Un compte fermé, un service remplacé ou un téléphone perdu peut rendre des années d’informations difficiles à retrouver. Préparer l’archivage et l’exportation aide à conserver une copie exploitable et à organiser une migration numérique sans précipitation.
La portabilité des données, prévue par le RGPD sous certaines conditions, permet aussi de transmettre des informations à un autre fournisseur. Pour réussir cette démarche, il faut distinguer les données concernées, choisir des formats ouverts et protéger les fichiers récupérés.
A retenir :
- Copie structurée des données personnelles réellement portables
- Formats lisibles par machine et réutilisables ailleurs
- Protection renforcée des fichiers exportés et sauvegardés
- Délais encadrés et exclusions liées aux droits des tiers
Portabilité des données : comprendre ce qui peut être exporté
Cette distinction juridique détermine ce qu’un organisme doit remettre et évite de confondre une simple archive avec un transfert réutilisable. Selon la CNIL, le droit concerne les données personnelles fournies par la personne, dans des conditions prévues par le RGPD.
Données fournies, données observées et exclusions
Dans le cadre de la portabilité, les informations fournies directement comprennent, par exemple, un profil, des coordonnées ou des préférences enregistrées. Les données observées à la suite d’une action peuvent aussi entrer dans le périmètre, comme des achats ou des déplacements consignés.
En revanche, une note attribuée par d’autres utilisateurs ou un profil calculé par l’entreprise ne relève généralement pas de cette catégorie. Selon l’article 20 du RGPD, le droit s’applique notamment aux traitements automatisés fondés sur le consentement ou l’exécution d’un contrat.
| Type de donnée | Exemple | Portabilité |
|---|---|---|
| Donnée déclarée | Nom ou adresse de contact | Généralement concernée |
| Donnée liée à une action | Historique d’achats ou déplacements | À examiner selon le traitement |
| Donnée déduite | Profil ou score calculé par le service | Généralement exclue |
| Donnée concernant un tiers | Coordonnées d’un contact | Protection des droits à préserver |
Les données concernant d’autres personnes exigent une attention particulière, car leur transmission ne doit pas porter atteinte à leurs droits. Pour une liste de contacts, le nouvel opérateur ne peut pas détourner les coordonnées reçues vers de la prospection.
Différence entre accès et portabilité
Le droit d’accès sert d’abord à consulter une copie de ses données, tandis que la portabilité vise aussi leur réutilisation. Elle peut faciliter un changement de service ou, lorsque cela est techniquement possible, un transfert de données direct entre organismes.
Une archive en PDF peut se lire facilement, mais elle convient mal à une importation automatique dans un autre outil. La portabilité suppose donc un format structuré et lisible par machine, sans garantir que deux plateformes seront parfaitement compatibles.
Exportation et archivage : préparer un fichier réutilisable
Une fois les données identifiées, le choix du format conditionne leur réutilisation et la qualité de la sauvegarde. Selon la CNIL, l’organisme doit fournir les informations dans un format structuré, couramment utilisé et lisible par machine.
Choisir des formats adaptés à la récupération des données
Les formats ouverts comme CSV, JSON ou XML peuvent faciliter l’importation, mais leur pertinence dépend du type d’information. Un carnet d’adresses, par exemple, peut être remis en vCard, tandis qu’un tableau se prête souvent au CSV.
Pour préparer l’exportation, imaginons qu’une petite association quitte un outil de gestion de membres. Elle vérifie les champs disponibles, les relations entre fichiers et la présence d’identifiants permettant de relier chaque adhérent à ses inscriptions.
Formats et usages possibles :
- CSV pour des lignes et colonnes importables dans un tableur
- JSON pour des données organisées en objets et relations
- XML pour des informations structurées selon une arborescence
- vCard pour des fiches de contacts compatibles avec des logiciels adaptés
| Besoin | Format envisageable | Vérification avant import |
|---|---|---|
| Contacts personnels | vCard | Champs de nom et coordonnées |
| Tableau d’achats | CSV | Encodage et séparateurs |
| Données liées entre elles | JSON ou XML | Identifiants et structure conservés |
| Consultation seulement | PDF possible, selon le besoin | Réutilisation limitée dans un autre service |
Vérifier l’intégrité et l’interopérabilité
Un fichier téléchargé n’est pas automatiquement une copie complète ou immédiatement exploitable. Il faut contrôler les dossiers inclus, la période couverte, les pièces jointes et les instructions d’importation fournies par le service destinataire.
La compatibilité peut échouer si deux plateformes nomment différemment les mêmes champs ou ne conservent pas les liens entre éléments. Un essai sur une copie permet de repérer ces écarts avant toute migration numérique définitive.
Contrôles avant réutilisation :
- Présence des fichiers attendus et ouverture sans erreur
- Conservation des dates, identifiants et liens entre données
- Compatibilité vérifiée avec le service ou logiciel destinataire
- Copie de secours conservée séparément du fichier de travail
Demander un transfert de données et sécuriser sa sauvegarde
Le format ne suffit pas : la demande doit être adressée au bon service et les fichiers protégés après réception. En règle générale, l’organisme répond dans un délai d’un mois, avec une prolongation possible lorsqu’une demande complexe le justifie et que la personne en est informée.
Déposer une demande claire et suivre les délais
Commencez par consulter les paramètres du compte, la politique de confidentialité ou la page consacrée aux données personnelles. Si aucun outil de téléchargement n’existe, adressez la demande au responsable du traitement et précisez que vous exercez le droit à la portabilité.
Indiquez le compte concerné, les catégories recherchées et, si nécessaire, le format souhaité. Vous pouvez demander une transmission directe à un autre organisme lorsque cette option est techniquement réalisable; conservez une copie de la demande et de la réponse.
Étapes utiles pour exercer le droit :
- Repérage du formulaire ou du contact chargé des données personnelles
- Description précise des informations et du compte concerné
- Demande d’un format exploitable et d’un transfert direct, si possible
- Conservation des échanges et recours à la CNIL en cas de difficulté
Protéger les fichiers après leur téléchargement
Une exportation peut contenir des informations sensibles, même lorsqu’elle paraît anodine. Stockez-la dans un espace protégé, limitez les personnes qui y accèdent et évitez de laisser une copie sur un ordinateur partagé.
Une sauvegarde utile comporte une copie vérifiée et un emplacement séparé, par exemple un support externe sécurisé. Supprimez les archives devenues inutiles, surtout si elles contiennent des coordonnées ou des échanges privés, et contrôlez les options de partage avant tout envoi.
Source : CNIL, « Le droit à la portabilité » ; Règlement (UE) 2016/679, article 20.
Choisir un logiciel de base de données comme un projet, pas un réflexe
Qu'il s'agisse du choix d'un SGBD relationnel, d'une migration vers le cloud ou de la mise en place d'une politique de sécurité, chaque étape mérite d'être anticipée. Comprendre les contraintes réelles du projet permet d'en tirer aussi des bénéfices concrets : performance, fiabilité et maîtrise des coûts.
Pour aller plus loin
- Vérifier l'adéquation entre le modèle de données et le moteur envisagé
- Comparer les offres cloud managées et leurs services additionnels
- Sécuriser l'accès et le chiffrement de vos données sensibles
- Impliquer votre équipe technique dès la phase de conception
