en production sans que les suppressions demandées entre-temps ne soient réappliquées.
Seuls les enregistrements que la loi nous impose de conserver, la facturation par exemple, sont gardés au-delà. Aucune donnée de gouvernance ne l’est.

Retour au portail sécurité

Conservation et effacement

Quoi	Combien de temps	Pourquoi
Les données de votre espace de travail : identité, annuaire, RH, inventaires de comptes applicatifs, catalogue, découvertes	Durée du contrat, remplacées à chaque synchronisation	Elles reflètent l’état courant de votre parc.
Piste d’audit de gouvernance : demandes, approbations, décisions et instantanés de revue, historique des tâches, changements d’état des agents	Durée du contrat	Preuve pour vos audits ISO 27001 et SOC 2.
Journalisation d’activité, adresse IP et user agent compris	Durée du contrat	Valeur probatoire : qui a agi, depuis où, quand.
Événements de domaine de l’extension	180 jours	En rotation, balayés quatre fois par jour.
Événements de prompt de l’extension	90 jours	En rotation, balayés quatre fois par jour.
Journaux d’appels d’outils MCP	13 mois	Couvre une période d’observation SOC 2 Type II complète et son délai de publication.
Instantanés de la grille d’accès, copies de travail	50 par espace de travail, 90 jours	Purgés dans la transaction même qui en écrit un nouveau. La preuve de revue, elle, est conservée pour la durée du contrat.
Photos de profil de l’annuaire	Supprimées quand la personne quitte votre annuaire	Clé orpheline, balayée au même rythme.
Constats d’exposition de fichiers	Jusqu’à résolution, puis purge au scan suivant	Un fichier qui n’est plus partagé disparaît de la liste.
Secrets d’intégration	Détruits à la déconnexion de l’intégration	Immédiatement et définitivement.
Journaux d’accès en périphérie : IP, URL, user agent	Jamais exportés, détruits à chaque déploiement	Écrits dans le conteneur du serveur web, sans volume attaché.

Vous pouvez supprimer une intégration, un utilisateur ou un ensemble de constats depuis l’application, à tout moment.

Déconnecter une intégration détruit son secret immédiatement et définitivement.

En fin de contrat, vous choisissez l’export ou la suppression. La suppression applicative aboutit sous 30 jours à compter de votre demande.

La suppression applicative aboutit sous 30 jours. Une sauvegarde ne peut pas être amputée d’une personne en particulier, donc les sauvegardes suivent leur propre cycle de 90 jours et ne sont jamais réinjectées en production sans que les suppressions demandées entre-temps ne soient réappliquées.

Seuls les enregistrements que la loi nous impose de conserver, la facturation par exemple, sont gardés au-delà. Aucune donnée de gouvernance ne l’est.