Compte en ligne inactif*
Suite à https://firefish.imirhil.fr/notes/a31a122653ku05qs
Mieux que ça, la CNIL dit 2 ans. Source : https://www.cnil.fr/sites/cnil/files/atoms/files/referentiel_traitements-donnees-caractere-personnel_gestion-activites-commerciales.pdf , page 11 :
Pour les activités commerciales qui impliquent la création d’un compte en ligne par les clients (par
exemple, les sites de rencontres ou les réseaux sociaux), les données peuvent être conservées jusqu’à la
suppression du compte par l’utilisateur. Toutefois, il est fréquent que les utilisateurs n’utilisent plus
ces comptes sans pour autant les supprimer, ce qui conduit à faire perdurer ces comptes indéfiniment.
Dans ce cas, l’organisme devrait déterminer un délai raisonnable à l’issue duquel le compte sera
considéré comme inactif et devra en conséquence être supprimé. À cet égard, un délai de deux ans
apparait proportionné. Enfin, les utilisateurs concernés pourront être avertis avant l’échéance de ce
délai afin de leur laisser la possibilité d’exprimer leur souhait de maintenir leur compte actif.
On retrouve ça dans la FAQ : https://www.cnil.fr/fr/questions-reponses-sur-les-referentiels-relatifs-la-gestion-des-activites-commerciales-et-des, question « Comment gérer les comptes dits « inactifs » ? ».
Pour les "comptes" pas en ligne, on tombe sur suppression quand plus nécessaire à l'exec du contrat (plus probablement bascule en base intermédiaire).