Achat de contenus numériques : quelle durée de conservation des comptes inactifs ?
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 18 septembre 2025.
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Dans le secteur de l’audiovisuel et du jeu vidéo, l’achat de contenus numériques peut justifier une conservation longue des données. La CNIL rappelle aux professionnels les règles à suivre pour gérer les comptes inactifs tout en respectant les droits des utilisateurs.
Un principe de durée de conservation limitée des données personnelles
Le RGPD pose le principe que la durée de conservation des données personnelles doit être limitée en fonction de l’objectif poursuivi, quel que soit le support utilisé (papier ou numérique) : les organismes ne peuvent conserver les données personnelles sans définir dès le départ une durée précise de conservation ou les critères permettant de la déterminer.
De manière générale, pour les activités commerciales qui impliquent la création d’un compte en ligne, la CNIL estime que l’organisme doit fixer une durée de conservation pour ne pas conserver indéfiniment des comptes auxquels les utilisateurs ne se connectent plus (comptes inactifs). La suppression des comptes pour lesquels aucune action n’a été effectuée par les utilisateurs depuis deux ans est jugé proportionné. Il est recommandé d’avertir les utilisateurs concernés avant cette échéance pour leur permettre de maintenir leur compte actif.
Le cas particulier des secteurs de l’audiovisuel et du jeu vidéo
Les professionnels doivent garantir un accès sans interruption aux contenus numériques achetés, comme le prévoit le droit de la consommation. Dans le secteur audiovisuel et du jeu vidéo, cet accès passe souvent par un compte personnel qui fait office de vidéothèque, permettant à l’utilisateur de retrouver ses films, séries ou jeux à tout moment.
Pour garantir aux utilisateurs un accès continu aux contenus qu’ils ont achetés, les professionnels peuvent conserver certaines données, même si le compte est inactif depuis plus de deux ans. Cependant, cette conservation ne doit concerner que les données strictement nécessaires pour permettre à l’utilisateur d’accéder à ses contenus numériques, notamment celles directement liées au compte comme l’e-mail, le nom, le prénom ou encore le pseudonyme utilisé, mais aussi pour les données liées à l’utilisation des contenus comme les sauvegardes effectuées au sein des jeux.
Les autres données, dont celles utilisées à des fins commerciales ou statistiques, ne sont pas concernées. Leur conservation doit être limitée dans le temps et justifiée.
Des mesures appropriées pour protéger ces données
L’organisme doit veiller à communiquer à l’utilisateur la durée de conservation ainsi que les différentes phases de conservation (conservation en base active puis archivage) de manière précise, claire et transparente.
Pour protéger efficacement ces données conservées sur une longue durée, la CNIL recommande de mettre en place des mesures techniques et organisationnelles appropriées tout en préservant les droits de l’utilisateur sur les contenus concernés.
Après une durée d’inactivité de deux ans du compte permettant d’accéder à des contenus numériques, la CNIL recommande de mettre en place des mesures pour le désactiver et de conserver les informations associées dans une base d’archivage, tout en permettant la réactivation des comptes en question.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/achat-de-contenus-numeriques-quelle-duree-de-conservation-des-comptes-inactifs
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
D'autres sujets « Réglementation » — Tech
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.