- La commande et les données de livraison
- Nom, téléphone, adresse complète, étage, code de l’interphone, mentions pour le courier. La base est l’exécution du contrat ou les mesures prises à la demande de la personne avant le contrat, donc la partie juridique est simple. La partie difficile est le principe de minimisation : les données doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard de la finalité. Le code de l’interphone a une finalité qui s’éteint le jour de la livraison ; le numéro de commande a une finalité qui dure plus longtemps. Un tableau unique, dans lequel tous les champs ont la même durée de vie, traite les deux de la même façon parce que personne ne les a séparés, et non parce que la loi l’exigerait.Conservation : Déterminée par la finalité, avec des délais prévus par catégories qui figurent expressément dans le registre des activités de traitement. Le délai concret imposé par les obligations comptables et d’archivage pour les documents qui accompagnent la commande reste non vérifié dans ce dossier — nous n’avons pas pu ouvrir les textes respectifs le jour de la vérification.SourceLa loi 195/2024, art. 6 para. (1) let. b), art. 5 para. (1) let. c) et e), art. 30 para. (1) let. c) et f)
- Le compte client et l’historique des commandes
- Les données de connexion, les adresses enregistrées, la liste des commandes précédentes. C’est l’ensemble qui rend possible la répétition d’une commande et, en même temps, celui qui alimente les recommandations. La distinction qui compte : la conservation de l’historique afin que le client concerné puisse le consulter est une continuité de la relation avec lui ; l’utilisation de ce même historique pour évaluer des préférences, un comportement ou une situation économique est une création de profils au sens de la loi, donc une autre finalité, avec sa propre information. La compatibilité d’une nouvelle finalité s’évalue selon des critères explicites, parmi lesquels le lien avec la finalité initiale, le contexte de la relation et les conséquences possibles pour la personne.Conservation : Tant que le compte est actif et tant que la relation contractuelle l’exige. Les critères de détermination de la durée doivent être communiqués à la personne au moment de la collecte, si la durée exacte ne peut pas être indiquée.SourceLoi 195/2024, art. 4 (définition de «création de profils»), art. 6 para. (5), art. 13 para. (2) lit. a), art. 5 para. (1) lit. b)
- Le panier abandonné
- Une adresse e-mail ou un numéro de téléphone, les produits sélectionnés, le moment de l’interruption, parfois un identifiant de session qui relie la ligne aux visites suivantes. Ce n’est pas une commande et ce n’est pas un compte ; c’est un traitement autonome, avec sa propre finalité, qui doit être décrit dans le registre avec sa finalité réelle. Lorsque la base est l’intérêt légitime, l’information au moment de la collecte doit indiquer quels sont les intérêts légitimes poursuivis — c’est-à-dire que la boutique est tenue d’écrire, en toutes lettres, pourquoi elle conserve l’adresse de quelqu’un qui n’a pas acheté.Conservation : Courte et explicite, par la nature de l’objectif : la récupération d’une intention d’achat a une fenêtre de jours, pas d’années. Le délai est décidé et écrit ; le droit d’opposition peut y mettre fin à tout moment, et à partir de ce moment les données ne sont plus traitées à cette fin.SourceLa loi 195/2024, art. 6 para. (1) let. f), art. 13 para. (1) let. c) et d), art. 21 para. (1)–(3), art. 30 para. (1) let. b) et f)
- Les identifiants en ligne et les étiquettes de suivi
- Cookies, identifiants d’appareil, pixels de remarketing, listes d’audience synchronisées avec les plateformes publicitaires. La définition de la loi inclut expressément l’identifiant en ligne parmi les éléments par lesquels une personne devient identifiable, donc la discussion « ce ne sont pas des données personnelles, ce sont seulement des cookies » se clôt au niveau de la définition. Ce qui s’ajoute : chaque plateforme vers laquelle la liste est envoyée est un destinataire, et les destinataires ou les catégories de destinataires sont communiqués à la personne au moment de la collecte, avec l’intention de transfert vers un autre État et avec les garanties sur lesquelles repose le transfert.Conservation : Déterminée par la finalité de marketing déclarée et limitée par le retrait du consentement, qui doit être aussi simple que son accord. Les catégories de destinataires et les transferts figurent dans le registre des activités de traitement.SourceLoi 195/2024, art. 4 (définition de «données à caractère personnel»), art. 7 para. (3), art. 13 para. (1) lit. e) et f), art. 30 para. (1) lit. d) et e); Loi 284/2004, art. 10 para. (2) lit. f)
- Le fil de conversation avec le client
- Les messages par lesquels on négocie la taille, on envoie la photo du produit défectueux, on dicte l’adresse, on explique pour qui est le cadeau. Le contenu est en grande partie le même que celui de la commande, mais avec une différence importante : c’est un champ libre, et dans un champ libre arrivent des données que personne n’a demandées, y compris, occasionnellement, des motifs de santé pour un retour. L’endroit n’est pas celui du magasin, c’est l’infrastructure d’un fournisseur de canal, souvent dans un autre État — donc le fournisseur est une personne habilitée et exige un contrat écrit avec l’objet, la durée, la nature, le but, le type de données et les catégories de personnes concernées, et le lieu de stockage relève du régime des transferts.Conservation : En pratique non défini, car les fils restent dans l’application. C’est précisément pourquoi le terme doit être décidé explicitement et consigné dans le registre, et non laissé au comportement implicite de l’application.SourceLegea 195/2024, art. 28 alin. (3), art. 44 alin. (2), art. 9 alin. (1), art. 30 alin. (1) lit. f)
- Le dossier de révocation et de restitution
- La déclaration de révocation ou le formulaire standard rempli, la confirmation de réception transmise sur support durable, la preuve de l’expédition du bien, et parfois un compte bancaire pour le remboursement lorsque le paiement initial ne peut pas être inversé. La loi exige que le remboursement soit effectué dans la même devise et en utilisant les mêmes moyens de paiement que ceux utilisés par le consommateur, sauf si celui-ci a exprimé son accord explicite pour un autre moyen — donc un IBAN collecté implicitement, sans cet accord, est une collecte qui n’était pas nécessaire. La charge de la preuve concernant l’exercice du droit de révocation incombe au consommateur, ce qui fait de la confirmation de réception non seulement une politesse, mais une pièce du dossier.Conservation : Liée à la période pendant laquelle les obligations réciproques issues de la révocation peuvent être contestées. Le traitement nécessaire à l’établissement, à l’exercice ou à la défense d’un droit dans une procédure est une limitation expresse du droit à l’effacement, donc le délai se justifie par cette finalité, et non par l’habitude.SourceCodul civil nr. 1107/2002, art. 1057 alin. (2), art. 1054 alin. (4), art. 1062 alin. (2); Legea 195/2024, art. 5 alin. (1) lit. c), art. 17 alin. (3) lit. e)